summaryrefslogtreecommitdiff
AgeCommit message (Collapse)Author
2023-03-27TSG-14421: ↵v5.8.16feature-enforce-directionliuxueli
策略失效后获取user_region为空,返回值为1导致策略执行方向不正确
2023-03-25TSG-14453: ↵v5.8.15liuxueli
执行enforce_direction_rule且发送日后立即释放enforce_direction_rule,避免多次执行
2023-03-25TSG-14413: ↵v5.8.14liuxueli
UDP链接存在C2S变换S2C方向,或者S2C变换C2S方向,命中APP时动作交由TSG MASTER执行(业务层不会命中APP)
2023-03-25TSG-14338: LTS22.11版本 ↵v5.8.13liuxueli
功能端安全策略Deny动作支持“生效方向”动作参数
2023-03-22TSG-14382: 功能端支持对发送kafka的日志内容进行压缩v5.8.12liuxueli
2023-03-22TSG-14338: ↵刘学利
LTS22.11版本功能端安全策略Deny动作支持“生效方向”动作参数
2023-01-13TSG-13040: ↵v5.8.11liuxueli
修复common_app_id字段记录识别过程出现异常的问题,一个会话上推送两个结果会出现app_id=0的现象
2022-12-30OMPUB-684: ↵v5.8.10liuxueli
增加开关控制是否发送日志字段(common_link_info_c2s/common_link_info_s2c/common_app_id)
2022-12-12TSG-13040: ↵v5.8.9liuxueli
修复app_identity_info日志字段未正常记录所有APP的识别过程信息的问题,本次修改后app_identity_info仅展示用户自定义及内置特征识别APP的过程。
2022-11-25TSG-12681: ↵v5.8.8liuxueli
匹配识别协议开关不区分大小写,修复TSGX渲染配置文件的配置选项与功能定义大小写不一致的问题
2022-10-24TSG-12299: 增加Traffic vsys id字段(common_t_vsys_id)v5.8.7liuxueli
2022-10-14从安全策略user_region中获取Vsys_id填充到安全事件日志,无� ↵v5.8.6liuxueli
��略日志填充容器分配的Vsys_id
2022-09-20支持启动时延迟加载配置v5.8.5liuxueli
2022-09-16TSG-11974: Tunnel Endpoint表为IP ↵liuxueli
Plugin表结构,适配tsg_tunnel_endpoint表结构有变更
2022-09-13适配TUNNEL ID的虚拟表,表名: TSG_SECURITY_TUNNELv5.8.4刘学利
2022-09-09TSG-11848: 支持从OVERRIDE_SLED_IP环境变量中读取处理机IPv5.8.3liuxueli
2022-09-09TSG-11860 - 支持匹配Tunnel Object作为策略条件,以及输出Tunnel ↵liuxueli
Object信息至安全日志和过渡日志
2022-09-09TSG-11896: ↵liuxueli
增加回调表计数统计,便于统计回调表中的配置量、定位内存是否及时释放
2022-09-08✨ feat(TSG-11760): update gitlab-ci.yml 增加 dtls-develv5.8.2彭宣正
2022-09-07✨ feat(TSG-11870): 支持dtls彭宣正
2022-08-30OMPUB-573: 使用gtp_c_key2index函数替换TEID的HASH算法liuxueli
2022-08-23TSG-11767: 停止发送common_namespace_id公共日志字段v5.8.1liuxueli
2022-07-29TSG-11250: ↵v5.8.0刘学利
支持从REDIS中读取移动网用户标识映射关系表并执行对应策略
2022-07-29TSG-11469: 增加公共日志字段common_vsys_id和common_namespace_idliuxueli
2022-07-28TSG-11467: 支持BGP Record日志写到特定的topic(BGP_RECORD)liuxueli
2022-07-20TSG-11147: ↵v5.7.6liuxueli
性能优化,使用sapp_get_platform_opt(SPO_CURTIME_TIMET_MS)代替clock_gettime()
2022-07-01TSG-10804: ↵v5.7.5liuxueli
加强获取eml文件名判断逻辑,防止公用结构体指针被误使用导致异常
2022-07-01TSG-10804: ↵v5.7.4liuxueli
支持monitor动作根据DO_LOG字段实现可选的记录非结构化日志
2022-06-28OMPUB-509: ↵v5.7.3liuxueli
使用bridge模式通知LUA的抽取结果,变更app_extra_info日志字段格式,用JSON数组表示
2022-06-14TSG-10720,TSG-10722: ↵v5.7.2liuxueli
SAPP提供获取链接最后一个数据包到达时间毫秒级的接口,精确计算链接通信时长(Duration)
2022-06-13TSG-10911: ↵v5.7.1liuxueli
Deny子动作TEXT中存在不规范的策略ID、用户信息变量,ctemplate替换出现异常(ERROR: Template : ERROR: Illegal name in template ' tsg_policy_id ')导致SAPP重启
2022-06-10TSG-10722: ↵liuxueli
当未向链路注入任何HTTP应答内容时,安全事件日志和会话日志中不应填充http_action_file_size字段
2022-06-10TSG-10873: 支持关闭存储GTP-C信令的功能liuxueli
2022-06-09TSG-10852: 关闭发送日志功能时,不再初始化TLD ↵liuxueli
handle避免拼接JSON造成性能损耗
2022-06-08删除对marsio库的依赖liuxueli
2022-06-06TSG-10769: ↵v5.7.0liuxueli
一个链接命中多个monitor策略,支持通知多个数据包存储路径
2022-06-02TSG-10599: Security ↵liuxueli
Policy的Deny子动作支持TEXT中有选择的携带策略、用户信息
2022-06-02TSG-10533: ↵liuxueli
增加日志公共字段common_app_identify_info,用于展示APP识别的过程
2022-06-02TSG-9128: ↵liuxueli
HOST和URL属于同一优先级,保证安全模块和代理模块相同策略条件下,优先级效一致
2022-06-01TSG-10703: 支持识别rdpudp协议liuxueli
2022-05-20TSG-10275: 判断条件笔误导致tsg_register_topic函数一直失败v5.6.4liuxueli
2022-05-18TSG-10006: 兼容三、四级(N)地址库liuxueli
2022-05-17TSG-10275: ↵刘学利
kafka缺少topic时触发发送日志降级机制,仅丢弃本topic的日志,不影响别的topic日志发送
2022-05-16TLD_array_append支持添加数组到rapidjsonv5.6.3刘学利
2022-05-16TSG-10110: 支持在策略日志中填充RDP协议字段v5.6.2刘学利
2022-04-07TSG-10101: ↵v5.6.1v5.5.13杨文林
修复其他插件命中后处理tamper导致重启并重构业务流程
2022-04-02TSG-10056: DNS ↵liuxueli
data_entry入口函数命中策略,并设置了ratelimit的标志,但是返回值为killother导致未进入all_entry函数入口,故未执行ratelimit的动作
2022-03-29TSG-10101: 增加tamper功能开关,默认关闭v5.6.0liuxueli
2022-03-10TSG-9908: 支持unknown APP的策略执行及发送日志v5.5.11liuxueli
2022-03-03TSG-9722: 为保证阻断效果,设置丢弃整个流v5.5.10liuxueli