Commit Graph

406 Commits

Author SHA1 Message Date
liuxueli
0def1fe023 TSG-13106: 支持Flag Object作为策略条件之一 2022-12-29 14:05:52 +08:00
刘学利
49f2557ed3 TSG-12336,TSG-12397,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-29 06:03:04 +00:00
liuxueli
f5acead84a TSG-13040: 修复app_identity_info日志字段未正常记录所有APP的识别过程信息的问题,本次修改后app_identity_info仅展示用户自定义及内置特征识别APP的过程。 v5.8.9 2022-12-12 11:43:53 +08:00
liuxueli
72bb4479ca TSG-12681: 匹配识别协议开关不区分大小写,修复TSGX渲染配置文件的配置选项与功能定义大小写不一致的问题 v5.8.8 2022-11-25 18:36:21 +08:00
liuxueli
d00e851cf8 TSG-12299: 增加Traffic vsys id字段(common_t_vsys_id) v5.8.7 2022-10-24 14:48:16 +08:00
liuxueli
a8a54f4f6f 从安全策略user_region中获取Vsys_id填充到安全事件日志,无策略日志填充容器分配的Vsys_id v5.8.6 2022-10-14 16:12:55 +08:00
liuxueli
8758d0b375 支持启动时延迟加载配置 v5.8.5 2022-09-20 17:39:44 +08:00
liuxueli
a2e8720bf8 TSG-11974: Tunnel Endpoint表为IP Plugin表结构,适配tsg_tunnel_endpoint表结构有变更 2022-09-16 17:37:48 +08:00
刘学利
7e6dcfb8d4 适配TUNNEL ID的虚拟表,表名: TSG_SECURITY_TUNNEL v5.8.4 2022-09-13 04:06:37 +00:00
liuxueli
83ad980c76 TSG-11848: 支持从OVERRIDE_SLED_IP环境变量中读取处理机IP v5.8.3 2022-09-09 15:07:37 +08:00
liuxueli
2ad75bc41c TSG-11860 - 支持匹配Tunnel Object作为策略条件,以及输出Tunnel Object信息至安全日志和过渡日志 2022-09-09 14:53:07 +08:00
liuxueli
3db9fad79c TSG-11896: 增加回调表计数统计,便于统计回调表中的配置量、定位内存是否及时释放 2022-09-09 14:53:07 +08:00
彭宣正
454157e587 feat(TSG-11760): update gitlab-ci.yml 增加 dtls-devel v5.8.2 2022-09-08 17:00:45 +08:00
彭宣正
b9fdb44645 feat(TSG-11870): 支持dtls 2022-09-07 19:54:52 +08:00
liuxueli
0fcf2b3dff OMPUB-573: 使用gtp_c_key2index函数替换TEID的HASH算法 2022-08-30 18:25:33 +08:00
liuxueli
d9132ee285 TSG-11767: 停止发送common_namespace_id公共日志字段 v5.8.1 2022-08-23 10:37:28 +08:00
刘学利
c558ea4b71 TSG-11250: 支持从REDIS中读取移动网用户标识映射关系表并执行对应策略 v5.8.0 2022-07-29 10:41:09 +00:00
liuxueli
ff0fbd01f5 TSG-11469: 增加公共日志字段common_vsys_id和common_namespace_id 2022-07-29 10:09:15 +08:00
liuxueli
610cab1661 TSG-11467: 支持BGP Record日志写到特定的topic(BGP_RECORD) 2022-07-28 18:15:24 +08:00
liuxueli
c49b950a10 TSG-11147: 性能优化,使用sapp_get_platform_opt(SPO_CURTIME_TIMET_MS)代替clock_gettime() v5.7.6 2022-07-20 17:21:17 +08:00
liuxueli
c89e3dc036 TSG-10804: 加强获取eml文件名判断逻辑,防止公用结构体指针被误使用导致异常 v5.7.5 2022-07-01 18:03:06 +08:00
liuxueli
42e2bd020e TSG-10804: 支持monitor动作根据DO_LOG字段实现可选的记录非结构化日志 v5.7.4 2022-07-01 17:08:16 +08:00
liuxueli
89966c851a OMPUB-509: 使用bridge模式通知LUA的抽取结果,变更app_extra_info日志字段格式,用JSON数组表示 v5.7.3 2022-06-28 15:01:14 +08:00
liuxueli
81e1428745 TSG-10720,TSG-10722: SAPP提供获取链接最后一个数据包到达时间毫秒级的接口,精确计算链接通信时长(Duration) v5.7.2 2022-06-14 11:34:28 +08:00
liuxueli
fff3e72025 TSG-10911: Deny子动作TEXT中存在不规范的策略ID、用户信息变量,ctemplate替换出现异常(ERROR: Template : ERROR: Illegal name in template ' tsg_policy_id ')导致SAPP重启 v5.7.1 2022-06-13 17:00:47 +08:00
liuxueli
30abdf966c TSG-10722: 当未向链路注入任何HTTP应答内容时,安全事件日志和会话日志中不应填充http_action_file_size字段 2022-06-10 13:20:33 +08:00
liuxueli
f74d5846ac TSG-10873: 支持关闭存储GTP-C信令的功能 2022-06-10 10:06:32 +08:00
liuxueli
4d89b4349b TSG-10852: 关闭发送日志功能时,不再初始化TLD handle避免拼接JSON造成性能损耗 2022-06-09 10:01:41 +08:00
liuxueli
f432e8bef0 删除对marsio库的依赖 2022-06-08 11:34:32 +08:00
liuxueli
9163b655bb TSG-10769: 一个链接命中多个monitor策略,支持通知多个数据包存储路径 v5.7.0 2022-06-06 14:45:32 +08:00
liuxueli
9c5090a1b3 TSG-10599: Security Policy的Deny子动作支持TEXT中有选择的携带策略、用户信息 2022-06-02 18:39:23 +08:00
liuxueli
0d47ea1fa2 TSG-10533: 增加日志公共字段common_app_identify_info,用于展示APP识别的过程 2022-06-02 16:57:11 +08:00
liuxueli
0af47e8a49 TSG-9128: HOST和URL属于同一优先级,保证安全模块和代理模块相同策略条件下,优先级效一致 2022-06-02 10:48:00 +08:00
liuxueli
557b37575f TSG-10703: 支持识别rdpudp协议 2022-06-01 11:14:03 +08:00
liuxueli
17a8c2ba80 TSG-10275: 判断条件笔误导致tsg_register_topic函数一直失败 v5.6.4 2022-05-20 15:53:47 +08:00
liuxueli
4899c9e96a TSG-10006: 兼容三、四级(N)地址库 2022-05-18 11:41:41 +08:00
刘学利
f7c0f018be TSG-10275: kafka缺少topic时触发发送日志降级机制,仅丢弃本topic的日志,不影响别的topic日志发送 2022-05-17 10:05:40 +00:00
刘学利
89deb48c31 TLD_array_append支持添加数组到rapidjson v5.6.3 2022-05-16 08:54:36 +00:00
刘学利
0c181467c2 TSG-10110: 支持在策略日志中填充RDP协议字段 v5.6.2 2022-05-16 02:15:23 +00:00
杨文林
14cf2b75b6 TSG-10101: 修复其他插件命中后处理tamper导致重启并重构业务流程 v5.6.1 v5.5.13 2022-04-07 10:07:54 +00:00
liuxueli
7a7e5ee131 TSG-10056: DNS data_entry入口函数命中策略,并设置了ratelimit的标志,但是返回值为killother导致未进入all_entry函数入口,故未执行ratelimit的动作 2022-04-02 17:52:06 +08:00
liuxueli
e47217fe60 TSG-10101: 增加tamper功能开关,默认关闭 v5.6.0 2022-03-29 15:19:07 +08:00
liuxueli
7f97d13ddf TSG-9908: 支持unknown APP的策略执行及发送日志 v5.5.11 2022-03-10 17:19:39 +08:00
liuxueli
31d9a05c2d TSG-9722: 为保证阻断效果,设置丢弃整个流 v5.5.10 2022-03-03 09:48:11 +08:00
liuxueli
a98998993a TSG-9722: 适配APP执行default动作 v5.5.9 2022-03-02 20:05:31 +08:00
liuxueli
28782d2cd8 TSG-9700: TSG_MASTER_UNLOAD使用错误的判断条件导致未销毁kakfa句柄,退出释放资源时引起段错误 v5.5.8 2022-02-25 18:08:50 +08:00
liuxueli
6724ab16f5 TSG-9733: 取消Schema_Type为APP的定义,APP变更为BASE,为了兼容只修改映射关系,代码中定义APP的类型不变 v5.5.7 2022-02-25 16:35:38 +08:00
liuxueli
1404744671 TSG-9700: 支持优雅退出 2022-02-24 11:50:11 +08:00
liuxueli
d7e4d0b62a TSG-9700: 支持优雅退出 2022-02-23 18:43:00 +08:00
刘学利
1979c2dabd TSG-9689: 适配Rocky Linux8.5系统 2022-02-23 03:28:22 +00:00