Commit Graph

110 Commits

Author SHA1 Message Date
刘学利
224f503289 TSG-14654: 控制报文格式调整, 增加将cmsg字段发送给TFE, 控制报文采用mpack封装格式 2023-05-06 02:23:12 +00:00
刘学利
5bc9831e03 TSG-14911: 支持从策略用户自定义中解析vsys id, Secutiry Rule Hits metrics中填写策略指定的vsys id 2023-04-28 06:03:16 +00:00
liuxueli
4bafeced19 提供根据策略通知捕包或者镜像流量的接口 2023-04-28 10:17:10 +08:00
yangwei
e7f706c4b7 🦄 refactor(tsg rule log): 增加扫描命中结果记录本地日志 2023-04-17 21:46:15 +08:00
yangwei
1b049f42b8 🦄 refactor(tsg_scan_string): 输出字符串扫描命中结果至本地日志,debug级别 2023-04-17 19:54:13 +08:00
yangwei
36d5c3061e 🦄 refactor(maat scan log): 记录mid地址,用于比对多句柄多条件扫描结果 2023-04-14 15:34:03 +08:00
yangwei
b31278b7cd 🦄 refactor(scan log): 扫描结果日志统一写入g_tsg_maat_rt_para句柄 2023-04-14 15:17:18 +08:00
刘学利
bb264ca20f tableID定义出现重复, 定义扫描LUA返回值的库表结构, 扫描时传入的protocol错误 2023-04-06 08:39:08 +00:00
liuxueli
fce380243e 适配maat_state_set_scan_district函数参数调整 2023-04-04 19:07:41 +08:00
刘学利
b696e82879 TSG-13778 TSG master支持MAAT4 2023-04-03 08:30:49 +00:00
刘学利
bbc31c8d10 TSG-13777: 支持同步流状态及命中策略ID 2023-03-01 05:09:34 +00:00
liuxueli
814effd50e TSG-13959: 支持从redis中读取是否开启Session Record的开关,开关可控制session record、transcation log、interim log 2023-02-28 13:47:50 +08:00
liuxueli
41186dd8c7 master命中策略的链接,链接结束时需单独发送日志 2023-02-10 21:54:35 +08:00
刘学利
1332eedb94 TSG-13584: Firewall的安全日志依赖session record日志,修复TRAFFIC_SHAPING_PROFILE表是否生效字段编号定义错误,使用cppcheck进行代码检查 2023-02-09 07:14:55 +00:00
刘学利
ccf02881fa TSG-13520,TSG-13356: 支持通过tsg_pull_shaping_result函数获取命中的shaping策略,增加common_shaping_rule_ids日志字段,支持通过bridge接口及时通知命中的shaping策略,增加gtest测试用例 2023-02-07 02:51:03 +00:00
liuxueli
30b2f1cda9 TSG-13243,TSG-13252: 从用户自定义的所有结果中选第一个被识别的APP拼接到app_full_path字段; 将用户自定义的所有结果拼接到app_full_path中存在写越界导致应用重启 2023-01-04 16:51:23 +08:00
liuxueli
b5fbd190f1 TSG-12885: 安全策略支持drop动作中包含send reset/send icmp子动作,reset动作向前兼容 2022-12-29 18:02:55 +08:00
liuxueli
0def1fe023 TSG-13106: 支持Flag Object作为策略条件之一 2022-12-29 14:05:52 +08:00
liuxueli
8758d0b375 支持启动时延迟加载配置 2022-09-20 17:39:44 +08:00
liuxueli
a2e8720bf8 TSG-11974: Tunnel Endpoint表为IP Plugin表结构,适配tsg_tunnel_endpoint表结构有变更 2022-09-16 17:37:48 +08:00
刘学利
7e6dcfb8d4 适配TUNNEL ID的虚拟表,表名: TSG_SECURITY_TUNNEL 2022-09-13 04:06:37 +00:00
liuxueli
2ad75bc41c TSG-11860 - 支持匹配Tunnel Object作为策略条件,以及输出Tunnel Object信息至安全日志和过渡日志 2022-09-09 14:53:07 +08:00
liuxueli
3db9fad79c TSG-11896: 增加回调表计数统计,便于统计回调表中的配置量、定位内存是否及时释放 2022-09-09 14:53:07 +08:00
彭宣正
b9fdb44645 feat(TSG-11870): 支持dtls 2022-09-07 19:54:52 +08:00
刘学利
c558ea4b71 TSG-11250: 支持从REDIS中读取移动网用户标识映射关系表并执行对应策略 2022-07-29 10:41:09 +00:00
liuxueli
0af47e8a49 TSG-9128: HOST和URL属于同一优先级,保证安全模块和代理模块相同策略条件下,优先级效一致 2022-06-02 10:48:00 +08:00
liuxueli
4899c9e96a TSG-10006: 兼容三、四级(N)地址库 2022-05-18 11:41:41 +08:00
liuxueli
7a7e5ee131 TSG-10056: DNS data_entry入口函数命中策略,并设置了ratelimit的标志,但是返回值为killother导致未进入all_entry函数入口,故未执行ratelimit的动作 2022-04-02 17:52:06 +08:00
liuxueli
a98998993a TSG-9722: 适配APP执行default动作 2022-03-02 20:05:31 +08:00
liuxueli
d7e4d0b62a TSG-9700: 支持优雅退出 2022-02-23 18:43:00 +08:00
刘学利
d5ef785cb9 Feature 4 layer location 2022-02-10 02:46:49 +00:00
liuxueli
267cfaa09a TSG-9521: 支持按Application属性,按会话执行deny action和设置timeout参数 2022-02-09 21:25:49 +08:00
liuxueli
12d86d17bb TSG-9289: 修复Deny策略未执行捕包动作的问题 2022-01-06 17:41:03 +03:00
liuxueli
e76eefde5f TSG-8709: 支持执行Default Security Policy(Deny/Allow) 2021-12-31 19:10:35 +03:00
liuxueli
4f1045022f TSG-9150,TSG-9151: 输出语音通话行为日志字段 2021-12-31 19:04:59 +03:00
liuxueli
d2c406436f TSG-9152,TSG-8537,TSG-9153: 总控支持与原始包处理插件交互mirror和capture信息,命中监测策略镜像流量到第三方逻辑从tsg_master总控分离 2021-12-31 19:04:59 +03:00
liuxueli
92b3b4ea3e 删除不可见字符 2021-12-31 17:28:53 +03:00
liuxueli
f2ebecc678 TSG-8795: 适配Sub Action(method)参数rst修改为reset 2021-12-06 11:37:05 +03:00
liuxueli
f98acd814f TSG-8407,TSG-8583: 修复L2TP/MAIL日志中的异常 2021-11-30 23:46:30 +03:00
彭宣正
19ece7f455 🐞 fix(TSG-8103): 修复lssh monitor日志发送失败的错误 2021-11-03 17:50:57 +08:00
liuxueli
72254973b6 TSG-8084: 使用开关(DYNAMIC_MAAT_SWITCH)控制使用静态或动态MAAT句柄扫描subscriber_id,默认使用静态MAAT句柄 2021-10-25 21:59:38 +08:00
liuxueli
b415f15aab TSG-7982: 新增公共日志字段common_device_tag 2021-10-06 16:29:24 +08:00
刘学利
eade71227d TSG-7968: TCP会话创建延迟无数据 2021-09-29 02:00:34 +00:00
liuxueli
4388948690 TSG-7948: 命中监测策略后监测配置失效时导致内存泄漏 2021-09-27 11:26:43 +08:00
liuxueli
13e8b2a9d7 TSG-7629: 支持使用range配置redis端口范围 2021-09-09 11:06:02 +08:00
liuxueli
cc4ff41cc9 TSG-7600: 根据APP_ID_DICT中的timeout时间设置流超时时间 2021-09-02 17:19:06 +08:00
liuxueli
98031e1504 TSG-7568: facebook、twitter,Monitor动作无日志 2021-08-27 19:33:54 +08:00
刘学利
21ada9c794 TSG-7218: 调整tsg-master日志级别或日志输出,输出MAAT策略回滚/同步等信息 2021-08-24 06:06:43 +00:00
liuxueli
145786c2da TSG-7422: firewall 插件HTTP内容关键字适配虚拟表名变更
TSG-7390: 开启static策略和dynamic策略Maat句柄的Prometheus输出
TSG-7388: 调整tsgconf/main.conf中的配置项entrance_id到data_center_id
TSG-7387: 在Provision中增加计算板卡(单元)在数据中心中的顺序号的配置
2021-08-14 17:39:09 +08:00
刘学利
f7935585b1 feature support Rapidjson 2021-08-13 10:23:05 +00:00