wanglihui
|
1fcdb79739
|
DoS事件日志对Conditions基于速率检测属性值修正
|
2022-05-17 13:54:43 +08:00 |
|
wanglihui
|
75bbdd2962
|
更新DoS检测程序，新增读取baseline TTL配置。
修复DoS检测-Conditions阈值描述语言逻辑问题。
|
2021-12-08 13:51:09 +08:00 |
|
wanglihui
|
0617b1e614
|
修改获取基线值策略，当基线type=3且基线值小于静态敏感阈值时，将其替换。
|
2021-10-29 18:43:05 +08:00 |
|
wanglihui
|
177e7461cc
|
优化构建baseline方式
|
2021-10-21 18:27:48 +08:00 |
|
wanglihui
|
be916531fb
|
修改构建threshold RangeMap逻辑，基于attack type为key，避免IP冲突问题。
|
2021-10-20 18:23:12 +08:00 |
|
wanglihui
|
c692112445
|
增加基于packets与bits作为static条件判断依据。
修复static配置IP冲突问题。
|
2021-10-19 18:39:13 +08:00 |
|
wanglihui
|
b03ab9642d
|
修复静态条件与基线条件冲突bug
|
2021-09-28 16:11:52 +08:00 |
|
wanglihui
|
c44250bf73
|
新增读取DoS Detection Profiles IP冲突检测机制
修复DoS event日志end_time大于当前时间bug
|
2021-09-26 18:41:36 +08:00 |
|
wanglihui
|
77bc6a844e
|
修复读取配置IP冲突问题
|
2021-09-23 18:36:27 +08:00 |
|
wanglihui
|
e930fa23ed
|
修改判定逻辑，增加基线敏感阈值作为判定条件。
|
2021-09-16 18:47:00 +08:00 |
|
wanglihui
|
8cd4dea19e
|
获取静态阈值列表使用bifang默认token
修复获取baseline下标方法
|
2021-09-15 10:08:17 +08:00 |
|
wanglihui
|
62f3c65d66
|
基于DoS Sketch一元组进行实时检测
|
2021-09-14 18:46:23 +08:00 |
|
wanglihui
|
8cfb442c44
|
增加一元组作为基线生成数据源
|
2021-09-13 14:14:58 +08:00 |
|
wanglihui
|
81f6499458
|
新增敏感阈值，过滤告警信息
修改计算平均值方式，先聚合再平均
|
2021-09-09 10:46:50 +08:00 |
|
wanglihui
|
c5943298bd
|
修复因double精度问题导致日志判定结果等级错误bug
|
2021-08-26 18:42:28 +08:00 |
|
wanglihui
|
b4f919647a
|
新增根据静态阈值判定dos攻击逻辑
新增定时器，定时获取静态阈值与baseline
|
2021-08-24 16:35:31 +08:00 |
|
wanglihui
|
55af33b508
|
新增解析静态阈值功能
|
2021-08-20 18:34:40 +08:00 |
|
wanglihui
|
f744677021
|
新增读取bifang静态阈值配置接口
修改galaxy工具类库版本
|
2021-08-18 19:15:49 +08:00 |
|
wanglihui
|
c957f3ec1c
|
增加基线值为0时处理逻辑，将0替换为默认值。
|
2021-08-17 18:56:53 +08:00 |
|
wanglihui
|
9bda526d48
|
修复判定超出基线百分比逻辑bug
|
2021-08-17 11:09:45 +08:00 |
|
wanglihui
|
e89e1b08c9
|
修改处理逻辑，去掉处理机IP与数据中心作为key的判定条件。
|
2021-08-16 18:24:13 +08:00 |
|
wanglihui
|
5190654a8f
|
修改处理逻辑为内存中缓存baseline数据
|
2021-08-05 18:42:34 +08:00 |
|
wanglihui
|
7077c91d46
|
修改IP定位库信息，增加异常检测信息。
|
2021-08-04 16:30:13 +08:00 |
|
wanglihui
|
76e078e073
|
添加异常检测信息，README.md文件
修复maven打包携带META信息
|
2021-07-30 10:55:01 +08:00 |
|
wanglihui
|
5816978f56
|
flink-dos-detection first commit
|
2021-07-29 10:02:31 +08:00 |
|