摘要：網(wǎng)絡(luò)安全審計(jì)系統(tǒng)用以審計(jì)用戶行為保障內(nèi)網(wǎng)安全,已受到越來(lái)越多的關(guān)注和重視。數(shù)據(jù)采集作為后續(xù)分析審計(jì)工作的基礎(chǔ),對(duì)系統(tǒng)起著至關(guān)重要的作用。傳輸層安全協(xié)議TLS是網(wǎng)絡(luò)上應(yīng)用廣泛的安全協(xié)議,為建立起一條安全的TLS連接,客戶端和服務(wù)器需要額外的握手過(guò)程進(jìn)行協(xié)商,這一過(guò)程是十分耗時(shí)的。TLS會(huì)話重用特性使得雙方重用已經(jīng)協(xié)商好的會(huì)話參數(shù),從而減輕握手開銷。作為提高TLS性能的有效方式,會(huì)話重用已得到廣泛的支持和應(yīng)用。本文討論了TLS協(xié)議重用會(huì)話的數(shù)據(jù)采集問(wèn)題,通過(guò)分析session ID和session ticket兩種會(huì)話重用方式的流程和特性,提出了基于哈希的會(huì)話重用采集方法。最后,在多核網(wǎng)絡(luò)處理器平臺(tái)上實(shí)現(xiàn)了該方法,實(shí)驗(yàn)證明了方法的有效性。