gfwleak/tango-tsg-master
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
508 Commits 12 Branches 296 Tags
57e9ec9a61f311d91e1e3c8779bbefbccaa63c3c
Commit Graph

229 Commits

Author SHA1 Message Date
liuxueli
57e9ec9a61 统一发送session flags和l4 protocol label 2023-06-25 17:37:42 +08:00
liuxueli
522afc4707 适配MAAT4的plugin表的垃圾回收机制，减少原子操作，包括: tunnel_catalog、mirror、dns_records、http_response_pages、compile、app_id_dict、fqdn_category 2023-06-19 17:35:17 +08:00
liuxueli
910f97b3bf 适配MAAT4的plugin表的垃圾回收机制，减少原子操作 2023-06-18 13:52:40 +08:00
liuxueli
7cc941be4e 调整APPEND公共日志字段的时机 2023-06-18 13:52:40 +08:00
liuxueli
5b3ae38b3f 适配fieldstat3新接口(节约10%); 减少strlen的调用(节约2%); 优化栈变量的初始化(节约1%)，累计节约13%CPU 2023-06-18 13:52:40 +08:00
liuxueli
7dd54cb0f9 支持根据日志级别动态调用printaddr 2023-06-18 13:35:09 +08:00
liuxueli
fdfc48ad20 适配libfieldstat3 2023-06-17 19:34:16 +08:00
liuxueli
1e121ac169 修复笔误导致生成app_full_path错误 2023-06-14 20:59:23 +08:00
liuxueli
c77480e159 TSG-15436: dns协议命中deny策略，master执行非redirect的子动作 2023-06-12 19:35:50 +08:00
liuxueli
03b39fc314 优化存储application的空间 2023-06-12 15:42:46 +08:00
liuxueli
3dea0f5399 优化Application metrics中间状态的空间，结构大小节约102字节 2023-06-09 20:57:40 +08:00
liuxueli
692fa4b3a3 TSG-15446: Close状态未更新application metrics 2023-06-09 18:44:50 +08:00
liuxueli
7e7b1165ed 提前释放maa_state和process context 2023-06-08 17:58:17 +08:00
liuxueli
4b023ef230 OMPUB-941: 同时命中security(shunt)和intercept策略，优先执行security策略 2023-06-07 18:05:20 +08:00
liuxueli
78f9aa6601 增加L7 protocol识别结果通知更新的测试用例 2023-06-06 17:07:59 +08:00
刘学利
380733e78b TSG-14945: 输出Application and Protocol Metrics 2023-06-02 08:19:50 +00:00
Yang Yubo
c635320120 调整控制报文发送失败后的日志级别;增加控制报文发送状态计数; 2023-05-30 17:54:23 +08:00
刘学利
7abc576621 TSG-14946: 安全策略支持allow(deny)和monitor动作同时命中 2023-05-27 09:37:46 +00:00
刘学利
bc7909e57b TSG-15152: 在发送日志统计命中策略的信息，避免统计遗漏 2023-05-27 03:13:50 +00:00
刘学利
7bd3fe594c TSG-15187: 增加遗漏的category的库表注册 2023-05-26 07:23:57 +00:00
刘学利
71a57b826f TSG-15130: 增加控制是否发送拦截日志的开关(默认关闭)，7400/9140设备由KNI模块调用发送日志接口 2023-05-26 05:37:16 +00:00
liuchang
ee65078252 优化tsg proxy的处理流程 2023-05-16 08:04:43 +00:00
liuxueli
d8b595ff2b TSG-15014: 使用错误的bridge id获取异步存储空间，导致内存被覆写 2023-05-15 17:01:06 +08:00
刘学利
5fddc67348 TCP ENTRY PENDING状态时收到SCE的LOG UPDATE控制报文，导致未解析真正的第一个带负载原始包 2023-05-15 04:08:18 +00:00
liuxueli
c04914d993 修复命中intercept、service chaining、shaper的策略且未配置SID时不保存命中结果的问题 2023-05-15 03:03:21 +00:00
杨玉波
ee0f57d6d3 TSG-14928: 接收通知的ssl_intercept_info信息,填充到Proxy_intercept_event日志中发送; 接收SCE/SHAPER通知的日志信息 2023-05-10 15:43:03 +08:00
刘学利
c5e959492d TSG-14932: 控制报文中需增加service chaining和shaping的SID, 保证SID的顺序 , TFE -> service... 2023-05-09 11:26:57 +00:00
liuxueli
5e42de3213 统一proxy_sid的变量名称 2023-05-06 15:37:43 +08:00
刘学利
224f503289 TSG-14654: 控制报文格式调整, 增加将cmsg字段发送给TFE, 控制报文采用mpack封装格式 2023-05-06 02:23:12 +00:00
liuxueli
4bafeced19 提供根据策略通知捕包或者镜像流量的接口 2023-04-28 10:17:10 +08:00
杨玉波
ecd1177511 fix TSG-14832:Monitor SSH的策略，安全日志中有对应策略的日志，但策略详情页log count为0 2023-04-24 01:42:18 +00:00
yangwei
4469473094 🐞 fix(is_only_monitor): 修复判断仅命中Monitor条件 2023-04-17 21:57:51 +08:00
yangwei
caf1f6c64f 🦄 refactor(tsg entry): 对发送active状态的sid增加本地日志，info级别 2023-04-17 21:47:26 +08:00
yangwei
48dbb9e61c 🐞 fix(matched_security_rules_deal): 命中Allow后，由kill_other改为kill_follow 2023-04-17 19:55:02 +08:00
Yang Yubo
3e9f0aa730 fix TSG-14676:Drop After N Packets设置为非0值时，安全日志中有对应策略的日志，但策略详情页显示Log Count为0 2023-04-12 18:34:17 +08:00
刘学利
b696e82879 TSG-13778 TSG master支持MAAT4 2023-04-03 08:30:49 +00:00
刘学利
bbc31c8d10 TSG-13777: 支持同步流状态及命中策略ID 2023-03-01 05:09:34 +00:00
liuxueli
4ba6f096a1 TSG-13934: 扫描APP命中monitor策略后，扫描IP+APP命中intercept策略，未正常执行intercept动作 2023-02-23 11:04:00 +08:00
liuxueli
0664722444 对命中的策略去重后，若无新增命中策略则不通知shaping 2023-02-22 18:27:33 +08:00
liuxueli
a5d3049796 TSG-13815 - Drop packet after N packet填写非0值，deny动作ssh协议无法阻断 2023-02-21 21:29:29 +08:00
liuxueli
873b2a5a29 TSG-13844: 修复内存泄漏的问题 2023-02-20 15:05:26 +08:00
liuxueli
9feef2359a TSG-13817,TSG-13815: 从bridge中回去命中的deny result，修复设置drop after N packet参数后无效果的问题 2023-02-16 19:56:22 +08:00
liuxueli
ce5ab5a3ba TSG-13659: 修复误将security policy通知shaping master，导致应用重启的问题 
TSG-13727: 修复Intercpt动作重复发送日志的问题
 2023-02-14 18:01:34 +08:00
liuxueli
41186dd8c7 master命中策略的链接，链接结束时需单独发送日志 2023-02-10 21:54:35 +08:00
刘学利
1332eedb94 TSG-13584: Firewall的安全日志依赖session record日志,修复TRAFFIC_SHAPING_PROFILE表是否生效字段编号定义错误,使用cppcheck进行代码检查 2023-02-09 07:14:55 +00:00
刘学利
6756fcdf7a TSG-13421: 不再处理UNCATEGORIZED=8000的识别结果,保证Application Full Path填充为空,增加gtest测试用例 2023-02-07 09:33:49 +00:00
刘学利
ccf02881fa TSG-13520,TSG-13356: 支持通过tsg_pull_shaping_result函数获取命中的shaping策略,增加common_shaping_rule_ids日志字段,支持通过bridge接口及时通知命中的shaping策略,增加gtest测试用例 2023-02-07 02:51:03 +00:00
liuxueli
7ea9288da4 TSG-13031: 没有原始数据包时获取direction可能存在异常，调整获取direction的时机，即在第一个数据包时获取direction 2023-01-11 14:52:48 +08:00
刘学利
8e48dfd982 TSG-13344: app_label和app_full_path字段取值不同导致字段展示不一致 2023-01-11 01:37:14 +00:00
liuxueli
3965ac7150 TSG-13303,TSG-13304: 发送默认安全策略日志时访问空指针导致应用重启 2023-01-09 17:46:23 +08:00