用于网络安全应用的高效加密SNI过滤的方法和系统

本申请涉及用于网络安全应用的高效加密SNI过滤的方法和系统。本文所述的分组过滤系统可以被配置为根据一个或更多个分组过滤规则过滤具有加密主机名的过滤分组。分组过滤系统可以从包括加密服务器名称指示（eSNI）值的密文中解析明文主机名。分组过滤系统可以使用多种技术解析明文主机名。一旦解析了明文主机名，随后分组过滤系统便可使用明文主机名来确定分组是否与一个或更多个威胁指标相关联。如果分组过滤系统确定分组与一个或更多个威胁指标相关联，则分组过滤系统可以将与分组过滤规则相关联的分组过滤操作应用于分组。