Commit Graph

425 Commits

Author SHA1 Message Date
liuxueli
0664722444 对命中的策略去重后,若无新增命中策略则不通知shaping v5.10.5 2023-02-22 18:27:33 +08:00
liuxueli
a5d3049796 TSG-13815 - Drop packet after N packet填写非0值,deny动作ssh协议无法阻断 2023-02-21 21:29:29 +08:00
liuxueli
873b2a5a29 TSG-13844: 修复内存泄漏的问题 2023-02-20 15:05:26 +08:00
liuxueli
9feef2359a TSG-13817,TSG-13815: 从bridge中回去命中的deny result,修复设置drop after N packet参数后无效果的问题 v5.10.4 2023-02-16 19:56:22 +08:00
liuxueli
2bf5b5a120 TSG-13764: 日志中shaping_rule_ids字段格式不正确导致UI未正常展示 2023-02-15 14:36:27 +08:00
彭宣正
485ae03da1 🐞 fix(TSG-13773): 修改TLD_array_append 2023-02-15 12:13:26 +08:00
liuxueli
ce5ab5a3ba TSG-13659: 修复误将security policy通知shaping master,导致应用重启的问题
TSG-13727: 修复Intercpt动作重复发送日志的问题
v5.10.3
2023-02-14 18:01:34 +08:00
liuxueli
41186dd8c7 master命中策略的链接,链接结束时需单独发送日志 v5.10.2 2023-02-10 21:54:35 +08:00
刘学利
1332eedb94 TSG-13584: Firewall的安全日志依赖session record日志,修复TRAFFIC_SHAPING_PROFILE表是否生效字段编号定义错误,使用cppcheck进行代码检查 v5.10.1 2023-02-09 07:14:55 +00:00
刘学利
6756fcdf7a TSG-13421: 不再处理UNCATEGORIZED=8000的识别结果,保证Application Full Path填充为空,增加gtest测试用例 2023-02-07 09:33:49 +00:00
刘学利
ccf02881fa TSG-13520,TSG-13356: 支持通过tsg_pull_shaping_result函数获取命中的shaping策略,增加common_shaping_rule_ids日志字段,支持通过bridge接口及时通知命中的shaping策略,增加gtest测试用例 v5.10.0 2023-02-07 02:51:03 +00:00
liuxueli
5328511bfb TSG-12397,TSG-12336: 修正app_label的结果,app_label与app_full_path的最后一级APP Name保持一致 v5.9.3 2023-01-11 17:38:04 +08:00
liuxueli
7ea9288da4 TSG-13031: 没有原始数据包时获取direction可能存在异常,调整获取direction的时机,即在第一个数据包时获取direction 2023-01-11 14:52:48 +08:00
刘学利
8e48dfd982 TSG-13344: app_label和app_full_path字段取值不同导致字段展示不一致 2023-01-11 01:37:14 +00:00
liuxueli
3965ac7150 TSG-13303,TSG-13304: 发送默认安全策略日志时访问空指针导致应用重启 2023-01-09 17:46:23 +08:00
liuxueli
30b2f1cda9 TSG-13243,TSG-13252: 从用户自定义的所有结果中选第一个被识别的APP拼接到app_full_path字段; 将用户自定义的所有结果拼接到app_full_path中存在写越界导致应用重启 v5.9.2 2023-01-04 16:51:23 +08:00
liuxueli
e0f6856189 TSG-12336,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name v5.9.1 2022-12-30 17:30:53 +08:00
liuxueli
3bd6a5642f OMPUB-684: 增加开关控制是否发送日志字段(common_link_info_c2s/common_link_info_s2c/common_app_id) v5.9.0 2022-12-30 13:42:37 +08:00
liuxueli
b5fbd190f1 TSG-12885: 安全策略支持drop动作中包含send reset/send icmp子动作,reset动作向前兼容 2022-12-29 18:02:55 +08:00
liuxueli
0def1fe023 TSG-13106: 支持Flag Object作为策略条件之一 2022-12-29 14:05:52 +08:00
刘学利
49f2557ed3 TSG-12336,TSG-12397,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-29 06:03:04 +00:00
liuxueli
f5acead84a TSG-13040: 修复app_identity_info日志字段未正常记录所有APP的识别过程信息的问题,本次修改后app_identity_info仅展示用户自定义及内置特征识别APP的过程。 v5.8.9 2022-12-12 11:43:53 +08:00
liuxueli
72bb4479ca TSG-12681: 匹配识别协议开关不区分大小写,修复TSGX渲染配置文件的配置选项与功能定义大小写不一致的问题 v5.8.8 2022-11-25 18:36:21 +08:00
liuxueli
d00e851cf8 TSG-12299: 增加Traffic vsys id字段(common_t_vsys_id) v5.8.7 2022-10-24 14:48:16 +08:00
liuxueli
a8a54f4f6f 从安全策略user_region中获取Vsys_id填充到安全事件日志,无策略日志填充容器分配的Vsys_id v5.8.6 2022-10-14 16:12:55 +08:00
liuxueli
8758d0b375 支持启动时延迟加载配置 v5.8.5 2022-09-20 17:39:44 +08:00
liuxueli
a2e8720bf8 TSG-11974: Tunnel Endpoint表为IP Plugin表结构,适配tsg_tunnel_endpoint表结构有变更 2022-09-16 17:37:48 +08:00
刘学利
7e6dcfb8d4 适配TUNNEL ID的虚拟表,表名: TSG_SECURITY_TUNNEL v5.8.4 2022-09-13 04:06:37 +00:00
liuxueli
83ad980c76 TSG-11848: 支持从OVERRIDE_SLED_IP环境变量中读取处理机IP v5.8.3 2022-09-09 15:07:37 +08:00
liuxueli
2ad75bc41c TSG-11860 - 支持匹配Tunnel Object作为策略条件,以及输出Tunnel Object信息至安全日志和过渡日志 2022-09-09 14:53:07 +08:00
liuxueli
3db9fad79c TSG-11896: 增加回调表计数统计,便于统计回调表中的配置量、定位内存是否及时释放 2022-09-09 14:53:07 +08:00
彭宣正
454157e587 feat(TSG-11760): update gitlab-ci.yml 增加 dtls-devel v5.8.2 2022-09-08 17:00:45 +08:00
彭宣正
b9fdb44645 feat(TSG-11870): 支持dtls 2022-09-07 19:54:52 +08:00
liuxueli
0fcf2b3dff OMPUB-573: 使用gtp_c_key2index函数替换TEID的HASH算法 2022-08-30 18:25:33 +08:00
liuxueli
d9132ee285 TSG-11767: 停止发送common_namespace_id公共日志字段 v5.8.1 2022-08-23 10:37:28 +08:00
刘学利
c558ea4b71 TSG-11250: 支持从REDIS中读取移动网用户标识映射关系表并执行对应策略 v5.8.0 2022-07-29 10:41:09 +00:00
liuxueli
ff0fbd01f5 TSG-11469: 增加公共日志字段common_vsys_id和common_namespace_id 2022-07-29 10:09:15 +08:00
liuxueli
610cab1661 TSG-11467: 支持BGP Record日志写到特定的topic(BGP_RECORD) 2022-07-28 18:15:24 +08:00
liuxueli
c49b950a10 TSG-11147: 性能优化,使用sapp_get_platform_opt(SPO_CURTIME_TIMET_MS)代替clock_gettime() v5.7.6 2022-07-20 17:21:17 +08:00
liuxueli
c89e3dc036 TSG-10804: 加强获取eml文件名判断逻辑,防止公用结构体指针被误使用导致异常 v5.7.5 2022-07-01 18:03:06 +08:00
liuxueli
42e2bd020e TSG-10804: 支持monitor动作根据DO_LOG字段实现可选的记录非结构化日志 v5.7.4 2022-07-01 17:08:16 +08:00
liuxueli
89966c851a OMPUB-509: 使用bridge模式通知LUA的抽取结果,变更app_extra_info日志字段格式,用JSON数组表示 v5.7.3 2022-06-28 15:01:14 +08:00
liuxueli
81e1428745 TSG-10720,TSG-10722: SAPP提供获取链接最后一个数据包到达时间毫秒级的接口,精确计算链接通信时长(Duration) v5.7.2 2022-06-14 11:34:28 +08:00
liuxueli
fff3e72025 TSG-10911: Deny子动作TEXT中存在不规范的策略ID、用户信息变量,ctemplate替换出现异常(ERROR: Template : ERROR: Illegal name in template ' tsg_policy_id ')导致SAPP重启 v5.7.1 2022-06-13 17:00:47 +08:00
liuxueli
30abdf966c TSG-10722: 当未向链路注入任何HTTP应答内容时,安全事件日志和会话日志中不应填充http_action_file_size字段 2022-06-10 13:20:33 +08:00
liuxueli
f74d5846ac TSG-10873: 支持关闭存储GTP-C信令的功能 2022-06-10 10:06:32 +08:00
liuxueli
4d89b4349b TSG-10852: 关闭发送日志功能时,不再初始化TLD handle避免拼接JSON造成性能损耗 2022-06-09 10:01:41 +08:00
liuxueli
f432e8bef0 删除对marsio库的依赖 2022-06-08 11:34:32 +08:00
liuxueli
9163b655bb TSG-10769: 一个链接命中多个monitor策略,支持通知多个数据包存储路径 v5.7.0 2022-06-06 14:45:32 +08:00
liuxueli
9c5090a1b3 TSG-10599: Security Policy的Deny子动作支持TEXT中有选择的携带策略、用户信息 2022-06-02 18:39:23 +08:00