gfwleak/k18-ntcs-web-argus-service
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
This repository has been archived on 2025-09-14. You can view files and clone it, but cannot push or open issues or pull requests.
Files
306995c6e3eaff39686f59c25677403c8d4f0ab4
k18-ntcs-web-argus-service/src/main/resources/applicationConfig-rule.properties

328 lines
19 KiB
Properties
Raw Normal View History

配置文件重命名： 1、matt.properties --> applicationConfig-maatOracle.properties; 2、serviceTable.properties --> applicationConfig-rule.properties; 3、table.properties --> applicationLog-hive.properties; 4、commonSources.xml --> applicationConfig-parser.xml; commonSourcesSchema.xsd --> applicationConfig-parser.schema.xsd; 5、maat.xml --> applicationConfig-maatRedis.xml; maat.xsd --> applicationConfig-maatRedis.schema.xml;
2018-07-13 15:20:04 +08:00
#配置文件用途：业务配置规则（关系、多分发路由、阀门添加属性）
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
#################################################################################
####maat格式配置各业务类型对应的编译,分组,域配置等的表名
1、IP限流下发阀门只添加action和service;2、APP阻断、APP监测添加两个域表；IPSec监测IP类域表改为NTC_UNIVERSAL_IP； 2、添加service和action关系不存在的验证； 3、添加行为识别原始日志查询接口；
2018-07-13 12:06:34 +08:00
####1:固定需要写service=业务类型1:动作;业务类型2:动作 （ 用于验证maat配置service与action对应关系）
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
####2:然后每个业务类型:业务类型1=type1:表名1;type2:表名2;type3:表名3
1、删除无用测试类； 2、修改maat与非maat配置下发接口，支持多service同时下发； 3、新增摘要获取接口
2018-06-01 10:23:18 +08:00
####3:例如:80=10:MM_COMPILE;11:MM_GROUP;12:AV_CONT_IP_PORT
1、修改serviceTable.properties：所有maat配置添加 生效范围IP段配置 ; 2、修改maat.xml：，摘要类域配置表名修改；添加ipRange配置项。 3、为ipRange配置添加验证
2018-06-08 09:40:59 +08:00
####4:type中10代表是编译配置,11代表是分组配置,12代表是ip类域配置,13代表是数值类配置,14代表是字符串类域配置,15代表是增强字符串类域配置,16代表是文件摘要类域配置,17代表是文本相似性域配置,18代表是生效范围IP段配置
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
#################################################################################
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
####service与action对应关系
##无动作 0x00 0 none
##监测 0x01 1 monit
##转发 0x02 2 forward
##阻断 0x10 16 reject
##丢弃 0x20 32 drop
##重定向 0x30 48 redirect
##限速 0x40 64 ratelimit
##替换 0x50 80 replace
##回流 0x60 96 loop
##白名单 0x80 128 whitelist
1、ddos配置添加user_region字段；新增voip和流媒体业务； 2、ddos日志查询接口添加isBlock查询条件； 3、新增NTC VoIP、流媒体、文件摘要原始日志查询接口； 4、NTC BGP日志添加type、asNumber、route三个字段;
2018-10-10 15:16:46 +08:00
service=1:128;2:128;16:16;17:16;18:16;19:16;20:16;21:16;22:16;23:16;24:16;26:16;27:16;30:16;31:16;32:16;33:16;34:16;35:16;36:16;37:16;38:16;39:16;128:1;129:1;130:1;131:1;132:1;133:1;134:1;135:1;136:1;137:1;138:1;139:1;140:1;142:1;143:1;144:1;145:1;146:1;147:1;148:1;149:1;150:1;151:1;256:128;257:128;258:16;259:16;260:16;267:16;271:16;272:16;273:16;384:1;385:1;386:1;387:1;388:1;395:1;399:1;512:1;513:1;514:64;515:64;517:80;521:128;528:48;544:2;560:80;576:16;592:1;750:128;768:96;1024:1;1025:1;1026:1;1027:1;1028:1;1029:1;1030:1;1040:32;1041:32;1042:32;1056:64;1057:64;1058:64;1059:64;1060:64;1152:1
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
1、将0x411与0x404两个serivce合并，删除0x401 APP内置规则定义特征发现功能 2、修改配置文件，添加service到应对结构中，并为回调类结构添加说明
2018-07-10 11:03:40 +08:00
#0x1E 0x8E 有问题:14:NTC_XMPP_REGION,NTC_XMPP_CONT 无表结构 不确定表是不是字符串类
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x01 全局IP白名单
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
1=10:WHITE_LIST_COMPILE;11:WHITE_LIST_GROUP;12:WHITE_LIST_IP;14:WHITE_LIST_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x02 全局域名白名单
p2p日志查询改用druid连接池；删除配置文件中多余";"
2018-08-20 18:36:34 +08:00
2=10:WHITE_LIST_COMPILE;11:WHITE_LIST_GROUP;14:WHITE_LIST_DOMAIN,WHITE_LIST_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x10 IP地址阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
16=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_IP;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x11 HTTP阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
17=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_HTTP_URL,NTC_HTTP_REQ_BODY,NTC_HTTP_RES_BODY,NTC_SUBSCRIBE_ID;15:NTC_HTTP_REQ_HDR,NTC_HTTP_RES_HDR;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x12 DNS阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
18=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;15:NTC_DNS_REGION;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x13 SSL阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
19=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SSL_SNI,NTC_SSL_SAN,NTC_SSL_CN,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x14 MAIL阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
20=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;15:NTC_MAIL_HDR,NTC_MAIL_BODY;16:NTC_FILE_DIGEST;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x15 FTP阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
21=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_FTP_URL,NTC_FTP_CONTENT,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x16 PPTP阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
22=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x17 L2TP阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
23=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x18 OpenVPN阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
24=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x1A SSH阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
26=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x1B SOCKS阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
27=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x1E XMPP阻断 NTC_XMPP_REGION和NTC_XMPP_CONT 无表结构
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
30=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_XMPP_REGION,NTC_XMPP_CONT,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x1F BGP阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
31=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_BGP_AS,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0X20 文件摘要配置
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
32=10:NTC_COMPILE;11:NTC_GROUP;14:NTC_SUBSCRIBE_ID;16:NTC_FILE_DIGEST;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x21 APP阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
33=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x22 P2P阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
34=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_P2P_IP;14:NTC_P2P_HASH_BIN,NTC_P2P_KEYWORDS,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x23 基础协议阻断
1、基础协议和隧道协议添加NTC_UNIVERSAL_IP和NTC_UNIVERSAL_PROTO_TYPE表； 2、回调类配置新增配置内容更新接口，请求方式为patch
2018-09-05 11:06:56 +08:00
35=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x24 隧道行为阻断
1、基础协议和隧道协议添加NTC_UNIVERSAL_IP和NTC_UNIVERSAL_PROTO_TYPE表； 2、回调类配置新增配置内容更新接口，请求方式为patch
2018-09-05 11:06:56 +08:00
36=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、回调类中改为属于策略一部分无action; 2、添加分组复用域配置新增和删除接口；只有属于分组复用的业务类型在新增MAAT规则时才能只不填写域配置；
2018-08-23 20:48:49 +08:00
#0x25 ASN IP阻断
1:删除37与149对14:APP_SUBSCRIBE_ID表的支持 2:为日志查询的url字段做左匹配处理 3:修改测试程序打印表达式 4:加配置同步到集群库的定时任务
2018-09-11 18:18:56 +08:00
37=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_ASN_IP;18:NTC_IP_RANGE
1、ddos配置添加user_region字段；新增voip和流媒体业务； 2、ddos日志查询接口添加isBlock查询条件； 3、新增NTC VoIP、流媒体、文件摘要原始日志查询接口； 4、NTC BGP日志添加type、asNumber、route三个字段;
2018-10-10 15:16:46 +08:00
#0x26 VoIP协议阻断
38=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_VOIP_ACCOUNT,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
#0x27 流媒体协议阻断
39=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_STREAMING_MEDIA_URL,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1:按照ysp数据库文档修改各个业务类型对应的表名 2:修改maatConfig中域和分组map为list<map> 3:删除maat.xml中关于redisDBIndex的配置
2018-05-25 15:04:51 +08:00
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x80 IP地址监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
128=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_IP;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x81 HTTP监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
129=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_HTTP_URL,NTC_HTTP_REQ_BODY,NTC_HTTP_RES_BODY,NTC_SUBSCRIBE_ID;15:NTC_HTTP_REQ_HDR,NTC_HTTP_RES_HDR;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x82 DNS监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
130=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;15:NTC_DNS_REGION;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x83 SSL监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
131=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SSL_SNI,NTC_SSL_SAN,NTC_SSL_CN,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x84 MAIL监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
132=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;15:NTC_MAIL_HDR,NTC_MAIL_BODY;16:NTC_FILE_DIGEST;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x85 FTP监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
133=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_FTP_URL,NTC_FTP_CONTENT,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x86 PPTP监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
134=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x87 L2TP监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
135=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x88 OpenVPN监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
136=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x89 IPSec监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
137=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x8A SSH监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
138=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x8B SOCKS监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
139=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x8C GRE监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
140=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x8E XMPP监测 NTC_XMPP_REGION和NTC_XMPP_CONT 无表结构
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
142=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_XMPP_REGION,NTC_XMPP_CONT,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x8F BGP监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
143=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_BGP_AS,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0X90 文件摘要监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
144=10:NTC_COMPILE;11:NTC_GROUP;14:NTC_SUBSCRIBE_ID;16:NTC_FILE_DIGEST;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x91 APP监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
145=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加p2p监测业务配置
2018-09-13 13:49:52 +08:00
#0x92 P2P监测
146=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_P2P_IP;14:NTC_P2P_HASH_BIN,NTC_P2P_KEYWORDS,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x93 基础协议监测
1、基础协议和隧道协议添加NTC_UNIVERSAL_IP和NTC_UNIVERSAL_PROTO_TYPE表； 2、回调类配置新增配置内容更新接口，请求方式为patch
2018-09-05 11:06:56 +08:00
147=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x94 隧道行为监测
1、基础协议和隧道协议添加NTC_UNIVERSAL_IP和NTC_UNIVERSAL_PROTO_TYPE表； 2、回调类配置新增配置内容更新接口，请求方式为patch
2018-09-05 11:06:56 +08:00
148=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加p2p监测业务配置
2018-09-13 13:49:52 +08:00
#0x95 ASN IP监测
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
149=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_ASN_IP;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、ddos配置添加user_region字段；新增voip和流媒体业务； 2、ddos日志查询接口添加isBlock查询条件； 3、新增NTC VoIP、流媒体、文件摘要原始日志查询接口； 4、NTC BGP日志添加type、asNumber、route三个字段;
2018-10-10 15:16:46 +08:00
#0x96 VoIP协议阻断
150=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_VOIP_ACCOUNT,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
#0x97 流媒体协议阻断
151=10:NTC_COMPILE;11:NTC_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:NTC_STREAMING_MEDIA_URL,NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0xA0 通联关系监测 monit 无配置
#0xA1 邮件泛收 monit 无配置
#0xA2 RADIUS泛收 monit 无配置
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
1、添加音视频IP白名单(0x100)、音视频URL白名单(0x101)配置文件； 2、音视频传输的IP PORT阻断(0x100->0x10F)和音视频传输的URL阻断(0x101->0x110)的业务ID; 3、整理数据库分发序号
2018-09-20 11:04:44 +08:00
#0x100 基于音视频传输的IP PORT白名单
256=10:MM_COMPILE;11:MM_GROUP;12:MM_WHITE_LIST_IP;14:MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
#0x101 基于音视频传输的URL白名单
257=10:MM_COMPILE;11:MM_GROUP;14:MM_WHITE_LIST_URL,MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x102 基于图片传输的IP PORT阻断
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
258=10:MM_COMPILE;11:MM_GROUP;12:MM_PIC_IP;14:MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x103 基于图片传输的URL阻断
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
259=10:MM_COMPILE;11:MM_GROUP;14:MM_PIC_URL,MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1. 拆分voip业务id，原0x104拆分为0x104-voip ip阻断，0x10B voip account 阻断；0x184-voip ip监测，0x 18B voip account 监测。 2. 公共日志字段增加s_asn,d_asn,subscribe_id 3. NTC_HTTP_LOG 增加 website属性
2018-08-13 15:58:02 +08:00
#0x104 基于VOIP-IP阻断
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
260=10:MM_COMPILE;11:MM_GROUP;12:MM_VOIP_IP;14:MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1. 拆分voip业务id，原0x104拆分为0x104-voip ip阻断，0x10B voip account 阻断；0x184-voip ip监测，0x 18B voip account 监测。 2. 公共日志字段增加s_asn,d_asn,subscribe_id 3. NTC_HTTP_LOG 增加 website属性
2018-08-13 15:58:02 +08:00
#0x10B 基于VOIP-ACCOUNT阻断
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
267=10:MM_COMPILE;11:MM_GROUP;14:MM_VOIP_ACCOUNT,MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、添加音视频IP白名单(0x100)、音视频URL白名单(0x101)配置文件； 2、音视频传输的IP PORT阻断(0x100->0x10F)和音视频传输的URL阻断(0x101->0x110)的业务ID; 3、整理数据库分发序号
2018-09-20 11:04:44 +08:00
#0x10F 基于音视频传输的IP PORT阻断
271=10:MM_COMPILE;11:MM_GROUP;12:MM_AV_IP;14:MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
#0x110 基于音视频传输的URL阻断
272=10:MM_COMPILE;11:MM_GROUP;14:MM_AV_URL,MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、ddos配置添加user_region字段；新增voip和流媒体业务； 2、ddos日志查询接口添加isBlock查询条件； 3、新增NTC VoIP、流媒体、文件摘要原始日志查询接口； 4、NTC BGP日志添加type、asNumber、route三个字段;
2018-10-10 15:16:46 +08:00
#0X111 文件摘要配置 阻断
273=10:MM_COMPILE;11:MM_GROUP;14:MM_SUBSCRIBE_ID;16:MM_FILE_DIGEST;18:NTC_IP_RANGE
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x180 基于音视频传输的IP PORT监测
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
384=10:MM_COMPILE;11:MM_GROUP;12:MM_AV_IP;14:MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x181 基于音视频传输的URL监测
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
385=10:MM_COMPILE;11:MM_GROUP;14:MM_AV_URL,MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x182 基于图片传输的IP PORT监测
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
386=10:MM_COMPILE;11:MM_GROUP;12:MM_PIC_IP;14:MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x183 基于图片传输的URL监测
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
387=10:MM_COMPILE;11:MM_GROUP;14:MM_PIC_URL,MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1. 拆分voip业务id，原0x104拆分为0x104-voip ip阻断，0x10B voip account 阻断；0x184-voip ip监测，0x 18B voip account 监测。 2. 公共日志字段增加s_asn,d_asn,subscribe_id 3. NTC_HTTP_LOG 增加 website属性
2018-08-13 15:58:02 +08:00
#0x184 基于VOIP-IP监测
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
388=10:MM_COMPILE;11:MM_GROUP;12:MM_VOIP_IP;14:MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1. 拆分voip业务id，原0x104拆分为0x104-voip ip阻断，0x10B voip account 阻断；0x184-voip ip监测，0x 18B voip account 监测。 2. 公共日志字段增加s_asn,d_asn,subscribe_id 3. NTC_HTTP_LOG 增加 website属性
2018-08-13 15:58:02 +08:00
#0x18B 基于VOIP-ACCOUNT监测
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
395=10:MM_COMPILE;11:MM_GROUP;14:MM_VOIP_ACCOUNT,MM_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、ddos配置添加user_region字段；新增voip和流媒体业务； 2、ddos日志查询接口添加isBlock查询条件； 3、新增NTC VoIP、流媒体、文件摘要原始日志查询接口； 4、NTC BGP日志添加type、asNumber、route三个字段;
2018-10-10 15:16:46 +08:00
#0X18F 文件摘要配置监测
399=10:MM_COMPILE;11:MM_GROUP;14:MM_SUBSCRIBE_ID;16:MM_FILE_DIGEST;18:NTC_IP_RANGE
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x200 PXY拦截IP
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
512=10:PXY_INTERCEPT_COMPILE;11:PXY_INTERCEPT_GROUP;12:PXY_INTERCEPT_IP;14:PXY_CRTL_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x201 PXY拦截域名
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
513=10:PXY_INTERCEPT_COMPILE;11:PXY_INTERCEPT_GROUP;14:PXY_INTERCEPT_DOMAIN,PXY_CRTL_SUBSCRIBE_ID;18:NTC_IP_RANGE
为理限速 IP(0x202)、代理限速域名(0x203)、PXY IP替换(0x205)、APP 主题网站配置(0x480)、PXY 证书管理(0x208)、PXY管控文件策略(0x260)添加配置文件；
2018-08-21 15:27:26 +08:00
#0x202 PXY限速IP
514=10:PXY_INTERCEPT_COMPILE;11:PXY_INTERCEPT_GROUP;12:PXY_INTERCEPT_IP;14:PXY_CRTL_SUBSCRIBE_ID;18:NTC_IP_RANGE
#0x203 PXY限速域名
515=10:PXY_INTERCEPT_COMPILE;11:PXY_INTERCEPT_GROUP;14:PXY_INTERCEPT_DOMAIN,PXY_CRTL_SUBSCRIBE_ID;18:NTC_IP_RANGE
#0x205 基于PXY IP替换
1、PXY IP替换 PXY_INTERCEPT_PKT_BIN表类型改为14(字符串类域)； 2、添加Ntc BGP原始日志查询接口
2018-08-22 14:42:59 +08:00
517=10:PXY_INTERCEPT_COMPILE;11:PXY_INTERCEPT_GROUP;12:PXY_INTERCEPT_IP;14:PXY_INTERCEPT_PKT_BIN,PXY_CRTL_SUBSCRIBE_ID;18:NTC_IP_RANGE
为理限速 IP(0x202)、代理限速域名(0x203)、PXY IP替换(0x205)、APP 主题网站配置(0x480)、PXY 证书管理(0x208)、PXY管控文件策略(0x260)添加配置文件；
2018-08-21 15:27:26 +08:00
新增业务0x209
2018-08-06 09:24:40 +08:00
#0x209 PXY拦截白名单
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
521=10:PXY_INTERCEPT_COMPILE;11:PXY_INTERCEPT_GROUP;12:PXY_INTERCEPT_IP;14:PXY_INTERCEPT_DOMAIN,PXY_CRTL_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、修改PROXY-控制策略配置文件； 2、Hive原始日志查询分区改为yyyyMMdd形式；
2018-07-27 17:18:02 +08:00
#0x210 PXY HTTP重定向
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
528=10:PXY_CTRL_COMPILE;11:PXY_CTRL_GROUP;12:PXY_CTRL_IP;14:PXY_CTRL_HTTP_URL,PXY_CTRL_HTTP_REQ_BODY,PXY_CRTL_SUBSCRIBE_ID;15:PXY_CTRL_HTTP_REQ_HDR,PXY_CTRL_HTTP_RES_HDR;18:NTC_IP_RANGE
为理限速 IP(0x202)、代理限速域名(0x203)、PXY IP替换(0x205)、APP 主题网站配置(0x480)、PXY 证书管理(0x208)、PXY管控文件策略(0x260)添加配置文件；
2018-08-21 15:27:26 +08:00
#0x220 PXY HTTP转发
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
544=10:PXY_CTRL_COMPILE;11:PXY_CTRL_GROUP;12:PXY_CTRL_IP;14:PXY_CTRL_HTTP_URL,PXY_CTRL_HTTP_REQ_BODY,PXY_CRTL_SUBSCRIBE_ID;15:PXY_CTRL_HTTP_REQ_HDR,PXY_CTRL_HTTP_RES_HDR;18:NTC_IP_RANGE
1、修改PROXY-控制策略配置文件； 2、Hive原始日志查询分区改为yyyyMMdd形式；
2018-07-27 17:18:02 +08:00
#0x230 PXY HTTP替换
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
560=10:PXY_CTRL_COMPILE;11:PXY_CTRL_GROUP;12:PXY_CTRL_IP;14:PXY_CTRL_HTTP_URL,PXY_CTRL_HTTP_REQ_BODY,PXY_CTRL_HTTP_RES_BODY,PXY_CRTL_SUBSCRIBE_ID;15:PXY_CTRL_HTTP_REQ_HDR,PXY_CTRL_HTTP_RES_HDR;18:NTC_IP_RANGE
1、修改PROXY-控制策略配置文件； 2、Hive原始日志查询分区改为yyyyMMdd形式；
2018-07-27 17:18:02 +08:00
#0x240 PXY HTTP阻断
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
576=10:PXY_CTRL_COMPILE;11:PXY_CTRL_GROUP;12:PXY_CTRL_IP;14:PXY_CTRL_HTTP_URL,PXY_CTRL_HTTP_REQ_BODY,PXY_CTRL_HTTP_RES_BODY,PXY_CRTL_SUBSCRIBE_ID;15:PXY_CTRL_HTTP_REQ_HDR,PXY_CTRL_HTTP_RES_HDR;18:NTC_IP_RANGE
1、修改PROXY-控制策略配置文件； 2、Hive原始日志查询分区改为yyyyMMdd形式；
2018-07-27 17:18:02 +08:00
#0x250 PXY HTTP监测
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
592=10:PXY_CTRL_COMPILE;11:PXY_CTRL_GROUP;12:PXY_CTRL_IP;14:PXY_CTRL_HTTP_URL,PXY_CTRL_HTTP_REQ_BODY,PXY_CTRL_HTTP_RES_BODY,PXY_CRTL_SUBSCRIBE_ID;15:PXY_CTRL_HTTP_REQ_HDR,PXY_CTRL_HTTP_RES_HDR;18:NTC_IP_RANGE
1、修改PROXY-控制策略配置文件； 2、Hive原始日志查询分区改为yyyyMMdd形式；
2018-07-27 17:18:02 +08:00
#0x2EE PXY 白名单
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
750=10:PXY_CTRL_COMPILE;11:PXY_CTRL_GROUP;12:PXY_CTRL_IP;14:PXY_CTRL_HTTP_URL,PXY_CRTL_SUBSCRIBE_ID;15:PXY_CTRL_HTTP_REQ_HDR;18:NTC_IP_RANGE
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x300 IP复用策略配置
1、rule.properties合库前后分成两个文件，rule.test为合库前的配置文件； 2、添加说话人识别、台标识别、人脸识别原始日志查询接口； 3、多媒体业务添加MM_SUBSCRIBE_ID; 4、日志总量统计默认时间由最近5分钟改为查询全部
2018-09-19 14:53:19 +08:00
768=10:IR_POLICY_COMPILE;11:IR_POLICY_GROUP;12:IR_POLICY_IP;14:NTC_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x400 APP HTTP特征发现
APP特征配置文件修改
2018-09-25 11:54:39 +08:00
1024=10:APP_COMPILE;11:APP_GROUP;15:APP_HTTP;12:APP_IP_RANGE
#0x401 APP载荷特征表
1025=10:APP_COMPILE;11:APP_GROUP;12:APP_IP_RANGE;15:APP_PAYLOAD
#0x402 APP DOMAIN特征发现
1026=10:APP_COMPILE;11:APP_GROUP;14:APP_DOMAIN
#0x403 APP DNS特征匹配
1027=10:APP_COMPILE;11:APP_GROUP;15:APP_DNS
#0x404 APP IP特征
1028=10:APP_COMPILE;11:APP_GROUP;12:APP_STATIC_SEV_IP
#0x405 APP SSL特征
1029=10:APP_COMPILE;11:APP_GROUP;12:APP_IP_RANGE;15:APP_SSL
#0x406 APP多用途标签
1030=10:APP_COMPILE;11:APP_GROUP;14:APP_DK_GL
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x410 APP丢弃
1、为SSL证书特征、TCP Session特征、Header（L2\L3)特征添加配置文件； 2、为基础协议和隧道行为子菜单下的业务添加分发库，并配置入阀门时需要添加到域的字段信息
2018-08-20 15:07:00 +08:00
1040=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x411 基础协议丢弃
1、基础协议和隧道协议添加NTC_UNIVERSAL_IP和NTC_UNIVERSAL_PROTO_TYPE表； 2、回调类配置新增配置内容更新接口，请求方式为patch
2018-09-05 11:06:56 +08:00
1041=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x412 隧道行为丢弃
1、基础协议和隧道协议添加NTC_UNIVERSAL_IP和NTC_UNIVERSAL_PROTO_TYPE表； 2、回调类配置新增配置内容更新接口，请求方式为patch
2018-09-05 11:06:56 +08:00
1042=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
####删除动作为ratelimit的业务
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x420 APP限流
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#1056=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
1、对比release1.1和develop分支的配置文件，将未合并部分手动添加到develop； 2、修改分组复用传给redis接口数据的结构
2018-08-27 15:01:16 +08:00
#0x421 IP限流
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#1057=10:LIMIT_COMPILE;11:LIMIT_GROUP;12:LIMIT_IP;18:NTC_IP_RANGE
1、对比release1.1和develop分支的配置文件，将未合并部分手动添加到develop； 2、修改分组复用传给redis接口数据的结构
2018-08-27 15:01:16 +08:00
#0x422 域名限流
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#1058=10:LIMIT_COMPILE;11:LIMIT_GROUP;14:LIMIT_DOMAIN;18:NTC_IP_RANGE
1:删除一下业务0x421,0x422 action:1057:64;1058:64; #0x421 IP限流 20180824虎哥群里面发的需要删除这个业务 1057=10:LIMIT_COMPILE;11:LIMIT_GROUP;12:LIMIT_IP;14:APP_SUBSCRIBE_ID;18:NTC_IP_RANGE #0x422 域名限流20180824虎哥群里面发的需要删除这个业务 1058=10:LIMIT_COMPILE;11:LIMIT_GROUP;14:LIMIT_DOMAIN,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE 1057:ipRegion@ACTION&SERVICE&USER_REGION;1058:strRegion@ACTION&SERVICE&USER_REGION; 2:扩展编译,分组,域等对应关系,以支持分组复用业务的下发和取消 3:修改#0x208(520)表PXY_OBJ_KEYRING中crl字段为字符串类型
2018-08-24 15:12:29 +08:00
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x423 基础协议限流
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#1059=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
添加如下业务 0x23-基础协议阻断 0x93-基础协议监测 0x411-基础协议丢弃 0x423-基础协议限流 0x24-隧道行为阻断 0x94-隧道行为监测 0x412-隧道行为丢弃 0x424-隧道行为限流
2018-08-20 10:06:40 +08:00
#0x424 隧道行为限流
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#1060=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
为理限速 IP(0x202)、代理限速域名(0x203)、PXY IP替换(0x205)、APP 主题网站配置(0x480)、PXY 证书管理(0x208)、PXY管控文件策略(0x260)添加配置文件；
2018-08-21 15:27:26 +08:00
#0x480 APP 主题网站配置
1152=10:APP_COMPILE;11:APP_GROUP;14:APP_TOPIC_DOMAIN,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
1、回调类中改为属于策略一部分无action; 2、添加分组复用域配置新增和删除接口；只有属于分组复用的业务类型在新增MAAT规则时才能只不填写域配置；
2018-08-23 20:48:49 +08:00
#格式：业务类型1:动作;业务类型2:动作 （ 用于验证回调类service与action对应关系
添加新业务:0x401-APP载荷特征配置；0x400：APP_HTTP 增加APP_IP_RANGE相与；0x403：APP DNS特征配置；0x405修改表名APP_SSL_CERT为APP_SSL，增加APP_IP_RANGE相与; 0x406：多用途标签特征；
2018-09-19 18:32:21 +08:00
unMaatService=3:32;4:96;5:32;25:32;28:32;64;65;261:16;262:16;263:16;264:16;265:16;266:16;268:16;269:16;270:16;389:1;390:1;391:1;392:1;393:1;394:1;396:1;397:1;398:1;520;608;832
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x03 IP地址丢弃
更改INLINE_IP为INLINE_IP_CB
2018-06-05 16:53:36 +08:00
3=0:INLINE_IP_CB
1、服务内部错误状态码Bug修正； 2、整理service入Redis数据库的序号
2018-07-11 14:27:50 +08:00
#0x04 IP地址回流
更改INLINE_IP为INLINE_IP_CB
2018-06-05 16:53:36 +08:00
4=0:INLINE_IP_CB
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x05 DDOS流量丢弃
1、服务内部错误状态码Bug修正； 2、整理service入Redis数据库的序号
2018-07-11 14:27:50 +08:00
5=0:DDOS_PROTECT_TARGET_IP_CB
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x19 IPSec丢弃
更改INLINE_IP为INLINE_IP_CB
2018-06-05 16:53:36 +08:00
25=0:INLINE_IP_CB
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x1C GRE 丢弃
更改INLINE_IP为INLINE_IP_CB
2018-06-05 16:53:36 +08:00
28=0:INLINE_IP_CB
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x1D IPSEC丢弃
1、IP限流下发阀门只添加action和service;2、APP阻断、APP监测添加两个域表；IPSec监测IP类域表改为NTC_UNIVERSAL_IP； 2、添加service和action关系不存在的验证； 3、添加行为识别原始日志查询接口；
2018-07-13 12:06:34 +08:00
#29=0:INLINE_IP_CB
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x40 DNS欺骗配置(回调)
1、接口date类型去掉时区，并将日期格式设置为yyyy-MM-dd HH:mm:ss； 2、添加配置日志总量统计服务接口示例； 3、为DNS响应策略配置(service=65)和DNS欺骗地址(service=65)添加配置文件；
2018-06-22 10:48:53 +08:00
64=0:NTC_DNS_FAKE_IP_CB
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x41 DNS 响应策略配置（回调）
1、接口date类型去掉时区，并将日期格式设置为yyyy-MM-dd HH:mm:ss； 2、添加配置日志总量统计服务接口示例； 3、为DNS响应策略配置(service=65)和DNS欺骗地址(service=65)添加配置文件；
2018-06-22 10:48:53 +08:00
65=0:NTC_DNS_RES_STRATEGY
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x105 音频样例阻断
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
261=0:MM_SAMPLE_AUDIO
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x106 视频样例阻断
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
262=0:MM_SAMPLE_VIDEO
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x107 图片样例阻断
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
263=0:MM_SAMPLE_PIC
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x108 VOIP样例阻断
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
264=0:MM_SAMPLE_VOIP
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x109 音频色情阻断
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
265=0:MM_PORN_AUDIO_LEVEL
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x10A 视频色情阻断
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
266=0:MM_PORN_VIDEO_LEVEL
1、基础协议和隧道协议入库改为只入NTC(2)库,删除阀门(5)库； 2、编译配置添加CONT_TYPE、ATTR_TYPE、CONT_LABEL、TASK_ID、AFFAIR_ID不能为空的验证； 3、添加配置文件：说话人识别(0x10C、0x18C)、台标识别(0x10D、0x18D)、人脸识别(0x10E、0x18E)
2018-09-11 17:40:11 +08:00
#0x10C 说话人识别阻断
268=0:MM_SPEAKER_RECOGNIZATION
#0x10D 台标识别阻断
269=0:MM_LOGO_DETECTION
#0x10E 人脸识别阻断
270=0:MM_FACE_RECOGNIZATION
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x185 音频样例监测
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
389=0:MM_SAMPLE_AUDIO
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x186 视频样例监测
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
390=0:MM_SAMPLE_VIDEO
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x187 图片样例监测
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
391=0:MM_SAMPLE_PIC
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x188 VOIP样例监测
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
392=0:MM_SAMPLE_VOIP
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x189 音频色情监测
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
393=0:MM_PORN_AUDIO_LEVEL
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x18A 视频色情监测
1:将maat业务与非maat业务分离 2:完善maat与非maat业务配置对应的表名
2018-06-04 16:25:20 +08:00
394=0:MM_PORN_VIDEO_LEVEL
1、基础协议和隧道协议入库改为只入NTC(2)库,删除阀门(5)库； 2、编译配置添加CONT_TYPE、ATTR_TYPE、CONT_LABEL、TASK_ID、AFFAIR_ID不能为空的验证； 3、添加配置文件：说话人识别(0x10C、0x18C)、台标识别(0x10D、0x18D)、人脸识别(0x10E、0x18E)
2018-09-11 17:40:11 +08:00
#0x18C 说话人识别监测
396=0:MM_SPEAKER_RECOGNIZATION
#0x18D 台标识别监测
397=0:MM_LOGO_DETECTION
#0x18E 人脸识别监测
398=0:MM_FACE_RECOGNIZATION
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
为理限速 IP(0x202)、代理限速域名(0x203)、PXY IP替换(0x205)、APP 主题网站配置(0x480)、PXY 证书管理(0x208)、PXY管控文件策略(0x260)添加配置文件；
2018-08-21 15:27:26 +08:00
#0x208 PXY 证书管理
520=0:PXY_OBJ_KEYRING
#0x260 PXY 管控文件策略
608=0:PXY_OBJ_FILE
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
#0x340 IP复用地址池配置（回调）
1、修改文件摘要获取接口，保存临时文件到upload然后再获取digest; 2、整理并添加maat和回调类配文件；
2018-06-07 16:13:35 +08:00
832=0:IR_STATIC_IP_POOL_CB
1:修改非maat结构的配置下发方法 2:提交maat结构下发配置 3:添加业务类型与redisDBIndex的对应关系
2018-05-23 19:54:35 +08:00
1、APP监测添加service与action的对应关系以及入库序号配置； 2、将配置入库序号分为两版(合并前、合并后)，升级部署时注意切换； 3、原始日志查询添加字段:P2P(P2P_PROTO、P2P_FILE_ID、P2P_KEYWORD )、APP(LABEL_PROTO_ID、LABEL_PROTO_SOURCE LABEL_BEHAV_ID、LABEL_BEHAV_SOURCE、LABEL_APP_ID、LABEL_APP_SOURCE )；
2018-09-13 15:32:52 +08:00
1、删除无用测试类； 2、修改maat与非maat配置下发接口，支持多service同时下发； 3、新增摘要获取接口
2018-06-01 10:23:18 +08:00
##各业务类型对应的redisdb,业务类型:redisdb,多个业务以“;”分隔,多个db以“,”数量不能超过6个
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#系统简称对应的redisDBIndex: NTC+MM:2 MM样例:3 PXY(512-767):4 阀门:5
1、修改文件摘要获取接口，保存临时文件到upload然后再获取digest; 2、整理并添加maat和回调类配文件；
2018-06-07 16:13:35 +08:00
#APP 0x400-0x420 目前配置入到NTC系统对应的库中
1、服务内部错误状态码Bug修正； 2、整理service入Redis数据库的序号
2018-07-11 14:27:50 +08:00
########## 配置分发
##MAAT配置
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#0x01 全局IP白名单 1:2,3,4,5;
#0x02 全局域名白名单 2:2,3,4,5;
#0x21 APP阻断 33:2,5;
#0x200 PXY拦截IP 512:4,5;
#0x201 PXY拦截域名 513:4,2,5;
#0x402 APP DOMAIN特征发现 1026:2,5;
#0x404 APP IP特征 1028:2,5;
1、服务内部错误状态码Bug修正； 2、整理service入Redis数据库的序号
2018-07-11 14:27:50 +08:00
##回调类配置
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
#0x340 IP复用地址池配置（回调）832:2,4,5
1、服务内部错误状态码Bug修正； 2、整理service入Redis数据库的序号
2018-07-11 14:27:50 +08:00
##########
接杨威通知将音频色情阻断和视频色情阻断改为入到3号库中
2018-10-15 16:04:24 +08:00
serviceDBIndex=1:2,4,5;2:2,4,5;16:2;17:2;18:2;19:2;20:2;21:2;22:2;23:2;24:2;26:2;27:2;30:2;31:2;32:2;33:2,5;34:2;35:2;36:2;37:2;38:2;39:2;128:2;129:2;130:2;131:2;132:2;133:2;134:2;135:2;136:2;137:2;138:2;139:2;140:2;142:2;143:2;144:2;145:2;146:2;147:2;148:2;149:2;150:2;151:2;256:2;257:2;258:2;259:2;260:2;267:2;271:2;272:2;273:2;384:2;385:2;386:2;387:2;388:2;395:2;399:2;512:4,5;513:4,2,5;514:4;515:4;517:4;520:4;521:4;528:4;544:4;560:4;576:4;592:4;608:4;750:4;768:4;1024:2;1025:2;1026:2,5;1027:2;1028:2,5;1029:2;1030:2;1040:2;1041:2;1042:2;1152:2;3:5;4:5;5:2;25:5;28:5;64:2;65:2;261:3;262:3;263:3;264:3;265:3;266:3;268:3;269:3;270:3;389:3;390:3;391:3;392:3;393:2;394:2;396:3;397:3;398:3;832:2,4,5;
1、整理service、action、tableName的对应关系; 2、将行为日志切到249上； 3、调整自定域action service 和user_region的入库位置
2018-07-09 19:15:14 +08:00
调整配置文件
2018-09-26 12:49:28 +08:00
##阀门配置在redisdb的序号
tapRedisDb=5
1、对照库表结构修改公共日志类属性； 2、编译配置中user_region可为空，去掉不能为空的验证； 3、获取maat类型对应的表名bug修正； 4、maat配置分发到阀门；
2018-06-28 18:52:23 +08:00
##maat配置入阀门需要将编译中的部分参数写到域配置中，目前最多包含ACTION，SERVICE，USER_REGION三个属性
##业务ID:域类型1|域类型2@属性1&属性2&属性3
修改maat2Value中strstrRegion为strStrRegion,不然在maatconfig类中匹配不到属性
2018-07-09 15:35:16 +08:00
##域类型：IP域 =ipRegion 字符串域=strRegion 增强字符串域=strStrRegion 数值域=numRegion
1、对照库表结构修改公共日志类属性； 2、编译配置中user_region可为空，去掉不能为空的验证； 3、获取maat类型对应的表名bug修正； 4、maat配置分发到阀门；
2018-06-28 18:52:23 +08:00
############
1、根据库表结构设计调整回调类配置入库字段顺序； 2、APP阻断、APP监测和APP DOMAIN特征发现分发到阀门添加额外字段； 3、实现配置日志总量统计接口功能
2018-07-12 16:34:17 +08:00
#0x21 APP阻断 33
#0x200 PXY拦截IP 512
#0x201 PXY拦截域名 513
#0x402 APP DOMAIN特征发现 1026
#0x404 APP IP特征 1028
1、添加音视频IP白名单(0x100)、音视频URL白名单(0x101)配置文件； 2、音视频传输的IP PORT阻断(0x100->0x10F)和音视频传输的URL阻断(0x101->0x110)的业务ID; 3、整理数据库分发序号
2018-09-20 11:04:44 +08:00
maat2Valve=33:strRegion@ACTION&SERVICE&USER_REGION;512:ipRegion@ACTION&SERVICE;513:strRegion@ACTION&SERVICE&USER_REGION;1026:strRegion|strStrRegion@USER_REGION;1028:ipRegion@USER_REGION
定义service被分组复用的set
2018-08-22 16:33:25 +08:00
##记录哪些service可以被分组复用(只有maat类配置可以被分组复用)
1、回调类中改为属于策略一部分无action; 2、添加分组复用域配置新增和删除接口；只有属于分组复用的业务类型在新增MAAT规则时才能只不填写域配置；
2018-08-23 20:48:49 +08:00
#业务ID:域类型1@表名,表名|域类型2@表名;业务ID:域类型1@表名,表名|域类型2@表名
##域类型：IP域 =ipRegion 字符串域=strRegion 数值域=numRegion
1、调整配置入库序号； 2、接口成功被调用不在请求日志中填excetion_info信息
2018-09-08 16:25:30 +08:00
serviceRepeatedReal=37:ipRegion@NTC_ASN_IP;149:ipRegion@NTC_ASN_IP;1028:ipRegion@APP_STATIC_SEV_IP
Reference in New Issue Copy Permalink