wangchengcheng
|
91cb1ce5d2
|
OLAP DoS Detection重组日志结构适配。(TSG-17836)
|
2023-12-11 09:50:28 +08:00 |
|
wangchengcheng
|
52336accbd
|
1.适配IP定位库v4/v6合并后的加载逻辑（GAL-436）。
2.适配bifang23.11接口（TSG-17675）。
3.移除广播流。
4.修复静态阈值判断部分的BUG。
|
2023-11-13 16:45:04 +08:00 |
|
unknown
|
c8a2a6b627
|
TSG-16920 修复自定义静态阈值满足任意阈值条件均产生告警
|
2023-09-07 18:20:02 +08:00 |
|
unknown
|
24d70f690e
|
TSG-15712 修正DoS基线阈值告警信息中告警严重程度与告警值不匹配问题
|
2023-06-27 17:31:56 +08:00 |
|
unknown
|
b9a694ddb9
|
GAL-349 优化DoS检测程序知识库更新流程
|
2023-06-08 16:57:19 +08:00 |
|
unknown
|
72acc976e3
|
TSG-15219 修复静态阈值的condition处理逻辑，新增静态阈值单元测试类
|
2023-05-26 15:44:37 +08:00 |
|
unknown
|
6be3ea7f1e
|
TSG-15219 优化DoS静态阈值下的检测逻辑
|
2023-05-24 14:36:29 +08:00 |
|
unknown
|
d8b0a7637b
|
新增命中静态阈值后填充Profile ID
|
2023-04-03 17:35:36 +08:00 |
|
wanglihui
|
ce15a27a1b
|
TSG-13094 修复DoS Event日志出现MVsys id
|
2022-12-21 17:11:14 +08:00 |
|
wanglihui
|
78435d54ea
|
Merge branch 'knowledge' of https://git.mesalab.cn/bigdata/tsg/flink-dos-detection into tsg-22.11
|
2022-12-06 19:11:30 +08:00 |
|
wanglihui
|
488b7c6644
|
修改部分日志输出
|
2022-12-06 17:13:09 +08:00 |
|
wanglihui
|
b409150532
|
修复提交yarn集群依赖冲突bug
|
2022-10-17 18:15:11 +08:00 |
|
wanglihui
|
859cd379e5
|
DoS 检测支持vsys id
|
2022-09-23 18:37:33 +08:00 |
|
wanglihui
|
47ddef9bca
|
DoS 检测事件日志默认VSYS ID 为 1
|
2022-08-19 10:17:52 +08:00 |
|
unknown
|
ab8f6aba81
|
修复动态获取nacos配置
|
2022-06-28 11:14:54 +08:00 |
|
wanglihui
|
1fcdb79739
|
DoS事件日志对Conditions基于速率检测属性值修正
|
2022-05-17 13:54:43 +08:00 |
|
wanglihui
|
75bbdd2962
|
更新DoS检测程序，新增读取baseline TTL配置。
修复DoS检测-Conditions阈值描述语言逻辑问题。
|
2021-12-08 13:51:09 +08:00 |
|
wanglihui
|
0617b1e614
|
修改获取基线值策略，当基线type=3且基线值小于静态敏感阈值时，将其替换。
|
2021-10-29 18:43:05 +08:00 |
|
wanglihui
|
177e7461cc
|
优化构建baseline方式
|
2021-10-21 18:27:48 +08:00 |
|
wanglihui
|
be916531fb
|
修改构建threshold RangeMap逻辑，基于attack type为key，避免IP冲突问题。
|
2021-10-20 18:23:12 +08:00 |
|
wanglihui
|
c692112445
|
增加基于packets与bits作为static条件判断依据。
修复static配置IP冲突问题。
|
2021-10-19 18:39:13 +08:00 |
|
wanglihui
|
b03ab9642d
|
修复静态条件与基线条件冲突bug
|
2021-09-28 16:11:52 +08:00 |
|
wanglihui
|
c44250bf73
|
新增读取DoS Detection Profiles IP冲突检测机制
修复DoS event日志end_time大于当前时间bug
|
2021-09-26 18:41:36 +08:00 |
|
wanglihui
|
77bc6a844e
|
修复读取配置IP冲突问题
|
2021-09-23 18:36:27 +08:00 |
|
wanglihui
|
e930fa23ed
|
修改判定逻辑，增加基线敏感阈值作为判定条件。
|
2021-09-16 18:47:00 +08:00 |
|
wanglihui
|
8cd4dea19e
|
获取静态阈值列表使用bifang默认token
修复获取baseline下标方法
|
2021-09-15 10:08:17 +08:00 |
|
wanglihui
|
62f3c65d66
|
基于DoS Sketch一元组进行实时检测
|
2021-09-14 18:46:23 +08:00 |
|
wanglihui
|
8cfb442c44
|
增加一元组作为基线生成数据源
|
2021-09-13 14:14:58 +08:00 |
|
wanglihui
|
81f6499458
|
新增敏感阈值，过滤告警信息
修改计算平均值方式，先聚合再平均
|
2021-09-09 10:46:50 +08:00 |
|
wanglihui
|
c5943298bd
|
修复因double精度问题导致日志判定结果等级错误bug
|
2021-08-26 18:42:28 +08:00 |
|
wanglihui
|
b4f919647a
|
新增根据静态阈值判定dos攻击逻辑
新增定时器，定时获取静态阈值与baseline
|
2021-08-24 16:35:31 +08:00 |
|
wanglihui
|
55af33b508
|
新增解析静态阈值功能
|
2021-08-20 18:34:40 +08:00 |
|
wanglihui
|
f744677021
|
新增读取bifang静态阈值配置接口
修改galaxy工具类库版本
|
2021-08-18 19:15:49 +08:00 |
|
wanglihui
|
c957f3ec1c
|
增加基线值为0时处理逻辑，将0替换为默认值。
|
2021-08-17 18:56:53 +08:00 |
|
wanglihui
|
9bda526d48
|
修复判定超出基线百分比逻辑bug
|
2021-08-17 11:09:45 +08:00 |
|
wanglihui
|
e89e1b08c9
|
修改处理逻辑，去掉处理机IP与数据中心作为key的判定条件。
|
2021-08-16 18:24:13 +08:00 |
|
wanglihui
|
5190654a8f
|
修改处理逻辑为内存中缓存baseline数据
|
2021-08-05 18:42:34 +08:00 |
|
wanglihui
|
7077c91d46
|
修改IP定位库信息，增加异常检测信息。
|
2021-08-04 16:30:13 +08:00 |
|
wanglihui
|
76e078e073
|
添加异常检测信息，README.md文件
修复maven打包携带META信息
|
2021-07-30 10:55:01 +08:00 |
|
wanglihui
|
5816978f56
|
flink-dos-detection first commit
|
2021-07-29 10:02:31 +08:00 |
|