親(qin)愛的(de)(de)用戶，感(gan)謝您一直(zhi)以來(lai)對(dui)中(zhong)新網安產品的(de)(de)支持與厚愛。我(wo)們的(de)(de)產品中(zhong)新金盾抗拒絕服務系統已(yi)經進行了版本更(geng)新。此次更(geng)新帶來(lai)了12項新功能和25項優(you)化改(gai)進，旨在(zai)提供更(geng)好的(de)(de)用戶體(ti)驗和防護效(xiao)果。更(geng)新說明如下： 全(quan)局參數增加嚴格連接(jie)監測：主(zhu)要防御(yu)新型(xing)(xing)ACK攻(gong)擊(ji)(ji)變種的(de)專用(yong)(yong)防護，此類(lei)攻(gong)擊(ji)(ji)的(de)特(te)點(dian)是攻(gong)擊(ji)(ji)者三次(ci)握手建立后，有序的(de)發送ACK/PSH ACK等(deng)類(lei)型(xing)(xing)的(de)攻(gong)擊(ji)(ji)，若采(cai)用(yong)(yong)傳統會(hui)話檢查(cha)機制則無(wu)法有效(xiao)阻斷此類(lei)報文(wen)，啟用(yong)(yong)此功能(neng)會(hui)嚴格驗證(zheng)連接(jie)并監測報文(wen)規律(lv)及頻(pin)率(lv)，識別特(te)定模式(shi)的(de)攻(gong)擊(ji)(ji)并屏蔽。 DNS緩存功能：通過DNS自學習(xi)的(de)(de)功能，自動(dong)識別并建立域名及IP的(de)(de)對應(ying)關系(xi)，通過代理應(ying)答機制，有(you)效緩解DNS服務器(qi)的(de)(de)壓力，并提供專用的(de)(de)DNS防(fang)護。 新增全局(ju)流(liu)量帶寬(kuan)比：根據當前系統(tong)(tong)(tong)運行業務的實(shi)際流(liu)量和設備處理最大能力計(ji)算當前系統(tong)(tong)(tong)流(liu)量帶寬(kuan)比，系統(tong)(tong)(tong)管理員可以實(shi)時監控(kong)當前系統(tong)(tong)(tong)的剩余帶寬(kuan)。 新增系(xi)(xi)(xi)統(tong)(tong)異常(chang)(chang)監(jian)控功(gong)能(neng)：系(xi)(xi)(xi)統(tong)(tong)異常(chang)(chang)監(jian)控功(gong)能(neng)用(yong)于實時監(jian)測當前系(xi)(xi)(xi)統(tong)(tong)的運行狀(zhuang)態(tai)，通(tong)過觸發閾(yu)值后自動切(qie)換到(dao)軟件bypass的功(gong)能(neng)，可(ke)以(yi)防止系(xi)(xi)(xi)統(tong)(tong)在高負(fu)荷下(xia)導致(zhi)系(xi)(xi)(xi)統(tong)(tong)異常(chang)(chang)。 增加地址表管(guan)理(li)：通(tong)過地址表管(guan)理(li)可以(yi)(yi)有(you)效的(de)(de)控制以(yi)(yi)地理(li)區(qu)域為基礎(chu)對設定區(qu)域的(de)(de)訪(fang)問(wen)請(qing)求(qiu)設置封禁(jin)策略(lve)包(bao)括：根據實際運營管(guan)理(li)需求(qiu)設可自定義選(xuan)擇(ze)限制區(qu)域，針(zhen)對國內的(de)(de)不同(tong)(tong)省市區(qu)、海外(wai)的(de)(de)不同(tong)(tong)國家(jia)進行特(te)定區(qu)域的(de)(de)限制。開啟此(ci)功能后，用戶可以(yi)(yi)一鍵(jian)阻(zu)斷指定地區(qu)來源IP對業務的(de)(de)所有(you)訪(fang)問(wen)請(qing)求(qiu)。 新(xin)增(zeng)：全局流量告警和全局連接(jie)告警 新增：主(zhu)(zhu)機超過“主(zhu)(zhu)機日(ri)志記錄(lu)閾值”，每分(fen)鐘輸(shu)出一次流(liu)量數據到日(ri)志 新增(zeng)：優化(hua)攻(gong)擊高(gao)層(ceng)協議增(zeng)加(jia)反射(she)攻(gong)擊識別 新增(zeng)：域名管理，增(zeng)加記錄時間(jian)的功能 新增：攻(gong)擊(ji)協(xie)議增加對FIN，FIN-ACK，SYN-ACK攻(gong)擊(ji)的(de)識別 新增：TCP端口(kou)保護(hu)新增自(zi)動屏蔽國外訪(fang)問(wen)功能 新增(zeng)：增(zeng)加硬件傳感器功(gong)能，用于監測硬件溫(wen)度 優化應用層(ceng)協(xie)議(yi)識(shi)別：實時監測(ce)網絡(luo)流量并(bing)對數據深度分析，通過端口匹(pi)(pi)配(pei)、協(xie)議(yi)特征匹(pi)(pi)配(pei)、流量行(xing)為特征匹(pi)(pi)配(pei)，等多維度快速(su)識(shi)別、精準匹(pi)(pi)配(pei)應用層(ceng)協(xie)議(yi)，以便用戶發現(xian)網絡(luo)攻(gong)擊行(xing)為，及時制定防護策(ce)略。 攻(gong)(gong)擊源地(di)址增加區域顯示：服務器受到攻(gong)(gong)擊時，系統自(zi)動識(shi)別攻(gong)(gong)擊源地(di)址，及攻(gong)(gong)擊源地(di)址的國家、地(di)區分(fen)布。 優化上下層接(jie)口聯動(dong)功(gong)能(neng)：當設備(bei)上行/下行一(yi)端(duan)鏈路(lu)故障時，設備(bei)自動(dong)DOWN下另(ling)一(yi)端(duan)的(de)接(jie)口狀態(tai)，以保證設備(bei)在其他(ta)通道(dao)內正常轉發，不受到(dao)鏈路(lu)故障的(de)影響。之前版(ban)本需要在通道(dao)全(quan)滿接(jie)線的(de)情況下才(cai)開啟接(jie)口聯動(dong)，此版(ban)本支持任意(yi)接(jie)線情況下的(de)接(jie)口聯動(dong) 優化CPU負載統計，解(jie)決CPU利用率過高情況： Dpdk/tile平臺解決了CPU利(li)用(yong)率顯示(shi)過(guo)高的問題；系統負(fu)載(zai)增加了CPU各個核的使用(yong)率，分別用(yong)顏色區分低、中(zhong)、高負(fu)載(zai)。 優(you)化(hua)攻擊(ji)分析(xi)“最(zui)大(da)流量(liang)”統(tong)計，解決最(zui)大(da)流量(liang)展(zhan)示0的(de)(de)問題：主機觸發(fa)攻擊(ji)時(shi)，記錄當前主機攻擊(ji)的(de)(de)最(zui)大(da)流量(liang)，持續攻擊(ji)中時(shi)，每(mei)分鐘更新一次(ci)主機的(de)(de)峰值(zhi)流量(liang)。 修復：IP被屏蔽后，syn包會(hui)轉(zhuan)發的問題 修復：雙機熱備主(zhu)備頻繁切換 更(geng)新：變更(geng)流量數據(ju)記錄的默認時間 修復：規則(ze)方向(xiang)選擇自動勾(gou)選問(wen)題 優化：解決勾選嚴格(ge)連接檢(jian)測內網訪問時有大(da)量重傳報文時被誤封的問題 優化：解決千(qian)兆(zhao)設備加(jia)萬兆(zhao)網卡接口(kou)聯(lian)動不生效(xiao) 優化：解決(jue)JDFW全局流量(liang)圖鼠標滑動不能縮放 優化：解決JDFW 火狐瀏覽器兼容(rong)性 更新：主(zhu)機狀(zhuang)(zhuang)態防(fang)護狀(zhuang)(zhuang)態顏色(se)顯示調整 優化：解決nfs掛載目錄時(shi)存在遠程(cheng)執行(xing)漏洞 更新(xin)：針對不同角色的用戶開(kai)放不同的日志查(cha)看權限(xian) 更新：端口開啟了延(yan)遲(chi)提交，開啟代理(li)模式(shi) 更新：TCP端口保護下“端口探測權重”改為“初(chu)始延遲” 更新：主(zhu)機牽引告警(jing)目錄位置(zhi)改變到告警(jing)模(mo)塊(kuai)顯示 修復：公有mib庫CPU獲取與(yu)頁面(mian)CPU使用率不(bu)一致 修復：ATCA平臺(tai)流量中斷 更(geng)新：優化(hua)TOP統計，增加輸入流量、輸出(chu)流量、累計流量、會(hui)話數TOP查詢 更(geng)新：主機自動清理區分IPv4和IPv6 修復(fu)：某特(te)殊的域名識別(bie)錯誤，導(dao)致此域名審計失敗 修復：通道IP地址為空時(shi)，上下層(ceng)聯動失效 如(ru)果您有版本更(geng)新(xin)的需求請與(yu)400在線(xian)技術取得聯系，我們將一如(ru)既往地致力于(yu)為您提(ti)供更(geng)好的產品和服務(wu)，再(zai)次感謝您的支持與(yu)信任。 7x24小時技術(shu)服務(wu)熱(re)線：400-060-7722 郵箱： 企點QQ：4000607722
|
