本发明中公开了分析加密网络业务的内容的系统和方法。根据一个方面，示例性方法包括：将第一进程和第二进程之间的业务重路由到服务器，以确定在所述第一进程和所述第二进程之间存在建立的受保护的连接，其中，所述第一进程在第一计算设备上执行；确定与属于所述第一进程的应用有关的信息；通过调用函数来获取用于所述受保护的连接的会话密钥，其中，所述信息包括为了获取所述会话密钥所调用的所述函数的地址；使用所述会话密钥解密并分析重路由在所述服务器上的在所述第一进程和所述第二进程之间的所述业务，以确定所述业务是否包含恶意对象；以及响应于确定所述业务包含恶意对象，通过阻断或重路由所述业务来阻止所述恶意对象。