wanglihui
|
177e7461cc
|
优化构建baseline方式
|
2021-10-21 18:27:48 +08:00 |
|
wanglihui
|
be916531fb
|
修改构建threshold RangeMap逻辑，基于attack type为key，避免IP冲突问题。
|
2021-10-20 18:23:12 +08:00 |
|
wanglihui
|
c692112445
|
增加基于packets与bits作为static条件判断依据。
修复static配置IP冲突问题。
|
2021-10-19 18:39:13 +08:00 |
|
wanglihui
|
b03ab9642d
|
修复静态条件与基线条件冲突bug
|
2021-09-28 16:11:52 +08:00 |
|
wanglihui
|
c44250bf73
|
新增读取DoS Detection Profiles IP冲突检测机制
修复DoS event日志end_time大于当前时间bug
|
2021-09-26 18:41:36 +08:00 |
|
wanglihui
|
77bc6a844e
|
修复读取配置IP冲突问题
|
2021-09-23 18:36:27 +08:00 |
|
wanglihui
|
e930fa23ed
|
修改判定逻辑，增加基线敏感阈值作为判定条件。
|
2021-09-16 18:47:00 +08:00 |
|
wanglihui
|
8cd4dea19e
|
获取静态阈值列表使用bifang默认token
修复获取baseline下标方法
|
2021-09-15 10:08:17 +08:00 |
|
wanglihui
|
62f3c65d66
|
基于DoS Sketch一元组进行实时检测
|
2021-09-14 18:46:23 +08:00 |
|
wanglihui
|
8cfb442c44
|
增加一元组作为基线生成数据源
|
2021-09-13 14:14:58 +08:00 |
|
wanglihui
|
4f8807dfa1
|
修改计算速率方式，使用session总数除以时间窗口
|
2021-09-13 09:46:02 +08:00 |
|
wanglihui
|
81f6499458
|
新增敏感阈值，过滤告警信息
修改计算平均值方式，先聚合再平均
|
2021-09-09 10:46:50 +08:00 |
|
wanglihui
|
b4237bb4a9
|
新增kafka sasl认证机制
|
2021-09-06 16:19:33 +08:00 |
|
wanglihui
|
c5943298bd
|
修复因double精度问题导致日志判定结果等级错误bug
|
2021-08-26 18:42:28 +08:00 |
|
wanglihui
|
b4f919647a
|
新增根据静态阈值判定dos攻击逻辑
新增定时器，定时获取静态阈值与baseline
|
2021-08-24 16:35:31 +08:00 |
|
wanglihui
|
55af33b508
|
新增解析静态阈值功能
|
2021-08-20 18:34:40 +08:00 |
|
wanglihui
|
28e7275674
|
新增rangeMap存储对应IP段配置信息
|
2021-08-20 11:52:20 +08:00 |
|
wanglihui
|
f744677021
|
新增读取bifang静态阈值配置接口
修改galaxy工具类库版本
|
2021-08-18 19:15:49 +08:00 |
|
wanglihui
|
c957f3ec1c
|
增加基线值为0时处理逻辑，将0替换为默认值。
|
2021-08-17 18:56:53 +08:00 |
|
wanglihui
|
9bda526d48
|
修复判定超出基线百分比逻辑bug
|
2021-08-17 11:09:45 +08:00 |
|
wanglihui
|
e89e1b08c9
|
修改处理逻辑，去掉处理机IP与数据中心作为key的判定条件。
|
2021-08-16 18:24:13 +08:00 |
|
wanglihui
|
e0de04886b
|
添加配置文件注释、删除过期配置文件
|
2021-08-11 18:38:53 +08:00 |
|
wanglihui
|
30a24683e3
|
metrics统计增加根据server IP hashcode分区数。
|
2021-08-09 18:28:52 +08:00 |
|
wanglihui
|
5190654a8f
|
修改处理逻辑为内存中缓存baseline数据
|
2021-08-05 18:42:34 +08:00 |
|
wanglihui
|
7077c91d46
|
修改IP定位库信息，增加异常检测信息。
|
2021-08-04 16:30:13 +08:00 |
|
wanglihui
|
896e23db7d
|
Merge remote-tracking branch 'origin/master'
|
2021-08-02 18:12:33 +08:00 |
|
wanglihui
|
504ee64fa7
|
添加 flink各算子并行度参数
|
2021-08-02 18:11:29 +08:00 |
|
wanglihui
|
830b0fbd2f
|
修复 attack_type与destination_ip字段写反bug
|
2021-08-02 11:50:45 +08:00 |
|
王理晖
|
e2c766b6da
|
Update README.md
|
2021-07-30 02:56:12 +00:00 |
|
wanglihui
|
76e078e073
|
添加异常检测信息，README.md文件
修复maven打包携带META信息
|
2021-07-30 10:55:01 +08:00 |
|
wanglihui
|
5816978f56
|
flink-dos-detection first commit
|
2021-07-29 10:02:31 +08:00 |
|