gfwleak/tango-tsg-master
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
511 Commits 12 Branches 296 Tags
9f17fec91781779dea45643726e91964554658ac
Commit Graph

110 Commits

Author SHA1 Message Date
liuxueli
57e9ec9a61 统一发送session flags和l4 protocol label 2023-06-25 17:37:42 +08:00
liuxueli
522afc4707 适配MAAT4的plugin表的垃圾回收机制，减少原子操作，包括: tunnel_catalog、mirror、dns_records、http_response_pages、compile、app_id_dict、fqdn_category 2023-06-19 17:35:17 +08:00
liuxueli
5b3ae38b3f 适配fieldstat3新接口(节约10%); 减少strlen的调用(节约2%); 优化栈变量的初始化(节约1%)，累计节约13%CPU 2023-06-18 13:52:40 +08:00
刘学利
380733e78b TSG-14945: 输出Application and Protocol Metrics 2023-06-02 08:19:50 +00:00
刘学利
e62cfb0c88 TSG-14911,TSG-14785: tsg_master支持输出Network Traffic Metric; 输出的Metrics中增加vsys_id的tags 2023-05-06 06:49:01 +00:00
刘学利
39cdb03b56 TSG-14177: 命中Security Policy后根据策略ID发送相应的Metric 2023-04-03 09:43:17 +00:00
刘学利
b696e82879 TSG-13778 TSG master支持MAAT4 2023-04-03 08:30:49 +00:00
刘学利
bbc31c8d10 TSG-13777: 支持同步流状态及命中策略ID 2023-03-01 05:09:34 +00:00
刘学利
1332eedb94 TSG-13584: Firewall的安全日志依赖session record日志,修复TRAFFIC_SHAPING_PROFILE表是否生效字段编号定义错误,使用cppcheck进行代码检查 2023-02-09 07:14:55 +00:00
刘学利
ccf02881fa TSG-13520,TSG-13356: 支持通过tsg_pull_shaping_result函数获取命中的shaping策略,增加common_shaping_rule_ids日志字段,支持通过bridge接口及时通知命中的shaping策略,增加gtest测试用例 2023-02-07 02:51:03 +00:00
liuxueli
7ea9288da4 TSG-13031: 没有原始数据包时获取direction可能存在异常，调整获取direction的时机，即在第一个数据包时获取direction 2023-01-11 14:52:48 +08:00
刘学利
8e48dfd982 TSG-13344: app_label和app_full_path字段取值不同导致字段展示不一致 2023-01-11 01:37:14 +00:00
liuxueli
3965ac7150 TSG-13303,TSG-13304: 发送默认安全策略日志时访问空指针导致应用重启 2023-01-09 17:46:23 +08:00
liuxueli
b5fbd190f1 TSG-12885: 安全策略支持drop动作中包含send reset/send icmp子动作，reset动作向前兼容 2022-12-29 18:02:55 +08:00
liuxueli
0def1fe023 TSG-13106: 支持Flag Object作为策略条件之一 2022-12-29 14:05:52 +08:00
刘学利
49f2557ed3 TSG-12336,TSG-12397,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-29 06:03:04 +00:00
liuxueli
2ad75bc41c TSG-11860 - 支持匹配Tunnel Object作为策略条件，以及输出Tunnel Object信息至安全日志和过渡日志 2022-09-09 14:53:07 +08:00
liuxueli
3db9fad79c TSG-11896: 增加回调表计数统计，便于统计回调表中的配置量、定位内存是否及时释放 2022-09-09 14:53:07 +08:00
彭宣正
b9fdb44645 ✨ feat(TSG-11870): 支持dtls 2022-09-07 19:54:52 +08:00
liuxueli
0fcf2b3dff OMPUB-573: 使用gtp_c_key2index函数替换TEID的HASH算法 2022-08-30 18:25:33 +08:00
刘学利
c558ea4b71 TSG-11250: 支持从REDIS中读取移动网用户标识映射关系表并执行对应策略 2022-07-29 10:41:09 +00:00
liuxueli
c49b950a10 TSG-11147: 性能优化，使用sapp_get_platform_opt(SPO_CURTIME_TIMET_MS)代替clock_gettime() 2022-07-20 17:21:17 +08:00
liuxueli
42e2bd020e TSG-10804: 支持monitor动作根据DO_LOG字段实现可选的记录非结构化日志 2022-07-01 17:08:16 +08:00
liuxueli
f74d5846ac TSG-10873: 支持关闭存储GTP-C信令的功能 2022-06-10 10:06:32 +08:00
liuxueli
0d47ea1fa2 TSG-10533: 增加日志公共字段common_app_identify_info，用于展示APP识别的过程 2022-06-02 16:57:11 +08:00
liuxueli
0af47e8a49 TSG-9128: HOST和URL属于同一优先级，保证安全模块和代理模块相同策略条件下，优先级效一致 2022-06-02 10:48:00 +08:00
liuxueli
4899c9e96a TSG-10006: 兼容三、四级(N)地址库 2022-05-18 11:41:41 +08:00
刘学利
f7c0f018be TSG-10275: kafka缺少topic时触发发送日志降级机制，仅丢弃本topic的日志，不影响别的topic日志发送 2022-05-17 10:05:40 +00:00
杨文林
14cf2b75b6 TSG-10101: 修复其他插件命中后处理tamper导致重启并重构业务流程 2022-04-07 10:07:54 +00:00
liuxueli
7a7e5ee131 TSG-10056: DNS data_entry入口函数命中策略，并设置了ratelimit的标志，但是返回值为killother导致未进入all_entry函数入口，故未执行ratelimit的动作 2022-04-02 17:52:06 +08:00
liuxueli
e47217fe60 TSG-10101: 增加tamper功能开关，默认关闭 2022-03-29 15:19:07 +08:00
liuxueli
7f97d13ddf TSG-9908: 支持unknown APP的策略执行及发送日志 2022-03-10 17:19:39 +08:00
liuxueli
a98998993a TSG-9722: 适配APP执行default动作 2022-03-02 20:05:31 +08:00
liuxueli
d7e4d0b62a TSG-9700: 支持优雅退出 2022-02-23 18:43:00 +08:00
刘学利
d5ef785cb9 Feature 4 layer location 2022-02-10 02:46:49 +00:00
liuxueli
267cfaa09a TSG-9521: 支持按Application属性，按会话执行deny action和设置timeout参数 2022-02-09 21:25:49 +08:00
liuxueli
c278c7fe77 TSG-8663: 安全日志中Application Label不包含策略中的Application 2022-01-06 23:33:37 +03:00
liuxueli
12d86d17bb TSG-9289: 修复Deny策略未执行捕包动作的问题 2022-01-06 17:41:03 +03:00
liuxueli
e76eefde5f TSG-8709: 支持执行Default Security Policy(Deny/Allow) 2021-12-31 19:10:35 +03:00
liuxueli
4f1045022f TSG-9150,TSG-9151: 输出语音通话行为日志字段 2021-12-31 19:04:59 +03:00
liuxueli
d2c406436f TSG-9152,TSG-8537,TSG-9153: 总控支持与原始包处理插件交互mirror和capture信息，命中监测策略镜像流量到第三方逻辑从tsg_master总控分离 2021-12-31 19:04:59 +03:00
yangwenlin
4c5a8560c1 TSG-9215: 修复tamper命中tcp后相同的数据包可能发送两次的问题 2021-12-29 17:26:50 +08:00
liuxueli
36c36102f3 TSG-8487: 使用参数设置rapidjson为每个日志句柄预申请的内存大小，默认为8K 2021-11-13 13:27:59 +03:00
yangwenlin
946bd1657c TSG-8345,修复协议为mail和ftp没有发送icmp不可达报文 
TSG-8403,修复命中策略tamper后无法阻隔sip报文
 2021-11-10 15:44:51 +08:00
liuxueli
26b007c301 TSG-8302, TSG-8390: 变更获取会话插件异步通知的接口，统一使用bridge系列函数 2021-11-09 14:48:31 +03:00
liuxueli
72254973b6 TSG-8084: 使用开关(DYNAMIC_MAAT_SWITCH)控制使用静态或动态MAAT句柄扫描subscriber_id,默认使用静态MAAT句柄 2021-10-25 21:59:38 +08:00
liuxueli
b415f15aab TSG-7982: 新增公共日志字段common_device_tag 2021-10-06 16:29:24 +08:00
刘学利
eade71227d TSG-7968: TCP会话创建延迟无数据 2021-09-29 02:00:34 +00:00
liuxueli
c3249dd467 TSG-7753: 命中QUIC allow/deny动作日志中展示SNI/VERSION/UA字段 2021-09-14 10:08:59 +08:00
liuxueli
cc4ff41cc9 TSG-7600: 根据APP_ID_DICT中的timeout时间设置流超时时间 2021-09-02 17:19:06 +08:00