Commit Graph

1025 Commits

Author SHA1 Message Date
zhangwei
aa5eccf995 修改拦截策略的证书信息校验规则:
1. Keyring的下拉列表显示全部已生效的证书;
2. 如选择了实体证书,必须配置域名,或者IP与域名的组合配置;
3.
域名配置,如匹配方式为完全匹配,则域名必须与所选择的实体证书的CN和SAN相同。如匹配方式为后缀匹配,则域名须与所选择的实体证书的CN和SAN后缀相同;
4. 如选择了中间证书或者根证书,则可配置IP,或者域名,或者两者组合;

Conflicts:
	src/main/resources/messages/message_en.properties
	src/main/resources/messages/message_ru.properties
	src/main/resources/messages/message_zh_CN.properties
2019-01-19 17:59:57 +06:00
dongxiaoyan
6a5b07f8ce 恢复原Gbps单位
(cherry picked from commit 99dad7c0a4)
2019-01-18 16:45:44 +08:00
wangxin
de8496e003 ASN 版本恢复1月4号之版本 2019-01-18 16:21:20 +08:00
dongxiaoyan
ed77da00c4 更正ASN流量单位Gbps为GBps 2019-01-18 12:03:51 +08:00
dongxiaoyan
ae2636a887 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop 2019-01-18 09:37:51 +08:00
李皓宸
755160be44 --新增 日志检索->白名单->IP白名单(SQL文件进行修改) 2019-01-17 13:36:54 +08:00
zhangwei
ce9b20d2b1 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop 2019-01-17 10:51:08 +06:00
李皓宸
b77d544408 新增 日志检索->白名单->IP白名单(SQL文件) 2019-01-17 12:50:08 +08:00
tanghao
c16f9b16bb 流量统计菜单下所有菜单包含包总量和字节总量的列表:
增加两列pps 与 bps
2019-01-17 12:43:04 +08:00
zhangwei
3e79c2a0fd 初始化数据库配置表sql增加策略分组表的主键自增起始值设置,与清空asn号分组表sql。 2019-01-17 10:28:26 +06:00
李皓宸
b2c38bad9a 1.新增 日志检索->流量日志->HTTP泛收界面
2.新增 日志检索->白名单->IP白名单界面
3.修改 日志检索->IP地址界面 动作默认为监测
4.移除 日志检索->流量日志->邮件泛收和SSL泛收的动作条件
2019-01-17 10:57:43 +08:00
duandongmei
81da172c70 asn关键字配置下发时,asnno前加上AS前缀 2019-01-16 17:26:06 +06:00
leijun
d0c95ae3ae ip_reuse_dnat_policy 添加translated_user_type和translated_user_id属性
运营商表库名调整 sql提交
2019-01-16 19:04:05 +08:00
leijun
d7807f0009 DNAT复用策略增加用户和用户类型
调整SNAT地址池管理 配置IP的格式为:IP sql提交
2019-01-16 18:49:44 +08:00
dongxiaoyan
98971a4c32 设备及运营商表结构及初始化数据,部分“预留100G设备7”数据未初始化 2019-01-16 18:31:01 +08:00
duandongmei
52811f09e9 补充asn提交 2019-01-16 14:34:47 +06:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改:
	IP ADDR:增加asn域
	1、新增IP
ADDR可选asn,如果asn未下发过(is_used=0),下发时asn的group需要标记为commonGroup(groupId为asn组织的groupId,regionId为asn的regionId)。
	2、如果所选的asn组(asn组织的groupId)已经下发过(is_used=1),则下发maat时,asn域不需要下发。
	3、策略取消时,如果有需要保留的公共组(commongRroupIds),需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn,如果此asn的组织groupId已下发过(is_used=1),且此组织的groupId已被策略标记过全选(is_audit_all=1),则需要调用公共组域新增的接口,将新增的asn关键字下发。
	2、修改asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域修改的接口,修改已经下发的asn关键字域。
	3、删除asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域删除的接口,删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip,所选asn no的组首次下发(is_valid=0),需要将asn no的groupId标记为公共组;如果asn
no非首次下发(is_valid=1),直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改,调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口,失效asn ip域
2019-01-16 14:33:29 +06:00
duandongmei
616a80555d asn相关功能修改 2019-01-16 13:55:12 +06:00
zhangwenqing
52eace95a3 1.修正拦截策略配置新增时doLog默认选中;2.DDOS增加监测配置导入;3.Porn detecction增加doLog选项 2019-01-16 12:53:20 +08:00
李皓宸
4c8b4033b9 新增菜单(邮件泛收,SSL泛收,HTTP泛收)提交SQL文件 2019-01-16 12:49:30 +08:00
李皓宸
4dcd0ec948 1.修改日志邮件界面,CfgId查询条件不能为0
2.新增日志邮件泛收界面(cfg_id=0),进行查询和导出
3.新增日志SSL泛收界面,进行查询和导出
2019-01-16 09:43:51 +08:00
dongxiaoyan
557f1e9383 补充更新泛收的俄文翻译 2019-01-15 15:12:16 +08:00
zhangwenqing
d70f53301e IP Spoofing增加配置导入功能. 2019-01-15 14:12:33 +08:00
dongxiaoyan
cdb8a3cb97 新增三个泛收菜单国际化,俄文是在线翻译,等公司俄文翻译反馈后更新俄文内容 2019-01-15 09:23:14 +08:00
zhangwei
d34816b500 1.修改国际化;
2.修改app策略,基础协议,隧道行为配置的block动作描述;
3.提交app特征引用的表单jsp
2019-01-14 20:38:49 +06:00
wangxin
f1dfdf281a Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop 2019-01-14 14:50:19 +08:00
wangxin
ca70ed22ef subscribe_id region字典region_type应为2 2019-01-14 14:50:04 +08:00
dongxiaoyan
bd02681597 do_log国际化改回之前的描述 2019-01-14 13:37:21 +08:00
zhangwei
320d5c97ed 结构化日志参数国际化code与英语,俄语统一 2019-01-13 21:56:45 +06:00
zhangwei
eb0f298058 1.修改app payload特征,拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式;
2.域名统计界面的域名查询条件,去除id=0(Other)的域名查询;
3.通联关系日志的下拉列表查询条件,增select为空的条件,否则reset时,全部定位在了Other。
2019-01-13 21:32:25 +06:00
leijun
1766fd80bd dns策略对象、proxy策略对象添加do_log 2019-01-13 20:09:38 +08:00
leijun
59ed7f6371 多媒体、国家代理do_log调整
framework_log国际化改为c_log
2019-01-13 18:32:53 +08:00
zhangwei
78363077bf 修正voip,流媒体和ddos表单doLog参数显示正确 2019-01-13 16:00:37 +06:00
dongxiaoyan
ad370ceec3 恢复no_log、all_log、framework_log国际化 2019-01-13 15:36:56 +08:00
wangxin
3c48c80e76 (1)修复doLog选择默认值的选择器无法匹配到结果
(2)Protocol菜单提交doLog修改
2019-01-13 00:18:20 +08:00
wangxin
a38d337776 修改逻辑,默认值也加入字段逻辑控制 2019-01-12 20:47:59 +08:00
wangxin
0018befabc (1)function_service_dict增加一列config_do_log,用于控制各个业务类型的doLog值的选择范围。
(2)WhiteList,PacketStream下的form表单加入doLog的控制
2019-01-12 20:10:25 +08:00
wangxin
f594d68305 匹配置信度字典修改只有70,80,90三个值 2019-01-11 20:43:50 +08:00
zhangwei
462885c4df 修正国际化 2019-01-11 14:32:19 +06:00
duandongmei
11e35d04ed basic和behavior也加上dkc的自定义域,界面暂时隐藏,调整app的dns spoofing的复选框位置;
APP Identify IP修改为APP IP;
DK GL修改为Correlation;
调整导入的stream模块自定义域设置;
https 的contol doLog默认为1,可选择;
https 的cache和intercep默认为2,不变;
2019-01-11 11:36:04 +06:00
duandongmei
f9a39c7801 app block增加DKC=8自定义域(userRegion4) 2019-01-10 15:47:52 +06:00
duandongmei
5e118e975f app恢复界面的checkbox,并修改国际化为DNS Spoofing 2019-01-10 15:45:34 +06:00
zhangwenqing
e793cad976 主题网站增加配置导入. 2019-01-09 09:18:49 +08:00
zhangwei
90927860f5 修改APP趋势统计接口方法,增加版本号 2019-01-08 22:15:19 +06:00
zhangwei
65728f0254 修改链接数的英文翻译 2019-01-08 20:48:18 +06:00
zhangwei
78dc94f96c 1.修改app,协议,行为日志得查询条件,可检索;
2.修改通联关系日志,前台检索条件为webId,后台webId需转为domainId,数据列表展示为网站下域名信息(由于日志的域名id字段名称定义为了webId的问题,但实际数据为域名信息,需要界面前后台处理转换);
3.百分比查询增加地域条件。
2019-01-08 13:59:15 +06:00
duandongmei
94dc852118 网站和主题单独菜单管理 2019-01-08 12:17:57 +06:00
zhangwei
61cd6bb6e7 1.修正通联关系web查询条件与数据显示对象属性引用错误;
2.所有日志列表的查询条件,删除direction的查询条件。
2019-01-08 11:00:22 +06:00
zhangwei
0bbb751020 1.Protocol Identify 增加查询条件 Application。
2.App Identify 增加查询条件,L7 Protocol,Application,字段列 Protocol Identify 改名为
L7 Protocol,显示顺序behavior,放到APP后面。
3.Behavior Identify 改动同上。
4.BGP协议 查询条件,增加AS作为查询条件;显示顺序,code,AS, route 放在foudtime之后。
5.mail协议Recipient 改为 receiver。
6.FTP 查询条件,增加URL。
7.p2p协议里,查询条件里增加fielid,emule seach key,file marking 改为 fileid。   
8.stream 里面增加查询条件 url。
9.voip 里面增加两个账号的查询条件   Caller 和receiver,calling account 改为caller, called
account 改为reveriver
10.antiddos ,增加查询 attacktype
2019-01-07 21:25:53 +06:00
zhangwei
1d82fbc20c 增加统计相关菜单名称的国际化参数 2019-01-07 19:58:18 +06:00