刘学利
|
ae72c88662
|
✨ feat(traffic mirror): 添加traffic mirror 功能
|
2021-08-01 10:48:19 +00:00 |
|
刘学利
|
0320b4b33f
|
Feature copy allow deny result to project
|
2021-07-10 03:40:39 +00:00 |
|
liuxueli
|
d1a5729ce1
|
修复TSG-6652: 用户自定义的APP所有识别结果使用common_userdefine_app_name展示，common_app_label展示用户自定义最大的一个
|
2021-07-05 14:22:24 +08:00 |
|
liuxueli
|
f653453692
|
向前兼容升级,主要适配app_id的类型，app_id_dict的有效字段
tsg_static_tableinfo.conf相应的变化，修改APP_ID_DICT表有效标志的位置
配置文件变化：
[MAAT]
APP_ID_TABLE_TYPE=18(16: before 21.05)
[TSG_LOG]
APP_ID_TYPE=1(0: int)
|
2021-06-03 11:48:36 +08:00 |
|
liuxueli
|
6c3f53d85b
|
对APP字典表中的空格进行转义，由\\b转换为' '
|
2021-05-25 11:55:08 +08:00 |
|
刘学利
|
2dec508610
|
功能端安全策略，支持使用GTP信息作为条件
|
2021-05-19 07:10:25 +00:00 |
|
liuxueli
|
e696c35c81
|
去除重复的categoryID
|
2021-05-17 09:55:32 +08:00 |
|
liuxueli
|
ce7120dd6e
|
支持拼接app_name和parent_app_name字符串
修正配置文件
|
2021-05-11 17:19:41 +08:00 |
|
liuxueli
|
52d0ba9fbb
|
FQDN后携带端口，扫描时除去":"及之后的内容
|
2021-05-08 09:58:15 +08:00 |
|
liuxueli
|
e4c3d1d325
|
释放pme后，未将流标签置空，新的数据包获取pme时得到非法地址空间导致段错误
修复内存泄漏的问题
|
2021-04-29 14:43:44 +08:00 |
|
刘学利
|
a64f0fa34f
|
支持每隔N秒扫描一次，支持配置文件修改，默认10S
发送common_service_category日志字段
|
2021-04-28 09:23:05 +00:00 |
|
刘学利
|
d639394077
|
支持同步接收APP的识别结果
支持一个流具有多个APP属性
适配新的APP ID
|
2021-04-27 09:49:15 +00:00 |
|
liuxueli
|
1a4d35dec8
|
IMAP的APPID有111改为151
|
2021-04-21 17:57:04 +08:00 |
|
liuxueli
|
b1e4a32cc7
|
支持分协议配置邮件策略
精简代码
|
2021-04-21 13:46:45 +08:00 |
|
liuxueli
|
3cc8f23a5a
|
支持识别出SSL协议后，继续识别上层应用协议(HTTPS\POP3\SMTPS\IAMPS等)
控制调用printaddr，只有FATAL模式下才调用printaddr
|
2021-04-19 20:37:05 +08:00 |
|
刘学利
|
8940d49f69
|
Feature tunnel detail information
|
2021-04-07 02:36:51 +00:00 |
|
刘学利
|
5a367ff64c
|
Feature default policy action switch
|
2021-03-15 01:15:23 +00:00 |
|
liuxueli
|
d265be9687
|
修复基础协议管控RST动作不生效的问题，使用MESA_rst_tcp函数需指定RST包方向
修复重构后FQDN分类不命中的BUG
|
2021-03-08 11:19:17 +08:00 |
|
liuxueli
|
2e123141f9
|
支持APP的管控
|
2021-03-02 10:39:33 +08:00 |
|
liuxueli
|
770c508b31
|
增加扫描RTP协议相应的协议ID
|
2021-02-23 15:23:54 +08:00 |
|
liuxueli
|
46322d0150
|
修正生效范围tag的名称，支持配置文件修改，由device_id改为data_center
|
2020-10-16 18:08:41 +08:00 |
|
liuxueli
|
899ae69a4b
|
扫描拦截排除功能导致内存泄漏；dictator_malloc函数使用参数不正确
|
2020-10-15 14:16:55 +08:00 |
|
liuxueli
|
e9378f385b
|
统计IPV4、IPV6、TCP、UDP的带方向的流量统计
|
2020-10-14 09:47:02 +08:00 |
|
liuxueli
|
1eb98bafe1
|
删除DEBUG日志
|
2020-09-30 18:26:49 +08:00 |
|
liuxueli
|
a164933dab
|
修复笔误
|
2020-09-29 11:31:31 +08:00 |
|
liuxueli
|
38cae269e8
|
修复编译错误
|
2020-09-28 17:27:28 +08:00 |
|
liuxueli
|
f3ba19def0
|
适配FQDN接口
|
2020-09-28 17:13:39 +08:00 |
|
liuxueli
|
f1150118de
|
新增common_data_center日志字段
|
2020-09-23 16:51:25 +08:00 |
|
liuxueli
|
50ea6dc7d9
|
修复扫描mail协议ID失败的BUG
判断出是SSL协议之后再调用生成JA3指纹的函数
|
2020-09-21 20:23:11 +08:00 |
|
liuxueli
|
0cd81e12e5
|
修正日志，增加基础协议ID的输出
|
2020-09-10 10:01:28 +08:00 |
|
liuxueli
|
9686539a69
|
邮件协议对应ID是同一个(110)
|
2020-09-10 09:58:41 +08:00 |
|
liuxueli
|
c7008ccd5e
|
修复编译错误
|
2020-09-02 19:47:13 +08:00 |
|
liuxueli
|
4736cd1911
|
APP_ID表类型由expr改为intval
|
2020-09-02 19:44:15 +08:00 |
|
liuxueli
|
08c8985d9d
|
共享IP归属地、subscribe_id等信息给KNI
|
2020-08-28 10:43:12 +08:00 |
|
liuxueli
|
02e453018b
|
Merge branch 'develop-ssh-identify' into develop-20.09
# Conflicts:
# inc/tsg_rule.h
# src/tsg_entry.cpp
# src/tsg_rule.cpp
|
2020-08-24 16:36:54 +08:00 |
|
liuxueli
|
44b8f7be11
|
共享链接属性流标签结构体：https://jira.geedge.net/browse/TSG-2848
|
2020-08-19 16:56:10 +08:00 |
|
liuxueli
|
40fa047be1
|
支持按设备编号指定策略生效范围
调整获取链接的包数、字节数
|
2020-07-24 17:04:09 +08:00 |
|
liuxueli
|
2aa222c7cf
|
IPv6目的IP转换时，使用错误变量会导致获取的IP归属地信息不正确
|
2020-06-12 11:52:35 +08:00 |
|
liuxueli
|
89496d33f7
|
修复IP归属地不命中的BUG，当国家或者城市中出现空格(\\b)时，需要将\\b进行转换为空格(‘ ’)
|
2020-06-08 17:12:15 +08:00 |
|
liuxueli
|
737e62e9ac
|
注册TSG_FIELD_QUIC_SNI表，QUIC SNI白名单配置在此表中
|
2020-06-01 19:00:38 +08:00 |
|
liuxueli
|
7160164783
|
增加识别QUIC协议，支持QUIC SNI白名单功能
|
2020-06-01 18:20:47 +08:00 |
|
liuxueli
|
fdd6c8ab2b
|
调整扫描的属地表名称,同时调整table_info,IP归属地表不能使用composition聚合表
支持扫描quic协议，增加相关代码
调整发送IP归属地字段的位置，保证拦截日志能正常填充IP归属地字段
|
2020-05-29 14:40:15 +08:00 |
|
liuxueli
|
289a3e7bda
|
IP归属地功能通过自测用例
|
2020-05-19 10:02:31 +08:00 |
|
liuxueli
|
278c54ab1f
|
支持IP归属地定位功能
|
2020-05-14 15:52:54 +08:00 |
|
liuxueli
|
bc0e6313b4
|
支持Decryption Exclusion
初始化maat时增加应答文件路径设置
Friewall仅deny动作填写common_sub_action
更新相应配置文件
|
2020-04-27 17:49:59 +08:00 |
|
liuxueli
|
dcd936caaf
|
支持Decryption Exclusion
适配策略优先级排序接口
|
2020-04-16 17:12:30 +08:00 |
|
liuxueli
|
64f487d084
|
支持alert动作，发送common_sub_action日志字段
|
2020-04-16 13:03:56 +08:00 |
|
fumingwei
|
d8127ce551
|
增加对ssh协议支持
|
2020-04-07 13:54:16 +08:00 |
|
liuxueli
|
15f70a849b
|
细化deny动作的执行
发送日志删除用户自定义域字段
|
2020-01-19 15:53:02 +08:00 |
|
liuxueli
|
4ba746a4b5
|
调整debug日志
修复内存泄漏
|
2020-01-16 16:20:35 +08:00 |
|