HTTPS性能模式优化; 网络模块优化; 稳定性优化;
1. 2839之前版本升级会重启设备,请在空闲时间升级。2. 此版本仅支持2200及以上版本升级,2200之前的版本升先升级到2200版本再进行升级。3. HTTPS性能模式由授权控制,默认是关闭的;
新增【PDF文件处理】开关,开启后减少PDF误报行为(防护设置->文件类型设置->PDF文件处理); 重保重防生效时间问题修复; 弱密码检测问题修复; 反向代理功能修复;
1. 2839之前版本升级会重启设备,请在空闲时间升级。2. 此版本仅支持2200及以上版本升级,2200之前的版本升先升级到2200版本再进行升级。3. 网桥后面的服务器与PRI口地址不能同网段,否则会影响服务器访问。4. HTTPS性能模式由授权控制,默认是关闭的;
HTTPS防护设置新增【性能】模式(开启后对HTTPS性能有大幅度提升); 配置管理功能优化,支持网卡数量不一致设置互导配置; 系统时间-时间同步服务(NTP)服务器地址更换; 反向代理功能优化; 基本参数设置中新增【Base64编码检测】(默认开启);
1. 升级会重启设备,请在空闲时间升级。2. 2839版本仅支持2200及以上版本升级,2200之前的版本升先升级到2200版本再进行升级。3. 网桥后面的服务器与PRI口地址不能同网段,否则会影响服务器访问。4. HTTPS性能模式由授权控制,默认是关闭的;。
稳定性优化; base64开关问题修复; 其他问题修复;
1. 版本升级流程:*(早期版本) ---> 9644【不能跳过】 ---> *(任意中间版本) ---> 升级到当前版本。2. 升级固件若网站统计设置中开启访问记录,当月访问记录会被清空。阻断日志和木马上传日志也会被清空。3. 升级完成,如有浏览器显示异常,请先清空缓存后再访问。
新增双因子认证功能(sysadmin用户中设置); 新增定期更换用户密码功能(sysadmin用户中设置); 新增日志远程备份功能(系统维护-日志管理); HTTPS防护设置中新增【HTTPS特定会话功能】; 新增Base64编码检测功能(基本参数设置中,默认开启); console口登录时间由60s改为300秒; 弱密码日志URL改为访问的具体URL; 在线升级功能修复; 定期报表支持发送自建邮箱; 修复默认静态路由修改问题; 来源IP解析功能修复; 其他问题修复;
DDOS功能修复;
单网口镜像功能修复; DDOS功能修复; 高级防御设置中新增“引擎健康状态检查”(默认关闭状态); 增加界面限制,端口汇聚口最多增加8个;
新增【精准利用】单独展示页面; 调整优先级:高级访问控制优先级 > 重保重防优先级; 反向代理支持WebSocket; 版本回退建立或恢复还原点时,需要关闭HA功能,拦截方式改为“放行”;
HTTPS防护设置新增VLAN开关; 其他功能优化;
抓包工具下载功能修复; 重保重防功能修复; 其它功能优化;
HTTPS防护设置功能优化; 界面优化;
反向代理重定向增加502、504状态码; 新增管理端口配置功能; 地址组新增批量导入功能; 虚拟网桥新增组包过滤功能; 报表管理新增自定义标题与logo功能; 一键断网功能优化; 新增一键断网功能过期告警通知; 系统监控功能优化; 多个bug修复;
HA、配置同步的功能优化; 放宽HTTPS连接关闭超时设置; HTTPS防护设置界面去掉流量推荐功能; 反向代理新增ssl安全增强功能; 阻断白名单问题修复; 重保重防域名灰名单问题修复; 透明网桥不允许选单网口模式; 引擎优化; 修复多个bug;
1. 版本升级流程:*(早期版本) ---> 9644【不能跳过】 ---> *(任意中间版本) ---> 升级到当前版本。2. 升级固件若基本参数设置中开启访问记录,当月访问记录会被清空。阻断日志和木马上传日志也会被清空。3. 升级完成,如有浏览器显示异常,请先清空缓存后再访问。
修复1448 ova版本升级后root登陆问题; 修复HA因心跳检测时操作数据库超时导致主备频繁切换的问题;
重保重防优化,新增分级保护,新增功能说明; 入侵记录、入侵查询新增【精准利用】功能; 网站上线审核功能优化和数据优化,增加告警通知; 入侵记录增加代理IP,默认为隐藏; 访问控制增加X-Forward选项; 高可用性新增非抢占模式选项; 修复网站统计/访问记录使用内存模式存储时,数据库的数据丢失; 备案审查功能优化,不再往原访问控制添加,新增重定向页面和未备案域名做通配筛选; 访问控制URL功能优化,最多可添加64个URL; 阻断白名单增加地址组功能; 复位还原操作记录执行日志; 访问统计页面布局优化; 系统参数调优; 证书更换功能优化; 入侵记录-查看,显示代理IP,源IP; 修复部分https无法使用问题; 修复多个bug;
升级nginx版本、修复CVE-2021-23017漏洞。
1. 升级patch包后,如果升级固件1764(含)及以前版本的,需再次升级patch包。
HTTPS防护设置功能优化; 基本参数设置中增加【优先级说明】; HTTPS防护设置-新增根据流量推荐引擎数; 访问控制还原新增还原项复选框; 访问控制中冲突检测功能优化; 界面功能优化,增加说明文字;
新增版本回退功能; 重保重防功能重构,新增域名灰名单; 新增反向代理支持同域名不同二级目录对应多个服务器的代理; 新增反向代理增加配置项:请求头允许携带下划线,上传文件缓存,反向代理引擎数; 新增规则检测增加文件类型白名单(基本参数设置) ; 新增https使用随机端口代理按钮,开启时使用系统分配端口与后端服务器建立连接; 新增系统状态监控功能; 新增地址组功能; 新增后台定时清理过期日志; 网口检测功能优化,检测到网口断开时,将具体断开的网口发送邮件; 新增入侵记录事件编号,重定向页面中使用事件编号关联对应入侵; 新增网站统计设置功能,增加常规模式和内存模式日志存储方式; 性能优化; 其他功能优化;
修复重启数据库之后出现入侵记录为空,拦截重定向页面事件编号为0的问题; 修复https低安全按钮不生效的问题
访问控制新增旧版备份文件转换; 阻断白名单新增针对规则阻断白名单; 一键断网自定义重定向页面优化:支持字体大小、颜色、排版方式的修改; 一键断网中新增服务器列表页面:微信端与WAF上可互相同步; 敏感信息过滤页面新增文件类型白名单功能; 全功能页面增加保存后提示应用提示框; 故障感知告警邮件内容优化; 其他功能优化;
HTTPS增加协议等级按钮,可切换支持较低安全等级的协议及算法; 新增管理接口访问控制功能:网络配置--部署配置--管理接口访问控制; HTTPS防护设置默认防护网段置空(只针对新安装版本,升级版本配置不变); 关闭网站审核时不加载相应数据-----修复网站审核数据过多问题; HTTPS防护设置功能优化; 引擎优化;
https增加协议等级按钮,可切换支持较低安全等级的协议及算法; 引擎优化;
优化HTTP引擎,缓解某些情况下占用cpu较高问题; HTTPS性能优化; 策略路由问题修复; 首页加入功能轮播图; 设备信息增加一键断网的授权有效期; 告警增加一键断网授权过期提醒; 抓包工具支持双向抓包; 新增HTTP引擎组包算法切换开关; 虚拟网桥支持802.1D协议报文透传功能; 其功能优化;
引擎优化; 增加了可选的超时时间设置(HTTPS防护设置--设置--连接关闭超时); 修复了策略路由及VLAN配置重启后不生效的问题
1. 版本升级流程:*(早期版本) ---> 9644【不能跳过】 ---> *(任意中间版本) --->0615/0716【不能跳过】---> 0779/1015【不能跳过】--->1068【不能跳过】--->1149。 2. 升级固件若基本参数设置中开启访问记录,当月访问记录会被清空。阻断日志和木马上传日志也会被清空。
弱密码日志增加“来源Ip”; 新增防盗链日志; 故障感知新增“入侵统计”告警,每天一次; 新增入侵记录API接口,完善API接口文档; 敏感信息过滤问题修复; 反向代理默认限制上传文件大小改为500M ; 反向代理https强制跳转调整:启用443端口时,80跳转443;启用其他端口时,同端口HTTP跳转HTTPS; 一键断网微信端 服务器列表支持添加未断网服务器; 网站上线审核审核状态由“检测/拦截” 修改为 “审核通过/审核不通过”; 其它问题修复;
1.版本升级流程:*(早期版本) ---> 9644【不能跳过】 ---> *(任意中间版本) --->0615/0716【不能跳过】---> 0779/1015【不能跳过】--->1068;2.升级固件若基本参数设置中开启访问记录,当月访问记录会被清空。阻断日志和木马上传日志也会被清空。
弱密码检测功能增强:增加弱密码字典库; 增加审核模式:宽松模式和严格模式; 增加密码长度与密码安全等级(可选); 新增证书管理功能(防护设置--对象配置--证书管理):HTTPS防护设置与反向代理可以一键更换证书; console口的管理菜单,增加复位密码的功能; 新增网站上线审核功能(防护设置--防护强化--网站上线审核); 新增对外API接口的认证管理(其他功能--高级设置--API管理); 提供远程api接口:新增、重建备份、启用、停用功能,获取监控列表(状态); 新增故障感知功能(系统维护--事件管理--故障感知):支持邮件推送和微信推送; 配置同步增加可选项,选择同步配置或同步日志; 重保重防自动提升防护等级细化提升项目,增加计划任务(防护设置--防护强化--重保重防); 计划任务增加自定义和每年选项,可选日期与执行时间; 基本访问控制增加重定向页面、添加时间和修改时间; 反向代理增加预制端口列表; 报表进行换肤美化(pdf,word,html); 单网口模式改动至网络接口配置中,选择RPI属性及透明WAN时可选; 新增银行卡、身份证信息隐藏功能(其他功能--高级设置--敏感信息过滤); 首页登录页面更换; 新增最大请求头解析长度设置(其他功能--高级设置--高级防御方式);
1.版本升级流程:*(早期版本) ---> 9644【不能跳过】 ---> *(任意中间版本) --->0615/0716【不能跳过】---> 0779【不能跳过】-->1015;2.升级固件若基本参数设置中开启访问记录,当月访问记录会被清空。阻断日志和木马上传日志也会被清空。
修改入侵记录入库方式,增加频率限制(超过限制只拦截不记录) 增加访问统计最大条数限制(最大400W条),超过限制只更新不新增 攻击来源统计间隔由2分钟改为5分钟 增加异常连接,超时连接等的处理。修改waf与服务器间的端口绑定方式 其他问题修复
版本升级流程:*(早期版本) ---> 9644【不能跳过】 ---> *(任意中间版本) --->0615/0716【不能跳过】---> 0779; 升级固件若基本参数设置中开启访问记录,当月访问记录会被清空。阻断日志和木马上传日志也会被清空; 由于一键断网功能接口变更,升级此版本后一键断网功能暂时不可用。等微信服务端同步升级后,0779版本一键断网可用,之前版本的一键断网功能不可用; 对于低端型号存储空间为4G的产品,不能升级到0779版本。用户可选择返厂更换更大容量存储(更换硬件需收费)
修复上传文件规则误报问题; 修复HTTPS透明防护下,部分网站访问缓慢问题; 其他功能优化。
版本升级流程:9644之前版本先升级到9644版本,再升级0615版本; 9644之后版本直接升级到0615版本; 升级固件若基本参数设置中开启访问记录,当月访问记录会被清空。阻断日志和木马上传日志也会被清空
修复上传文件规则误报问题。
修复waf被绕过问题; 在线升级问题修复。
支持老版本WAF升级(老版本仅支持9282版本升级,9282之前的版本请先升级到9282版本); HTTPS透明防护支持多网段; 提升性能,合入加速卡; 首页新增显示质保时间,离线升级页面新增离线下载网站链接; 功能修复。
64bit固件9282版本升级到9644版本,设备会重启,会出现断网现象
优化规则
请先升级固件至2.6.05.1223版本或更高版本,再升级规则。
新增规则:1334152 ThinkPHP多语言模块命令执行;
新增规则:1334151 spring boot 未授权访问 新增规则:1334150 spring heapdump下载
新增规则:1334146 冰蝎后门文件上传4.0 -- 检测到冰蝎后门ASP文件上传; 新增规则:1334147 冰蝎后门文件上传4.0 -- 检测到冰蝎后门ASPX文件上传; 新增规则:1334148 冰蝎后门文件上传4.0 -- 检测到冰蝎后门JSP&JSPX文件上传; 新增规则:1334149 冰蝎后门文件上传4.0 -- 检测到冰蝎后门PHP文件上传;
新增规则:1334144 swagger信息泄漏; 新增规则:1334145 禁止脚本文件上传;
新增规则:1334143 Apache Struts的OGNL表达式注入;
新增规则:1334142 spring mvc远程代码执行;
新增规则:1334141 POST XSS跨站(script关键字);
优化规则;
新增规则:1334139 Apache Log4j2远程代码执行v4;