liuxueli
|
94c07e1f08
|
TSG-13811: 修正识别结果，quic.ssl修正为quic
|
2023-07-10 14:12:43 +08:00 |
|
liuxueli
|
8b469b6137
|
TSG-15642: 获取原始包返回值逻辑错误导致ICMP数据包未发送
|
2023-07-05 16:42:29 +08:00 |
|
liuxueli
|
dd82ba3f1c
|
适配SSL解析层头文件变化
|
2023-07-04 10:37:49 +08:00 |
|
liuxueli
|
060407d1cb
|
OMPUB-952: 根据流信息获取当前包头部，避免访问空指针
|
2023-06-29 18:52:12 +08:00 |
|
liuxueli
|
3a8041198f
|
TSG-15163,TSG-15711: 支持ech协议作为安全策略条件
|
2023-06-29 18:10:36 +08:00 |
|
liuxueli
|
b1803031b7
|
返回DROPME状态时统计application metrics
|
2023-06-27 15:09:32 +08:00 |
|
liuxueli
|
9f17fec917
|
适配quic头文件变化，优化CPU
|
2023-06-27 13:57:00 +08:00 |
|
liuxueli
|
1431bca1b2
|
TSG-15446: CLOSE状态重复发送application metrics
|
2023-06-25 17:38:39 +08:00 |
|
liuxueli
|
57e9ec9a61
|
统一发送session flags和l4 protocol label
|
2023-06-25 17:37:42 +08:00 |
|
liuxueli
|
522afc4707
|
适配MAAT4的plugin表的垃圾回收机制，减少原子操作，包括: tunnel_catalog、mirror、dns_records、http_response_pages、compile、app_id_dict、fqdn_category
|
2023-06-19 17:35:17 +08:00 |
|
liuxueli
|
910f97b3bf
|
适配MAAT4的plugin表的垃圾回收机制，减少原子操作
|
2023-06-18 13:52:40 +08:00 |
|
liuxueli
|
7cc941be4e
|
调整APPEND公共日志字段的时机
|
2023-06-18 13:52:40 +08:00 |
|
liuxueli
|
5b3ae38b3f
|
适配fieldstat3新接口(节约10%); 减少strlen的调用(节约2%); 优化栈变量的初始化(节约1%)，累计节约13%CPU
|
2023-06-18 13:52:40 +08:00 |
|
liuxueli
|
7dd54cb0f9
|
支持根据日志级别动态调用printaddr
|
2023-06-18 13:35:09 +08:00 |
|
liuxueli
|
fdfc48ad20
|
适配libfieldstat3
|
2023-06-17 19:34:16 +08:00 |
|
liuxueli
|
1e121ac169
|
修复笔误导致生成app_full_path错误
|
2023-06-14 20:59:23 +08:00 |
|
liuxueli
|
c77480e159
|
TSG-15436: dns协议命中deny策略，master执行非redirect的子动作
|
2023-06-12 19:35:50 +08:00 |
|
liuxueli
|
03b39fc314
|
优化存储application的空间
|
2023-06-12 15:42:46 +08:00 |
|
liuxueli
|
3dea0f5399
|
优化Application metrics中间状态的空间，结构大小节约102字节
|
2023-06-09 20:57:40 +08:00 |
|
liuxueli
|
692fa4b3a3
|
TSG-15446: Close状态未更新application metrics
|
2023-06-09 18:44:50 +08:00 |
|
liuxueli
|
7e7b1165ed
|
提前释放maa_state和process context
|
2023-06-08 17:58:17 +08:00 |
|
liuxueli
|
4b023ef230
|
OMPUB-941: 同时命中security(shunt)和intercept策略，优先执行security策略
|
2023-06-07 18:05:20 +08:00 |
|
liuxueli
|
78f9aa6601
|
增加L7 protocol识别结果通知更新的测试用例
|
2023-06-06 17:07:59 +08:00 |
|
刘学利
|
380733e78b
|
TSG-14945: 输出Application and Protocol Metrics
|
2023-06-02 08:19:50 +00:00 |
|
Yang Yubo
|
c635320120
|
调整控制报文发送失败后的日志级别;增加控制报文发送状态计数;
|
2023-05-30 17:54:23 +08:00 |
|
刘学利
|
7abc576621
|
TSG-14946: 安全策略支持allow(deny)和monitor动作同时命中
|
2023-05-27 09:37:46 +00:00 |
|
刘学利
|
bc7909e57b
|
TSG-15152: 在发送日志统计命中策略的信息，避免统计遗漏
|
2023-05-27 03:13:50 +00:00 |
|
刘学利
|
7bd3fe594c
|
TSG-15187: 增加遗漏的category的库表注册
|
2023-05-26 07:23:57 +00:00 |
|
刘学利
|
71a57b826f
|
TSG-15130: 增加控制是否发送拦截日志的开关(默认关闭)，7400/9140设备由KNI模块调用发送日志接口
|
2023-05-26 05:37:16 +00:00 |
|
liuchang
|
ee65078252
|
优化tsg proxy的处理流程
|
2023-05-16 08:04:43 +00:00 |
|
liuxueli
|
d8b595ff2b
|
TSG-15014: 使用错误的bridge id获取异步存储空间，导致内存被覆写
|
2023-05-15 17:01:06 +08:00 |
|
刘学利
|
5fddc67348
|
TCP ENTRY PENDING状态时收到SCE的LOG UPDATE控制报文，导致未解析真正的第一个带负载原始包
|
2023-05-15 04:08:18 +00:00 |
|
liuxueli
|
c04914d993
|
修复命中intercept、service chaining、shaper的策略且未配置SID时不保存命中结果的问题
|
2023-05-15 03:03:21 +00:00 |
|
杨玉波
|
ee0f57d6d3
|
TSG-14928: 接收通知的ssl_intercept_info信息,填充到Proxy_intercept_event日志中发送; 接收SCE/SHAPER通知的日志信息
|
2023-05-10 15:43:03 +08:00 |
|
刘学利
|
c5e959492d
|
TSG-14932: 控制报文中需增加service chaining和shaping的SID, 保证SID的顺序 , TFE -> service...
|
2023-05-09 11:26:57 +00:00 |
|
liuxueli
|
5e42de3213
|
统一proxy_sid的变量名称
|
2023-05-06 15:37:43 +08:00 |
|
刘学利
|
224f503289
|
TSG-14654: 控制报文格式调整, 增加将cmsg字段发送给TFE, 控制报文采用mpack封装格式
|
2023-05-06 02:23:12 +00:00 |
|
liuxueli
|
4bafeced19
|
提供根据策略通知捕包或者镜像流量的接口
|
2023-04-28 10:17:10 +08:00 |
|
杨玉波
|
ecd1177511
|
fix TSG-14832:Monitor SSH的策略，安全日志中有对应策略的日志，但策略详情页log count为0
|
2023-04-24 01:42:18 +00:00 |
|
yangwei
|
4469473094
|
🐞 fix(is_only_monitor): 修复判断仅命中Monitor条件
|
2023-04-17 21:57:51 +08:00 |
|
yangwei
|
caf1f6c64f
|
🦄 refactor(tsg entry): 对发送active状态的sid增加本地日志，info级别
|
2023-04-17 21:47:26 +08:00 |
|
yangwei
|
48dbb9e61c
|
🐞 fix(matched_security_rules_deal): 命中Allow后，由kill_other改为kill_follow
|
2023-04-17 19:55:02 +08:00 |
|
Yang Yubo
|
3e9f0aa730
|
fix TSG-14676:Drop After N Packets设置为非0值时，安全日志中有对应策略的日志，但策略详情页显示Log Count为0
|
2023-04-12 18:34:17 +08:00 |
|
刘学利
|
b696e82879
|
TSG-13778 TSG master支持MAAT4
|
2023-04-03 08:30:49 +00:00 |
|
刘学利
|
bbc31c8d10
|
TSG-13777: 支持同步流状态及命中策略ID
|
2023-03-01 05:09:34 +00:00 |
|
liuxueli
|
4ba6f096a1
|
TSG-13934: 扫描APP命中monitor策略后，扫描IP+APP命中intercept策略，未正常执行intercept动作
|
2023-02-23 11:04:00 +08:00 |
|
liuxueli
|
0664722444
|
对命中的策略去重后，若无新增命中策略则不通知shaping
|
2023-02-22 18:27:33 +08:00 |
|
liuxueli
|
a5d3049796
|
TSG-13815 - Drop packet after N packet填写非0值，deny动作ssh协议无法阻断
|
2023-02-21 21:29:29 +08:00 |
|
liuxueli
|
873b2a5a29
|
TSG-13844: 修复内存泄漏的问题
|
2023-02-20 15:05:26 +08:00 |
|
liuxueli
|
9feef2359a
|
TSG-13817,TSG-13815: 从bridge中回去命中的deny result，修复设置drop after N packet参数后无效果的问题
|
2023-02-16 19:56:22 +08:00 |
|