摘要：本发明公开了一种NAT设备、NAPT设备和TCP应用引流的处理方法与处理系统。该处理方法包括以下步骤：NAT设备在接收到客户端向服务器发送的具有TCP负载的报文，在进行应用识别并基于应用类型和目的IP地址重新选路后，并不直接将这个报文做网络地址转换后发送至服务器，而是在NAT设备上重新与服务器握手，也即重新建立TCP连接，然后再将该具有TCP负载的报文向服务器发送，能够实现NAT模式下TCP应用引流。在NAPT模式下的TCP应用引流的处理方法与在NAT模式下的TCP应用引流的处理方法相似，因而，通过本发明的思想，也能够实现NAPT模式下的TCP应用引流，从而能够帮助企业、运营商有效利用带宽资源，保证重要应用的服务质量。

摘要：本申请公开了一种外链处理方法及装置、存储介质和处理器，该方法包括：获取目标网站中的所有外链信息，得到外链集合，其中，所述外链集合中包括多个外链；对所述外链集合中每个外链进行服务探测，得到多个服务探测结果；根据每个服务探测结果设置对应外链的状态值；根据每个外链的状态值确定是否需要对对应的外链进行改写，以使改写后的外链支持IPv6访问服务。通过本申请，解决了相关技术中对网站上外链处理效率较低的技术问题。

摘要：本申请公开了一种SSL代理过程中的信息提示方法和装置。该方法包括：在网络安全设备作为中间对象分别与客户端及服务器进行SSL协商的过程中，所述网络安全设备检测是否接收到所述客户端发送的SSL警告信息，其中，所述SSL警告信息用于指示所述客户端验证所述网络安全设备的证书信息失败；若所述网络安全设备接收到所述客户端发送的SSL警告信息，则确定所述客户端未导入所述网络安全设备签发的CA证书；所述网络安全设备将所述客户端的请求进行重定向提醒。通过本申请，解决了相关技术中网络安全设备无法得知客户端是否导入CA证书的问题。

摘要：本申请公开了一种外链改写的处理方法和装置。该方法包括：响应客户端发起的IPv6访问服务，得到第一页面内容；对第一页面内容进行处理，得到第二页面内容；根据第二页面内容在客户端运行IPv4探测服务，确定客户端的IP协议栈信息；根据IP协议栈信息确定是否对客户端发起的请求进行外链改写。通过本申请，解决了相关技术中由于网关设备对所有客户端请求的外链进行改写，导致网关设备性能受到影响的问题。

摘要：本申请提供一种路由确定方法、装置、网关设备和存储介质，所述方法应用于网关设备，所述方法包括：当接收到客户端发送的第一访问请求时，与客户端建立连接；其中，第一访问请求为客户端首次访问一服务器时发送的访问请求；接收客户端在建立连接后发送的第一报文；根据第一报文确定客户端要访问的服务器的目标域名信息；根据目标域名信息和预设的路由策略确定路由信息，该方法用以缓解现有基于域名的路由在运行时存在系统负载较大的问题。

摘要：本发明公开了一种集群非对称流量的处理方法及装置、电子设备及存储介质。其中，该处理方法包括：接收会话报文，基于报文IP信息，查找发起流量会话的设备，在发起流量会话的设备为集群流量组中的主设备的情况下，确定会话报文所对应的流量为非对称流量，在原始报文的外面封装附件信息头、协议头、IP头和二层头，得到目标报文，将目标报文发送至集群流量组中的主设备。本发明解决了相关技术中没有全面考虑非对称流量转发的报文格式，导致报文不能正确转发的技术问题。

摘要：本发明公开了一种路由更新方法及更新装置、电子设备及存储介质。其中，该更新方法包括：遍历分布式集群中所有集群流量组的流量会话，采用流量会话中传输路由的路由信息查找会话扫描表，在采用流量会话传输路由的路由信息查找到待添加的目标路由的情况下，更新流量会话的传输路由，在采用流量会话传输路由的路由信息查找到待删除路由的情况下，删除流量会话。本发明解决了相关技术中在路由变化和流量会话都很多的情况下，无法及时更新流量会话的技术问题。

摘要：本发明公开了一种应用的识别方法和装置。其中，应用的识别方法包括：获取目标应用的层次化特征，其中，层次化特征中的最初级特征为目标应用的目的IP；以及将层次化特征作为目标应用的唯一标识，识别目标应用。通过本发明，解决了现有技术中对应用的识别效率低的问题，进而达到了提高识别精度和速度的效果。

摘要：本申请提供一种流量报文转发方法、装置，中间设备及存储介质。该方法包括：接收终端设备发送的握手报文；其中，握手报文携带服务器名称标示；解析握手报文，判断握手报文携带的服务器名称标示是否存储在预设的白名单中；当握手报文携带的服务器名称标示在预设的白名单中，则将终端设备发送的与服务器名称标示对应的流量报文直接转发。通过该方式，可以使得中间设备在接收到终端设备发送的握手报文后，可以先解析握手报文，判断握手报文所携带的服务器名称标示是否存储在预设的白名单，若是，则直接将后续终端设备发送的与服务器名称标示对应的流量报文进行转发，以实现对于做了特殊校验的终端设备也能够正常访问远端网站。

摘要：一种基本虚拟网络环境内的服务插入。本发明提供了一种处理系统包括：第一服务器，其具有第一服务模块；以及第一服务交换机；其中，第一服务器和第一服务交换机被配置为用于在虚拟机与虚拟交换机之间逻辑耦合；其中，第一服务器包括第一通信接口和第二通信接口，第二通信接口被配置为与第一服务交换机通信。第二通信接口与在虚拟交换机上的多个基于虚拟机的网络段相关联，多个基于虚拟机的网络段分别与多个虚拟机对应；其中，第一通信接口与在虚拟交换机上的原始网络段相关联。此处理系统可以在同一网络上的多个虚拟机间插入网络和安全服务。