Commit Graph

261 Commits

Author SHA1 Message Date
duandongmei
23ae0f08d3 批量增加isValid和isAudit检索条件 2019-05-09 17:31:40 +08:00
wangxin
5a5bdddba4 (1)IP Pattern拆分为源IP Pattern,目的IP Pattern,Port Pattern
拆分为源端口Pattern,目的端口Pattern
(2)show more修改,并移动刀ipRegion.js中
(3)IP复用未作修改
(4)删除部分废弃的导入模板以及废弃的导入方法
2019-04-18 10:15:23 +08:00
leijun
bdcc2bb1b4 协议-配置支持对某些用户的配置不经过审核直接生效的流程 2019-04-16 14:34:05 +08:00
shangguanyanfei
268a0ae81b 配置界面的Cfg Id检索条件 增加范围和in的检索方式的功能修改 2019-04-11 17:13:44 +08:00
shangguanyanfei
fc08261929 配置界面的Cfg Id检索条件 增加范围和in的检索方式 2019-04-11 11:26:39 +08:00
zhangwenqing
f6405c6f04 配置保护名单功能改为实时查询. 2019-04-02 11:50:12 +08:00
zhangwenqing
5e1095f2bb 修正HTTP(S)重定向配置导入应答码默认值. 2019-03-28 17:29:28 +08:00
wangwenrui
db00cafd84 新开分支整理代码:
1.帮助文档修改功能
2.帮助文档与上一版对比功能
3.单点问题解决
4.markdown帮助文档

Conflicts:
	src/main/resources/messages/message_en.properties
	src/main/resources/messages/message_ru.properties
	src/main/resources/messages/message_zh_CN.properties
2019-03-12 09:36:17 +08:00
zhanghongqing
4a627eacaa 配置导出统一显示全部区域显示,子配置中去掉日志总量,在主配置显示
(cherry picked from commit 715e9b3c73)
2019-01-28 21:14:53 +08:00
zhanghongqing
776dc47ad6 配置导出时是否区分大小写时,为是时导出无显示问题解决,日志http网页关键字查询是选择关键字监测/封堵时界面对应列显示不同国际化问题解决。
(cherry picked from commit 14e3b828db)
2019-01-28 21:10:00 +08:00
zhangwei
2db43e69d9 合并develop分支定时器功能
Conflicts:
	src/main/java/com/nis/domain/configuration/BaseCfg.java
	src/main/webapp/WEB-INF/views/cfg/ipaddr/ipList.jsp
2019-01-27 11:06:46 +06:00
zhangwei
c1c5c8f5bb 修改定时器后台运行时无shiro权限导致根据functionId查询配置时引起的bug,查询菜单功能名称在menuCode方法中设置 2019-01-27 10:32:50 +06:00
zhangwei
9d6e3a3d4a 增加定时器功能
Conflicts:
	src/main/webapp/WEB-INF/views/cfg/ipaddr/ipList.jsp
2019-01-26 20:18:01 +06:00
zhangwenqing
e412d22569 修改关注网站配置导入 主题、网站大小写不敏感;修改App Ip配置导入模板
Conflicts:
	src/main/java/com/nis/web/controller/BaseController.java
2019-01-21 23:50:13 +08:00
zhangwenqing
abbb76031b 修改关注网站配置导入模板
(cherry picked from commit fa7fa0c859)
2019-01-21 23:39:22 +08:00
wangxin
de8496e003 ASN 版本恢复1月4号之版本 2019-01-18 16:21:20 +08:00
wangwei
a06dd1562d 修正配置导出中个别列顺序与界面不一致问题 2019-01-17 16:11:50 +08:00
wangwei
e44e8841d3 统一配置导出与界面顺序:白名单、Packet、Stream、协议 2019-01-17 12:46:11 +08:00
leijun
d7807f0009 DNAT复用策略增加用户和用户类型
调整SNAT地址池管理 配置IP的格式为:IP sql提交
2019-01-16 18:49:44 +08:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改:
	IP ADDR:增加asn域
	1、新增IP
ADDR可选asn,如果asn未下发过(is_used=0),下发时asn的group需要标记为commonGroup(groupId为asn组织的groupId,regionId为asn的regionId)。
	2、如果所选的asn组(asn组织的groupId)已经下发过(is_used=1),则下发maat时,asn域不需要下发。
	3、策略取消时,如果有需要保留的公共组(commongRroupIds),需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn,如果此asn的组织groupId已下发过(is_used=1),且此组织的groupId已被策略标记过全选(is_audit_all=1),则需要调用公共组域新增的接口,将新增的asn关键字下发。
	2、修改asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域修改的接口,修改已经下发的asn关键字域。
	3、删除asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域删除的接口,删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip,所选asn no的组首次下发(is_valid=0),需要将asn no的groupId标记为公共组;如果asn
no非首次下发(is_valid=1),直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改,调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口,失效asn ip域
2019-01-16 14:33:29 +06:00
duandongmei
616a80555d asn相关功能修改 2019-01-16 13:55:12 +06:00
wangwei
e62b5d24be IP复用模块添加日志总量、导出顺序 2019-01-16 12:57:51 +08:00
wangwei
cd08bc1309 抗DDOS攻击导出添加日志总量、导出顺序调整 2019-01-16 11:48:48 +08:00
wangwei
5197a63855 修改配置导出多媒体、高级功能模块排序以及添加日志总量 2019-01-15 21:56:56 +08:00
zhangwenqing
d70f53301e IP Spoofing增加配置导入功能. 2019-01-15 14:12:33 +08:00
李皓宸
82bf4910f3 业务配置,ip白名单导出后字段顺序,已调整 2019-01-14 16:28:47 +08:00
wangwenrui
e7c7a4b960 修复bug:
1.区域阻断范围字段导出数据与界面上显示不一致,界面上显示全部、导出的excel字段显示为否
2.界面上存在日志总量字段,导出的数据中不存在
3.导出数据包含字段blacklist option,界面上不存在
2019-01-14 10:52:06 +08:00
zhangwenqing
19ee1fd2be DDOS、Proxy配置导入增加doLog属性. 2019-01-14 09:32:12 +08:00
zhangwei
eb0f298058 1.修改app payload特征,拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式;
2.域名统计界面的域名查询条件,去除id=0(Other)的域名查询;
3.通联关系日志的下拉列表查询条件,增select为空的条件,否则reset时,全部定位在了Other。
2019-01-13 21:32:25 +06:00
zhangwenqing
5a64215062 Protocol配置导入增加doLog属性. 2019-01-13 17:25:49 +08:00
zhangwenqing
0b1b3132ef Whitelist、Packet、Stream配置导入增加doLog属性. 2019-01-13 14:51:23 +08:00
zhangwenqing
e793cad976 主题网站增加配置导入. 2019-01-09 09:18:49 +08:00
wangxin
f56a0fe09a (1)asn导入加入组织国家,asn号验证,组织国家不能为空,asn号不能为两个组织所有
(2)新增asn_keyword_cfg表,用于保存并下发有效且含审核通过asn ip的 asn号
(3)asn 导入去除条数限制
(4)页面asn select选项还是会影响加载页面速度,现在改为input
(5)asn_group_info 修改org_group_id为issued_ips,用于保存审核通过的asn ip
(6)分组复用url配置文件补全v1
2019-01-06 11:24:49 +08:00
wangxin
85507b5a55 asn 相关修改提交
(1)asn_ip_cfg增加四列
(2)新增asn_group_info表
(3)asn ip菜单移动到policy object下,新增审核审计菜单
(4)asn ip导入修改,适应新的需求放弃了使用AsnCache,直接从数据库查
(5)asn ip加入审核流程
(6)Packet IP选择asn时,改为选中一个组织,审核下发的配置为as号字符串域
(7)asn ip 新增业务新增function_service_dict字典,serviceId为400
2019-01-04 18:28:57 +06:00
zhangwenqing
3c28bb7514 去除无用代码. 2019-01-03 18:10:05 +08:00
zhangwenqing
55243010b7 app payload导入L3_header特征配置时增加固定属性值;相关属性校验修改;导入模板批注修改 2019-01-03 15:30:14 +08:00
zhangwenqing
8da5a2dc96 APP特征配置导入页修改,app payload增加配置导入功能. 2019-01-03 01:11:56 +08:00
zhangwei
d2853dc1ab 1.修改代理的拦截策略,将IP与域名拦截整合为一个serviceId与functionId,可组合配置;
2.修改部分界面判断登录用户是否为超级用户的判断依据。
2018-12-28 19:24:36 +06:00
zhangwei
6b189ec768 修改ip spoofing配置逻辑,删除spoofing ip pool配置菜单功能,在ip spoofing策略配置功能中,自动创建ip
pool配置,ip spoofing策略审核下发与取消审核时,同时审核下发或取消ip pool配置
2018-12-27 21:00:23 +06:00
zhangwenqing
499e3a7f88 Proxy Control Policy配置增加导入. 2018-12-26 14:17:10 +08:00
leijun
f9f51b0e14 缓存策略增加导出excel和csv功能 2018-12-24 16:05:05 +08:00
leijun
df32c39736 多媒体、IP复用、增加导出excel和csv 2018-12-23 00:36:58 +08:00
zhangwei
8ff231208a app payload特征配置的l3_header配置增加属性,并且必须输入十六进制字符串,后台转为偏移表达式的字符串配置 2018-12-22 20:34:57 +06:00
zhangwei
d3f18c1fe8 ntc部分业务配置,增加黑名单选项功能, 2018-12-22 12:55:24 +06:00
zhangwenqing
69272ba0db Anti DDOS导入下发增加userRegion. 2018-12-21 21:58:32 +08:00
wangxin
6bf9e5508b 协议部分配置导入并下发逻辑添加 2018-12-21 17:02:23 +06:00
leijun
e85e987fca 调整IP拦截、DNS响应策略、IP Spoofing日志 导出后 列标题不对应 2018-12-21 17:38:50 +08:00
zhangwenqing
34e243fb3b 修改IP配置导入审核 获取numRegionGroupId. 2018-12-21 17:07:22 +08:00
zhangwenqing
618593ebd1 IP白名单导入模板增加协议 方向. 2018-12-21 11:31:47 +08:00
wangxin
81ddac4f9f (1)dns欺骗ip模板替换,不和dnsip共用
(2)导入一行格式错误不终止导入,略过该行继续导入
2018-12-20 15:53:02 +06:00