summaryrefslogtreecommitdiff
AgeCommit message (Collapse)Author
2019-06-053.4中配置文件相关库表去掉service_id字段update_by_tsgliuyang
2019-06-05证书策略对象表结构变化liuyang
2019-06-05证书策略对象表名称变更liuyang
2019-05-251. 3.4.4劫持文件增加conten_name字段liuyang
2. 3.4.3去掉op_user和op_time字段；3.4.3-3.4.5在is_valid字段后增加service字段 7.3节增加policy_event_log
2019-05-211. 注入脚本库表中formate拼写错误，更改为format；liuyang
2. 流量转发目的地址表中增加addr_content字段 新增。 3访问阻断页面表，对应新增业务号
2019-05-163.4.8.1节中操纵中的Insert和hijack的域增加支持应答头域liuyang
2019-05-153.4.8.1节中操纵中的Insert和hijack的域更改为只有IP和URLliuyang
2019-05-143.4节增加3.4.5流量转发目的地址库表liuyang
2019-05-09根据tsg库表更新pangu_docsliuyang
2019-05-09根据TSG库表更新pangu_docsliuyang
2019-05-09inject_profile修改为insert_profileliuyang
2019-05-09根据TSG库表更新PanGu文档liuyang
2019-01-191.0.107 2019-01-19 杨威yangwei
新增HTTP URL白名单业务类型0x43，下发至NTC_HTTP_URL表，仅在并联HTTP业务生效
2019-01-17NTC_SSL_LOG，IPD_SSL_IP_LOG日志表新增命中位置字段hit_pos，类� ↵liuxueli
�为字符串，取值取值为：SNI、SAN、CN之一
2019-01-16PXY_OBJ_SPOOFING_IP_POOL表下发阀门5号DBzhangchengwei
2019-01-08保留IR_DNAT_POLICY中翻译后端口字段liuyang
2019-01-07IP复用DNAT策略表中将翻译后IP和端口更改为翻译后地址类� ↵liuyang
�和地址ID
2019-01-041. 增加3.3.5 ASN章节doufenghu
2. 增加NTC_ASN_NUMBER 字符域 3. 修改业务0x25 0x95 修改NTC_ASN_IP 为NTC_ASN_NUMBER 4. 增加业务0x190 ASN IP管理，ASN_IP_REGION
2018-12-29IP地址发现类表结构增加业务类型字段，阀门据此决定下� ↵zhengchao
�串联设备的业务类型。
2018-12-28Merge branch 'master' of https://git.mesalab.cn/PanGu/PanGu_docsdoufenghu
# Conflicts: # PanGu数据库设计规范.docx
2018-12-280x200- PXY拦截（合并IP与域名拦截）doufenghu
0x202-PXY限速（合并IP与域名限速）
2018-12-25#179 ↵zhengchao
IP地址发现类表结构增加业务类型字段，阀门据此决定下发串联设备的业务类型。
2018-12-24PXY_HTTP_LOG 增加补全属性req_body_key、res_body_keydoufenghu
2018-12-21Close #177 ↵zhengchao
增加抄送阀门/WebFocus的域表追加列的定义；PXY_INTERCEPT_DOMAIN的0x203业务单域抄送到阀门
2018-12-20#174doufenghu
1. 恢复APP_TCP_SESSION_BYTE表，0x401 增加该域表 2. 增加抄送Webfocus库db index 为7 3.对0x201 拦截域名，属于单域抄送到webfocus
2018-12-161. 增加IP地址仿冒doufenghu
0x206 pxy 基于IP地址仿冒业务（PXY_INTERCEPT_IP） 2. ox282 PXY仿冒地址池功能(PXY_OBJ_SPOOFING_IP_POOL)-回调表 3.暂时复用NTC-OPENVPN-LOG 供IP地址仿冒日志使用
2018-12-161、PXY_INTERCEPT_COMPILE增加IP仿冒（Redirect）动作，引用地址池；zhengchao
2、代理增加PXY_OBJ_SPOOFING_IP_POOL表，用于存储仿冒地址；
2018-12-131、IR_VXLAN_INFO增加back_ip和back_type字段；2、IR_MRL_IP_INFO更改b ↵liuyang
ack_ip，back_type和mrl_ip顺序
2018-12-111、将IR_CANDIDATE_IP库表拆分为IR_VLAN_INFO和IR_MRL_IP_INFO；2、删 ↵liuyang
除IR_DNAT_CANDIDATE_IP
2018-12-071、增加IR_DNAT_CANDIDATA_IP库表。2IR_DNAT_POLICY表中增加addr_type� ↵liuyang
��段；协议字段取值更改为TCP=6;UDP=17；
2018-12-051、IR_DNAT_POLICY中协议类型取值更改为v4/v6;2、IR_SNAT_POLICY中� ↵liuyang
��户类型更改为vpn/sipv4/sipv6三种；
2018-12-031、2.4中增加IP复用业务类型liuyang
2、3.6.9和3.6.10中两张IR_POLICY表中增加动作、业务ID、是否回传日志字段； 3、3.6.8IR_STATIC_NOMINEE_IP中addr_pool_id字段顺序更改
2018-11-291、4.1.2.3IR_DYNAMIC_NOMINEE_IP增加策略ID和业务组号；2、IP复用 ↵liuyang
所有库表增加生效范围字段；
2018-11-29删除原有IP复用库表结构，新增IP复用相关库表，具体如下：liuyang
1、 删除原有IP复用库表和自定义域，具体如下： a) 删除2.3.1用户自定义域中IR_STRATEGY和IR_TYPE说明； b) 删除2.6节阀门业务类型：删除0x341业务类型，更改0x340业务类型对应库表名称； c) 删除3.5.1IP复用配置表中原有配置表 d) 删除3.6.3节IP_STATIC_IP_POOL表； e) 删除4.1.2.2节IP发现雷表结构(待vxlan信息) f) 删除4.1.1节中IR_DYN_SIFT_IP_CB库表 2、 增加新设置IP复用库表，具体如下： a) 3.5.1节：新增配置库表 b) 新增3.6.8-3.6.10节，IP复用静态配置回调表 c) 新增4.3节，IP复用动态配置会回调 d) 新增4.1.1节，IR_INTERCEPT_IP和IR_DYNAMIC_NOMINEE_IP表
2018-11-29增加IP复用静态配置库index定义为6doufenghu
2018-11-26统一命名修正 tag 为 effective_rangedoufenghu
2018-11-26阀门配置表增加生效范围tag，涉及界面、IP发现等zhangchengwei
2018-11-21补充配置自定义域，增加到2.3.1章节doufenghu
2018-11-131.0.82.1 2018-11-13 杨威yangwei
补充DDOS修改说明： 1.修正2.4业务类型后面相关的表名为最新定义的IP表 2.补充新定义的IP表自定义域说明，沿用原来回调表定义 3.补充IP表配置路由至阀门库时，需要多发user_region列
2018-11-091.0.82 2018-11-09 杨威yangwei
1.DNS日志中cname和address改为逗号分隔 2.DDoS业务改动，包括: a)业务动作更新，由drop改为loop b)静态配置表移除DDOS_PROTECT_TARGET_IP_CB，改为ip类的NTC_DDOS_PROTECT_TARGET_IP表，该表需要配置路由至阀门库，并追加compile_id字段 c)日志表新增NTC保护IP流量日志NTC_DDOS_PROTECT_TARGET_ LOG，用于生成清洗白名单，界面无需展示；新增DDOS泛发现日志，无需界面展示；原有NTC_DDOS_LOG记录保护IP的被攻击记录，关联NTC_DDOS_PROTECT_TARGET_IP的配置ID进行展示即可 d)共享动态配置新增DDOS_DYN_COMPILE，DDOS_DYN_GROUP，DDOS_DYN_WHITELIST_IP用于清洗
2018-11-09缓存策略动作修改: 不支持include header, revalidate->no_revalidate。zhengchao
2018-11-08DNS日志新增非公共字段address（A或AAAA请求应答IP）供IPD使� ↵liuxueli
�，界面无需展示
2018-11-07在代理相关的时间长度、存储空间的数值后，加上单位提� ↵zhengchao
��可读性。
2018-11-07对代理缓存策略业务id拆分，0x270-whitelist，0x271-redirectdoufenghu
2018-11-06在时间长度、存储空间的数值后加上单位，提高可读性。zhengchao
2018-11-051、代理新增业务类型0x270、0x280、0x281。2、PXY_CACHE_COMPILE中 ↵zhengchao
action定义：Cache动作值复用redirect（0x30），Cache Bypass动作值复用whitelist（0x80）。
2018-11-05修改代理相关库表的格式。zhengchao
2018-11-05代理增加缓存策略相关表、可信证书表、证书吊销列表。zhengchao
2018-11-011.阀门业务类型增加pxy 域名限速doufenghu
2.修改所有下发阀门的maat域统一增加ACTION \SERVICE\USER_REGION属性
2018-10-31增加2.7章节描述配置所属库的关系doufenghu
generated by cgit v1.2.3 (git 2.39.1) at 2025-12-30 11:49:16 +0000