[发明专利]报文传输方法、SSLVPN代理服务器、电子设备以及存储介质

说明书

本公开涉及报文传输方法、SSLVPN代理服务器、电子设备以及存储介质，所述报文传输方法适用于SSLVPN代理服务器，所述报文传输方法包括：获取来自Web服务器的第一报文；若所述第一报文中包括显性的WEB服务器的域名信息和/或IP信息，对所述第一报文进行编码，得到将WEB服务器的域名信息和/或IP信息隐藏的第二报文；将所述第二报文转发至客户端。利用本公开提供的技术方案，他人无法从客户端的URL知道WEB服务器的真实域名信息和/或IP信息。解决了在通过SSLVPN访问内网资源时，现有的报文传输方案存在安全隐患的问题，达到了可以提高通过SSLVPN访问内网资源时报文传输的安全性，避免他人从客户端的URL知道WEB服务器的真实域名信息和/或IP信息的效果。

技术领域

本公开涉及网络安全技术领域，尤其涉及一种报文传输方法、SSLVPN代理服务器、电子设备以及存储介质。

背景技术

SSLVPN是基于安全套接层协议建立远程安全访问通道的一种VPN技术。它具有网络访问、网上应用程序、应用程序访问等众多功能，其中网络访问是SSLVPN最为重要和标志性的功能。在网络访问中，页面中的链接部分，对URL进行替换，转换成能解析到SSLVPN代理服务器的域名请求，以此完成后续用户界面访问依旧处于SSLVPN代理环境下。

在通过SSLVPN访问内网资源时，现有的报文传输方案存在安全隐患，因此，如何提高通过SSLVPN访问内网资源时报文传输的安全性，是目前亟待解决的问题。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种报文传输方法、SSLVPN代理服务器、电子设备以及存储介质。

第一方面，本公开实施例提出一种报文传输方法，所述报文传输方法适用于SSLVPN代理服务器，所述报文传输方法包括：

获取来自Web服务器的第一报文；

若所述第一报文中包括显性的WEB服务器的域名信息和/或IP信息，对所述第一报文进行编码，得到将WEB服务器的域名信息和/或IP信息隐藏的第二报文；

将所述第二报文转发至客户端。

进一步地，所述第一报文中包括显性的WEB服务器的域名信息和/或IP信息，包括：

所述第一报文的包体中包括绝对路径的超链接；和/或，

所述第一报文的包头中包括重定向URL。

进一步地，对所述第一报文进行编码，得到将WEB服务器的域名信息和/或IP信息隐藏的第二报文，包括：

对所述第一报文中包括显性的WEB服务器的域名信息和/或IP信息的网页地址进行编码，得到编码后的网页地址；

利用所述编码后的网页地址替换所述第一报文中的网页地址，得到将WEB服务器的域名信息和/或IP信息隐藏的第二报文。

进一步地，所述对所述第一报文中包括显性的WEB服务器的域名信息和/或IP信息的网页地址进行编码，得到编码后的网页地址，包括：

识别所述第一报文中包括WEB服务器的域名信息和/或IP信息的网页地址中的标记源字段以及请求路径，所述标记源字段包括协议标识和端口信息，所述标记源字段还包括WEB服务器的域名信息或IP信息；

将标记源字段进行编码，得到标记目的字段；

基于所述标记目的字段和所述请求路径，得到编码后的网页地址。

进一步地，基于所述标记目的字段和所述请求路径，得到编码后的网页地址，包括：

在所述标记目的字段之前添加协议标识，在所述标记目的字段之后，添加SSLVPN代理服务器域名和请求路径，得到编码后的网页地址。