Commit Graph

34 Commits

Author SHA1 Message Date
wangxin
de8496e003 ASN 版本恢复1月4号之版本 2019-01-18 16:21:20 +08:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改:
	IP ADDR:增加asn域
	1、新增IP
ADDR可选asn,如果asn未下发过(is_used=0),下发时asn的group需要标记为commonGroup(groupId为asn组织的groupId,regionId为asn的regionId)。
	2、如果所选的asn组(asn组织的groupId)已经下发过(is_used=1),则下发maat时,asn域不需要下发。
	3、策略取消时,如果有需要保留的公共组(commongRroupIds),需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn,如果此asn的组织groupId已下发过(is_used=1),且此组织的groupId已被策略标记过全选(is_audit_all=1),则需要调用公共组域新增的接口,将新增的asn关键字下发。
	2、修改asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域修改的接口,修改已经下发的asn关键字域。
	3、删除asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域删除的接口,删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip,所选asn no的组首次下发(is_valid=0),需要将asn no的groupId标记为公共组;如果asn
no非首次下发(is_valid=1),直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改,调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口,失效asn ip域
2019-01-16 14:33:29 +06:00
duandongmei
616a80555d asn相关功能修改 2019-01-16 13:55:12 +06:00
wangxin
57a490b1cc (1)修复IP Payload导入Search In字段瞎填不验证的bug,导入直接下发加入userregion的处理
(2)界面删除时的alert注释掉
2019-01-15 17:48:35 +08:00
zhangwenqing
a6c01d19ac DDOS配置导入流量阈值(bps)/(pps)属性增加限制;配置导入模板Rule Name增加批注 2019-01-15 16:03:12 +08:00
zhangwenqing
d70f53301e IP Spoofing增加配置导入功能. 2019-01-15 14:12:33 +08:00
zhangwenqing
19ee1fd2be DDOS、Proxy配置导入增加doLog属性. 2019-01-14 09:32:12 +08:00
zhangwenqing
5a64215062 Protocol配置导入增加doLog属性. 2019-01-13 17:25:49 +08:00
zhangwenqing
0b1b3132ef Whitelist、Packet、Stream配置导入增加doLog属性. 2019-01-13 14:51:23 +08:00
zhangwenqing
daa2e55682 配置导入增加‘配置描述’非空限制;dns block配置导入增加默认策略;修改用户行为统计查询时间范围限制 2019-01-10 18:32:11 +08:00
zhangwenqing
9a06ee9dce 修正配置导入‘匹配区域’属性默认值问题. 2019-01-09 15:44:35 +08:00
zhangwenqing
e793cad976 主题网站增加配置导入. 2019-01-09 09:18:49 +08:00
zhangwenqing
5f4d300d6a 控制策略配置导入增加限制. 2019-01-08 13:35:44 +08:00
zhangwenqing
2c0ab8687b 修改拦截策略配置导入模板;修正http(s) 重定向配置导入校验 2019-01-08 10:08:33 +08:00
wangxin
f56a0fe09a (1)asn导入加入组织国家,asn号验证,组织国家不能为空,asn号不能为两个组织所有
(2)新增asn_keyword_cfg表,用于保存并下发有效且含审核通过asn ip的 asn号
(3)asn 导入去除条数限制
(4)页面asn select选项还是会影响加载页面速度,现在改为input
(5)asn_group_info 修改org_group_id为issued_ips,用于保存审核通过的asn ip
(6)分组复用url配置文件补全v1
2019-01-06 11:24:49 +08:00
wangxin
85507b5a55 asn 相关修改提交
(1)asn_ip_cfg增加四列
(2)新增asn_group_info表
(3)asn ip菜单移动到policy object下,新增审核审计菜单
(4)asn ip导入修改,适应新的需求放弃了使用AsnCache,直接从数据库查
(5)asn ip加入审核流程
(6)Packet IP选择asn时,改为选中一个组织,审核下发的配置为as号字符串域
(7)asn ip 新增业务新增function_service_dict字典,serviceId为400
2019-01-04 18:28:57 +06:00
zhangwenqing
530554ffd1 ASN、Http(s) Url报表时间检索增加限制;app payload、http、dns、ssl配置导入并下发增加userRegion属性 2019-01-04 19:15:33 +08:00
zhangwenqing
55243010b7 app payload导入L3_header特征配置时增加固定属性值;相关属性校验修改;导入模板批注修改 2019-01-03 15:30:14 +08:00
zhangwenqing
8da5a2dc96 APP特征配置导入页修改,app payload增加配置导入功能. 2019-01-03 01:11:56 +08:00
zhangwenqing
09705aca19 配置导入增加配置描述、关键字长度限制;部分报表导出文件名修改 2018-12-27 17:28:44 +08:00
zhangwenqing
58a90993d3 修改字符串类配置导入时大小写敏感校验. 2018-12-26 20:13:17 +08:00
zhangwenqing
499e3a7f88 Proxy Control Policy配置增加导入. 2018-12-26 14:17:10 +08:00
wangxin
81ddac4f9f (1)dns欺骗ip模板替换,不和dnsip共用
(2)导入一行格式错误不终止导入,略过该行继续导入
2018-12-20 15:53:02 +06:00
wangxin
ad5107928d (1)导入模板生成取消将function_region_dict中字段只只有一个的时候,方向,协议,大小写敏感等字段隐藏
(2)ip导入方向协议导入时填入默认值
2018-12-18 14:58:48 +06:00
wangxin
5e43e3f52e ddosIP导入根据DDOS Protocol
设置Protocol
2018-12-18 13:06:17 +06:00
wangxin
9355918750 (1)Packet IP Block限制协议值为6
(2)导入加入账号保存的方法
2018-12-18 10:09:14 +06:00
zhangwq
e75e120ecc IP拦截、域名拦截导入提交. 2018-12-16 20:27:25 +08:00
zhangwq
b8a60965c4 P2P配置自定义域保存于cfg_index_info表以及修改改动涉及功能. 2018-11-21 19:42:08 +08:00
wangxin
52c2f490cd 导入drop rate提示改为0.1到0.9 2018-11-21 16:56:23 +08:00
wangxin
9767a03882 IP导入,url导入,SNI导入加入导入时直接审核功能 2018-11-20 22:52:32 +08:00
wangxin
21dcd430e3 将max_allow_packet参数提取到配置文件中,不用每次从数据库中读取 2018-11-18 18:28:53 +08:00
wangxin
97882ad05f (1)导入日志加入时间打印
(2)线程池等待sleep时间调整为10ms
2018-11-18 17:44:58 +08:00
wangxin
0ece4f5729 (1)导入验证修正bug,多线程引入service调用时发生异常,将service调用dns响应策略,dns组改为从缓存中获取
(2)DNS IP导入改为批量导入
2018-11-16 17:06:36 +08:00
wangxin
19be05a25d (1)将excel相关的线程类划分到thread包下
(2)Ddos验证时如果协议为空,设置协议值为空字符串
(3)Ddos ip导入改为批量导入
2018-11-16 15:38:16 +08:00