[发明专利]一种支持IPSec VPN数据监控的方法

摘要

本发明公开了一种支持IPSec VPN数据监控的方法，步骤包括：VPN内用户数据通过网关发送数据，当网关的信息监控服务使能有效时，信息监控服务器优先对用户数据报文进行深度解析；网关将深度解析结果按照信息组装格式封装InforData；根据网关从信息监控服务器获取到的加密算法和公钥对InforData加密重新生成InforData；构造InforHDR并填写InforHDR标识字段和InforData长度字段到InforHDR；网关根据IPSec业务对用户数据报文的IPSec加密和封装；用户数据报文经过IPSec业务流程加密和封装后，在ESP HDR之上顺序封装构造好的InforData和InforHDR；然后封装一个UDPHDR；按照IPSec原有的业务流程加封外层IP HDR或Outter IP HDR。本发明实现IPSecESP协议加密后的报文在互联网传输过程中，对VPN内用户进行数据监控，本发明的方法具有广泛的实用价值和应用前景。