Commit Graph

463 Commits

Author SHA1 Message Date
杨玉波
90dbd4030e TSG-15093: 增加物理表'TSG_OBJ_INTERVAL' 2023-05-16 05:48:24 +00:00
liuxueli
d8b595ff2b TSG-15014: 使用错误的bridge id获取异步存储空间,导致内存被覆写 v6.0.11 2023-05-15 17:01:06 +08:00
刘学利
2eb5a34e0f TSG-15014: 修复tsg-x因控制报文频繁崩溃的问题 v6.0.10 2023-05-15 05:21:54 +00:00
刘学利
5fddc67348 TCP ENTRY PENDING状态时收到SCE的LOG UPDATE控制报文,导致未解析真正的第一个带负载原始包 2023-05-15 04:08:18 +00:00
liuxueli
c04914d993 修复命中intercept、service chaining、shaper的策略且未配置SID时不保存命中结果的问题 2023-05-15 03:03:21 +00:00
liuxueli
8323843cd8 TSG-14969: TABLEINFO中缺少INTERCEPT的表信息,导致策略未命中 2023-05-15 03:03:21 +00:00
刘学利
c5b0463032 TSG-14567: session record日志中common_vsys_id填充内容为traffic vsys id; 修正Inercept日志字段名称 2023-05-15 03:00:50 +00:00
杨玉波
ee0f57d6d3 TSG-14928: 接收通知的ssl_intercept_info信息,填充到Proxy_intercept_event日志中发送; 接收SCE/SHAPER通知的日志信息 v6.0.9 2023-05-10 15:43:03 +08:00
刘学利
c5e959492d TSG-14932: 控制报文中需增加service chaining和shaping的SID, 保证SID的顺序 , TFE -> service... 2023-05-09 11:26:57 +00:00
Yang Yubo
19eaee2c78 修复因修改update_policy_type顺序导致测试用例跑不通的问题 2023-05-08 15:20:33 +08:00
liuxueli
132c6ed3ea 支持Group内的逻辑非 2023-05-08 14:46:26 +08:00
liuxueli
5e42de3213 统一proxy_sid的变量名称 v6.0.8 2023-05-06 15:37:43 +08:00
刘学利
e62cfb0c88 TSG-14911,TSG-14785: tsg_master支持输出Network Traffic Metric; 输出的Metrics中增加vsys_id的tags v6.0.7 2023-05-06 06:49:01 +00:00
刘学利
224f503289 TSG-14654: 控制报文格式调整, 增加将cmsg字段发送给TFE, 控制报文采用mpack封装格式 2023-05-06 02:23:12 +00:00
刘学利
5bc9831e03 TSG-14911: 支持从策略用户自定义中解析vsys id, Secutiry Rule Hits metrics中填写策略指定的vsys id v6.0.6 2023-04-28 06:03:16 +00:00
liuxueli
4bafeced19 提供根据策略通知捕包或者镜像流量的接口 v6.0.5 2023-04-28 10:17:10 +08:00
杨玉波
ecd1177511 fix TSG-14832:Monitor SSH的策略,安全日志中有对应策略的日志,但策略详情页log count为0 2023-04-24 01:42:18 +00:00
yangwei
8c355a3c93 🐎 ci(关闭上传debuginfo至sentry): v6.0.4 2023-04-18 19:42:54 +08:00
yangwei
4469473094 🐞 fix(is_only_monitor): 修复判断仅命中Monitor条件 2023-04-17 21:57:51 +08:00
yangwei
caf1f6c64f 🦄 refactor(tsg entry): 对发送active状态的sid增加本地日志,info级别 2023-04-17 21:47:26 +08:00
yangwei
e7f706c4b7 🦄 refactor(tsg rule log): 增加扫描命中结果记录本地日志 2023-04-17 21:46:15 +08:00
yangwei
48dbb9e61c 🐞 fix(matched_security_rules_deal): 命中Allow后,由kill_other改为kill_follow 2023-04-17 19:55:02 +08:00
yangwei
1b049f42b8 🦄 refactor(tsg_scan_string): 输出字符串扫描命中结果至本地日志,debug级别 2023-04-17 19:54:13 +08:00
yangwei
36d5c3061e 🦄 refactor(maat scan log): 记录mid地址,用于比对多句柄多条件扫描结果 2023-04-14 15:34:03 +08:00
yangwei
b31278b7cd 🦄 refactor(scan log): 扫描结果日志统一写入g_tsg_maat_rt_para句柄 2023-04-14 15:17:18 +08:00
yangwei
71ec322759 🐞 fix(tsg send log): fix TSG-14567
会话日志将traffic vsys id作为vsys id发送
v6.0.3
2023-04-13 14:29:19 +08:00
Yang Yubo
3e9f0aa730 fix TSG-14676:Drop After N Packets设置为非0值时,安全日志中有对应策略的日志,但策略详情页显示Log Count为0 2023-04-12 18:34:17 +08:00
刘学利
bb264ca20f tableID定义出现重复, 定义扫描LUA返回值的库表结构, 扫描时传入的protocol错误 v6.0.2 2023-04-06 08:39:08 +00:00
liuxueli
fce380243e 适配maat_state_set_scan_district函数参数调整 v6.0.1 2023-04-04 19:07:41 +08:00
liuxueli
92054bc74b 增加AppSketch相关的tableinfo, 添加tsg_static_tableinfo.json文件 2023-04-04 18:37:52 +08:00
刘学利
39cdb03b56 TSG-14177: 命中Security Policy后根据策略ID发送相应的Metric v6.0.0 2023-04-03 09:43:17 +00:00
刘学利
b696e82879 TSG-13778 TSG master支持MAAT4 2023-04-03 08:30:49 +00:00
Yang Yubo
8819217948 del 'uint32_t identify[SESSION_MARKER_ALL_FIELD_NUM]' int struct session_marker_notify_ctx v5.10.8 2023-03-08 11:06:20 +08:00
刘学利
bbc31c8d10 TSG-13777: 支持同步流状态及命中策略ID v5.10.7 2023-03-01 05:09:34 +00:00
liuxueli
df8fe8fb13 TSG-13864: 安全事件日志中添加common_flags_identify_info字段 2023-02-28 19:20:25 +08:00
liuxueli
814effd50e TSG-13959: 支持从redis中读取是否开启Session Record的开关,开关可控制session record、transcation log、interim log 2023-02-28 13:47:50 +08:00
liuxueli
37a5bec192 TSG-13942: TRANSCATION和INTERIM日志增加shaping rule ids字段 2023-02-24 21:34:24 +08:00
liuxueli
4ba6f096a1 TSG-13934: 扫描APP命中monitor策略后,扫描IP+APP命中intercept策略,未正常执行intercept动作 v5.10.6 2023-02-23 11:04:00 +08:00
liuxueli
0664722444 对命中的策略去重后,若无新增命中策略则不通知shaping v5.10.5 2023-02-22 18:27:33 +08:00
liuxueli
a5d3049796 TSG-13815 - Drop packet after N packet填写非0值,deny动作ssh协议无法阻断 2023-02-21 21:29:29 +08:00
liuxueli
873b2a5a29 TSG-13844: 修复内存泄漏的问题 2023-02-20 15:05:26 +08:00
liuxueli
9feef2359a TSG-13817,TSG-13815: 从bridge中回去命中的deny result,修复设置drop after N packet参数后无效果的问题 v5.10.4 2023-02-16 19:56:22 +08:00
liuxueli
2bf5b5a120 TSG-13764: 日志中shaping_rule_ids字段格式不正确导致UI未正常展示 2023-02-15 14:36:27 +08:00
彭宣正
485ae03da1 🐞 fix(TSG-13773): 修改TLD_array_append 2023-02-15 12:13:26 +08:00
liuxueli
ce5ab5a3ba TSG-13659: 修复误将security policy通知shaping master,导致应用重启的问题
TSG-13727: 修复Intercpt动作重复发送日志的问题
v5.10.3
2023-02-14 18:01:34 +08:00
liuxueli
41186dd8c7 master命中策略的链接,链接结束时需单独发送日志 v5.10.2 2023-02-10 21:54:35 +08:00
刘学利
1332eedb94 TSG-13584: Firewall的安全日志依赖session record日志,修复TRAFFIC_SHAPING_PROFILE表是否生效字段编号定义错误,使用cppcheck进行代码检查 v5.10.1 2023-02-09 07:14:55 +00:00
刘学利
6756fcdf7a TSG-13421: 不再处理UNCATEGORIZED=8000的识别结果,保证Application Full Path填充为空,增加gtest测试用例 2023-02-07 09:33:49 +00:00
刘学利
ccf02881fa TSG-13520,TSG-13356: 支持通过tsg_pull_shaping_result函数获取命中的shaping策略,增加common_shaping_rule_ids日志字段,支持通过bridge接口及时通知命中的shaping策略,增加gtest测试用例 v5.10.0 2023-02-07 02:51:03 +00:00
liuxueli
5328511bfb TSG-12397,TSG-12336: 修正app_label的结果,app_label与app_full_path的最后一级APP Name保持一致 v5.9.3 2023-01-11 17:38:04 +08:00