最新升级包最新升级包
  • 【发布时间】
  • 2026年09月24日10点

  • 【下载地址】
  • 文件:pro_update_2026_09_24_10.1673cf.tqwwafxnh.dat

    大小:11.24MB

    MD5:1673cf698fbde6c9a0e959459044c038

  • 【系统功能】
  • 网站防护、旁路阻断、一键拦截等

  • 【更新内容】
  • 新增:可把系统配置为正常阻断模式、观察模式、停用模式 (20260924)

    新增:自动备份功能可选择每天备份的时间;可选择备份到指定sftp路径 (20260921)

    更新:适配海光cpu、鲲鹏cpu (20260921)

    更新:支持英文版本 (20260918)

    更新:导出报告时显示触发的规则明细 (20260324)

    更新:更新威胁情报 (20260324)

    更新:性能优化、更新威胁情报 (20260311)

    新增:英文语言包(英文版本) (20260311)

    修复:“拟态防御”-》“拟态服务”增加到30+种服务模版 (20260101)

    优化:从应用层xff获取源ip的性能 (20251219)

    新增:威胁情报6万条 (20251217)

    新增:“拟态防御”-》“拟态应用”新增11种拟态模版 (20251009)

    新增:支持自动清理30天内未触发的规则 (20250701)

    新增:“拟态防御”新增20种拟态模版 (20250611)

    新增:“拟态防御”支持IP地址池随机拟态、支持自定义拟态服务器指纹 (20250519)

    新增:“系统规则”中,增加对“目录穿越”的阻断规则 (20250409)

    新增:在“发包口参数”中,可查看阻断报文、可在线实时分析pcap文件 (20250331)

    新增:在“参数设置”中,可为不同的域名设置不同的默认阻断页 (20250220)

    新增:拟态防御可上传zip压缩包,自定义拟态服务器 (20250220)

    新增:增加 sip_set、set_add、sip_del 3个API,可对历史规则集进行设置和修改 (20250220)

    新增:增加“屏蔽扫描”栏目,启用该类规则可令awvs、appscan、rsas、nessus等扫描器失效,无法继续扫描,但是不影响使用浏览器正常访问网站 (20250211)

    更新:2025年2月6日的最新威胁情报 (20250207)

    更新:更新api功能,可通过json.php?act=getApi获取最新的api列表、api文档 (20250122)

    更新:集中管控的同步规则速度、“持续响应”功能 (20250109)

    更新:优化处理20M以上post chunk超大报文 (20241226)

    新增:增加版本回滚功能 (20241219)

    新增:拟态防御功能,增加“自动拉黑”功能 (20241214)

    新增:拟态防御功能,增加“端口映射”、“redis服务器”、“ftp服务器”、“https服务器”等虚拟服务 (20241209)

    新增:优化日志审计功能,修改自定义规则、系统时会有详细的日志记录(20241107)

    更新:更新威胁情报(20240925)

    优化:阻断仪通过syslog联动、webids联动自动添加规则时,如果同时提交2条同样的规则,会生成“A规则调整为B”的日志(20240911)

    新增:在“系统工具集”中,启用dpdk驱动后仍然可以正常抓包(20240908)

    新增:在“syslog联动”中,可选择阻断类型为“tcp阻断”或“http阻断”(20240908)

    更新:更新威胁情报(20240902)

    更新:优化阻断率(20240830)

    更新:“融合防护”->“系统规则”更新至324条自动化防护规则(20240813)

    更新:更新威胁情报(20240813)

    更新:更新近6万条威胁情报(20240711)

    优化:增强在丢包环境的阻断率,当丢失 第一个握手包“syn0”或者第二个握手包“syn1”时,仍然能够阻断(20240711)

    优化:阻断浏览器时,同时发送reset、fin两个报文(20240711)

    优化:检测规则性能优化(20240711)

    新增:可对拟态服务设置“TCP阻断->阻断”、“TCP阻断->仅记录”规则,并记录日志(20240705)

    优化:探针可同时发送日志到 集中管控主机、集中管控备机(20240703)

    优化:性能优化,更新内存池引擎(20240703)

    新增:新增6条Web阻断规则,可自动阻断上传php、asp后门的行为(20240628)

    更新:更新6万条威胁情报(20240624)

    新增:新增300条Web阻断规则(20240624)

    新增:发包口配置处,可下载“Mac地址表”、“流量样本”(20240624)

    优化:“IP统计”功能的统计速度(20240619)

    新增:子设备可配置“使用集中管控覆盖本机规则”或“同时使用集中管控规则和本机规则”(20240618)

    优化:“数据中心”可快速导出“源IP”(20240618)

    新增:增加多个api,详细见json.php?act=getApi(20240614)

    优化:威胁情报可按“可信度”进行自动分级(20240614)

    优化:优化信创设备的性能、最大抓包线程数(20240603)

    新增:更新威胁情报功能(20240529)

    新增:实时更新威胁情报时支持socks5代理、支持使用账号密码登录代理(20240527)

    新增:当采用集群部署时,可使用阻断引擎主备功能、集中管控主备功能(20240523)

    新增:增加“融合防护”->“威胁情报”功能(20240510)

    新增:增加“TCP阻断”->“源IP或目的IP”功能(20240510)

    新增:信创设备可支持8线程抓包。(20240427)

    优化:在“系统配置”中可自定义系统名称、界面样式、Logo信息。(20240427)

    优化:设置ntp时间同步时,可设置同步频率、在指定时间段内同步。(20240317)

    优化:ntp时间同步时,不会自动重启引擎。(20240317)

    优化:缓解审计日志过多时,查询速度变慢的问题(20240327)

    新增:支持信创设备:海光cpu、麒麟操作系统(20240115)

    新增:在“自定义规则”列表,增加多个“tab标签页”以便对规则进行快速分类(20231121)

    新增:增加“持续响应”功能(20231121)

    优化:磁盘快满时,系统自定停止写入日志的处理机制(20231102)

    新增:设置阻断页、拟态防御时,支持直接上传二进制的响应内容(20230904)

    优化:优化哈希算法提升ipv6阻断速度(20230823)

    新增:支持使用ipv6、vlan关键字筛选日志(20230820)

    新增:支持双vlan阻断(20230820)

    优化:查看日志时,可用“wireshark视图”查看ipv6报文、vlan报文

    新增:支持同时两路抓包

    优化:dns阻断功能,支持填入大量dns黑名单域名

    优化:回包内容可设置40K

    优化:NTP时间同步功能

    新增:对于snmp服务,可设置“团体名称”和“授权IP”

    新增:查看日志时,点击“pcap报文”支持wireshark视图查看pcap的报文内容

    新增:DNS阻断

    新增:可查看各个规则的触发记录、触发趋势、触发统计

    【提示】 该升级包为“累积升级包”,文件压缩后大小不超过10MB。用户下载本升级包便可升级到最新版本;升级大约需要5~10秒。

更新历史

【2026年09月21日19点】pro_update_2026_09_21_19.72bb67.tqwwafxnh.dat 大小:11.24MB MD5:72bb67028490971a39625edf0546424e

新增:自动备份功能可选择每天备份的时间;可选择备份到指定sftp路径 (20260921)

更新:适配海光cpu、鲲鹏cpu (20260921)

更新:支持英文版本 (20260918)

更新:导出报告时显示触发的规则明细 (20260324)

更新:更新威胁情报 (20260324)

更新:性能优化、更新威胁情报 (20260311)

新增:英文语言包(英文版本) (20260311)

修复:“拟态防御”-》“拟态服务”增加到30+种服务模版 (20260101)

优化:从应用层xff获取源ip的性能 (20251219)

新增:威胁情报6万条 (20251217)

新增:“拟态防御”-》“拟态应用”新增11种拟态模版 (20251009)

新增:支持自动清理30天内未触发的规则 (20250701)

新增:“拟态防御”新增20种拟态模版 (20250611)

新增:“拟态防御”支持IP地址池随机拟态、支持自定义拟态服务器指纹 (20250519)

新增:“系统规则”中,增加对“目录穿越”的阻断规则 (20250409)

新增:在“发包口参数”中,可查看阻断报文、可在线实时分析pcap文件 (20250331)

新增:在“参数设置”中,可为不同的域名设置不同的默认阻断页 (20250220)

新增:拟态防御可上传zip压缩包,自定义拟态服务器 (20250220)

新增:增加 sip_set、set_add、sip_del 3个API,可对历史规则集进行设置和修改 (20250220)

新增:增加“屏蔽扫描”栏目,启用该类规则可令awvs、appscan、rsas、nessus等扫描器失效,无法继续扫描,但是不影响使用浏览器正常访问网站 (20250211)

更新:2025年2月6日的最新威胁情报 (20250207)

更新:更新api功能,可通过json.php?act=getApi获取最新的api列表、api文档 (20250122)

更新:集中管控的同步规则速度、“持续响应”功能 (20250109)

更新:优化处理20M以上post chunk超大报文 (20241226)

新增:增加版本回滚功能 (20241219)

新增:拟态防御功能,增加“自动拉黑”功能 (20241214)

新增:拟态防御功能,增加“端口映射”、“redis服务器”、“ftp服务器”、“https服务器”等虚拟服务 (20241209)

新增:优化日志审计功能,修改自定义规则、系统时会有详细的日志记录(20241107)

更新:更新威胁情报(20240925)

优化:阻断仪通过syslog联动、webids联动自动添加规则时,如果同时提交2条同样的规则,会生成“A规则调整为B”的日志(20240911)

新增:在“系统工具集”中,启用dpdk驱动后仍然可以正常抓包(20240908)

新增:在“syslog联动”中,可选择阻断类型为“tcp阻断”或“http阻断”(20240908)

更新:更新威胁情报(20240902)

更新:优化阻断率(20240830)

更新:“融合防护”->“系统规则”更新至324条自动化防护规则(20240813)

更新:更新威胁情报(20240813)

更新:更新近6万条威胁情报(20240711)

优化:增强在丢包环境的阻断率,当丢失 第一个握手包“syn0”或者第二个握手包“syn1”时,仍然能够阻断(20240711)

优化:阻断浏览器时,同时发送reset、fin两个报文(20240711)

优化:检测规则性能优化(20240711)

新增:可对拟态服务设置“TCP阻断->阻断”、“TCP阻断->仅记录”规则,并记录日志(20240705)

优化:探针可同时发送日志到 集中管控主机、集中管控备机(20240703)

优化:性能优化,更新内存池引擎(20240703)

新增:新增6条Web阻断规则,可自动阻断上传php、asp后门的行为(20240628)

更新:更新6万条威胁情报(20240624)

新增:新增300条Web阻断规则(20240624)

新增:发包口配置处,可下载“Mac地址表”、“流量样本”(20240624)

优化:“IP统计”功能的统计速度(20240619)

新增:子设备可配置“使用集中管控覆盖本机规则”或“同时使用集中管控规则和本机规则”(20240618)

优化:“数据中心”可快速导出“源IP”(20240618)

新增:增加多个api,详细见json.php?act=getApi(20240614)

优化:威胁情报可按“可信度”进行自动分级(20240614)

优化:优化信创设备的性能、最大抓包线程数(20240603)

新增:更新威胁情报功能(20240529)

新增:实时更新威胁情报时支持socks5代理、支持使用账号密码登录代理(20240527)

新增:当采用集群部署时,可使用阻断引擎主备功能、集中管控主备功能(20240523)

新增:增加“融合防护”->“威胁情报”功能(20240510)

新增:增加“TCP阻断”->“源IP或目的IP”功能(20240510)

新增:信创设备可支持8线程抓包。(20240427)

优化:在“系统配置”中可自定义系统名称、界面样式、Logo信息。(20240427)

优化:设置ntp时间同步时,可设置同步频率、在指定时间段内同步。(20240317)

优化:ntp时间同步时,不会自动重启引擎。(20240317)

优化:缓解审计日志过多时,查询速度变慢的问题(20240327)

新增:支持信创设备:海光cpu、麒麟操作系统(20240115)

新增:在“自定义规则”列表,增加多个“tab标签页”以便对规则进行快速分类(20231121)

新增:增加“持续响应”功能(20231121)

优化:磁盘快满时,系统自定停止写入日志的处理机制(20231102)

新增:设置阻断页、拟态防御时,支持直接上传二进制的响应内容(20230904)

优化:优化哈希算法提升ipv6阻断速度(20230823)

新增:支持使用ipv6、vlan关键字筛选日志(20230820)

新增:支持双vlan阻断(20230820)

优化:查看日志时,可用“wireshark视图”查看ipv6报文、vlan报文

新增:支持同时两路抓包

优化:dns阻断功能,支持填入大量dns黑名单域名

优化:回包内容可设置40K

优化:NTP时间同步功能

新增:对于snmp服务,可设置“团体名称”和“授权IP”

新增:查看日志时,点击“pcap报文”支持wireshark视图查看pcap的报文内容

新增:DNS阻断

新增:可查看各个规则的触发记录、触发趋势、触发统计

【2026年09月18日09点】pro_update_2026_09_18_09.25a008.tqwwafxnh.dat 大小:11.23MB MD5:25a0089b437f7cd745f41653ad12c4a8

更新:适配海光cpu、鲲鹏cpu (20260918)

更新:支持英文版本 (20260918)

更新:导出报告时显示触发的规则明细 (20260324)

更新:更新威胁情报 (20260324)

更新:性能优化、更新威胁情报 (20260311)

新增:英文语言包(英文版本) (20260311)

修复:“拟态防御”-》“拟态服务”增加到30+种服务模版 (20260101)

优化:从应用层xff获取源ip的性能 (20251219)

新增:威胁情报6万条 (20251217)

新增:“拟态防御”-》“拟态应用”新增11种拟态模版 (20251009)

新增:支持自动清理30天内未触发的规则 (20250701)

新增:“拟态防御”新增20种拟态模版 (20250611)

新增:“拟态防御”支持IP地址池随机拟态、支持自定义拟态服务器指纹 (20250519)

新增:“系统规则”中,增加对“目录穿越”的阻断规则 (20250409)

新增:在“发包口参数”中,可查看阻断报文、可在线实时分析pcap文件 (20250331)

新增:在“参数设置”中,可为不同的域名设置不同的默认阻断页 (20250220)

新增:拟态防御可上传zip压缩包,自定义拟态服务器 (20250220)

新增:增加 sip_set、set_add、sip_del 3个API,可对历史规则集进行设置和修改 (20250220)

新增:增加“屏蔽扫描”栏目,启用该类规则可令awvs、appscan、rsas、nessus等扫描器失效,无法继续扫描,但是不影响使用浏览器正常访问网站 (20250211)

更新:2025年2月6日的最新威胁情报 (20250207)

更新:更新api功能,可通过json.php?act=getApi获取最新的api列表、api文档 (20250122)

更新:集中管控的同步规则速度、“持续响应”功能 (20250109)

更新:优化处理20M以上post chunk超大报文 (20241226)

新增:增加版本回滚功能 (20241219)

新增:拟态防御功能,增加“自动拉黑”功能 (20241214)

新增:拟态防御功能,增加“端口映射”、“redis服务器”、“ftp服务器”、“https服务器”等虚拟服务 (20241209)

新增:优化日志审计功能,修改自定义规则、系统时会有详细的日志记录(20241107)

更新:更新威胁情报(20240925)

优化:阻断仪通过syslog联动、webids联动自动添加规则时,如果同时提交2条同样的规则,会生成“A规则调整为B”的日志(20240911)

新增:在“系统工具集”中,启用dpdk驱动后仍然可以正常抓包(20240908)

新增:在“syslog联动”中,可选择阻断类型为“tcp阻断”或“http阻断”(20240908)

更新:更新威胁情报(20240902)

更新:优化阻断率(20240830)

更新:“融合防护”->“系统规则”更新至324条自动化防护规则(20240813)

更新:更新威胁情报(20240813)

更新:更新近6万条威胁情报(20240711)

优化:增强在丢包环境的阻断率,当丢失 第一个握手包“syn0”或者第二个握手包“syn1”时,仍然能够阻断(20240711)

优化:阻断浏览器时,同时发送reset、fin两个报文(20240711)

优化:检测规则性能优化(20240711)

新增:可对拟态服务设置“TCP阻断->阻断”、“TCP阻断->仅记录”规则,并记录日志(20240705)

优化:探针可同时发送日志到 集中管控主机、集中管控备机(20240703)

优化:性能优化,更新内存池引擎(20240703)

新增:新增6条Web阻断规则,可自动阻断上传php、asp后门的行为(20240628)

更新:更新6万条威胁情报(20240624)

新增:新增300条Web阻断规则(20240624)

新增:发包口配置处,可下载“Mac地址表”、“流量样本”(20240624)

优化:“IP统计”功能的统计速度(20240619)

新增:子设备可配置“使用集中管控覆盖本机规则”或“同时使用集中管控规则和本机规则”(20240618)

优化:“数据中心”可快速导出“源IP”(20240618)

新增:增加多个api,详细见json.php?act=getApi(20240614)

优化:威胁情报可按“可信度”进行自动分级(20240614)

优化:优化信创设备的性能、最大抓包线程数(20240603)

新增:更新威胁情报功能(20240529)

新增:实时更新威胁情报时支持socks5代理、支持使用账号密码登录代理(20240527)

新增:当采用集群部署时,可使用阻断引擎主备功能、集中管控主备功能(20240523)

新增:增加“融合防护”->“威胁情报”功能(20240510)

新增:增加“TCP阻断”->“源IP或目的IP”功能(20240510)

新增:信创设备可支持8线程抓包。(20240427)

优化:在“系统配置”中可自定义系统名称、界面样式、Logo信息。(20240427)

优化:设置ntp时间同步时,可设置同步频率、在指定时间段内同步。(20240317)

优化:ntp时间同步时,不会自动重启引擎。(20240317)

优化:缓解审计日志过多时,查询速度变慢的问题(20240327)

新增:支持信创设备:海光cpu、麒麟操作系统(20240115)

新增:在“自定义规则”列表,增加多个“tab标签页”以便对规则进行快速分类(20231121)

新增:增加“持续响应”功能(20231121)

优化:磁盘快满时,系统自定停止写入日志的处理机制(20231102)

新增:设置阻断页、拟态防御时,支持直接上传二进制的响应内容(20230904)

优化:优化哈希算法提升ipv6阻断速度(20230823)

新增:支持使用ipv6、vlan关键字筛选日志(20230820)

新增:支持双vlan阻断(20230820)

优化:查看日志时,可用“wireshark视图”查看ipv6报文、vlan报文

新增:支持同时两路抓包

优化:dns阻断功能,支持填入大量dns黑名单域名

优化:回包内容可设置40K

优化:NTP时间同步功能

新增:对于snmp服务,可设置“团体名称”和“授权IP”

新增:查看日志时,点击“pcap报文”支持wireshark视图查看pcap的报文内容

新增:DNS阻断

新增:可查看各个规则的触发记录、触发趋势、触发统计

【2026年03月24日18点】pro_update_2026_03_24_18.b19e4d.tqwwafxnh.dat 大小:10.33MB MD5:b19e4d7155bbb291fae148765061ce0c

更新:导出报告时显示触发的规则明细 (20260324)

更新:更新威胁情报 (20260324)

更新:性能优化、更新威胁情报 (20260311)

新增:英文语言包(英文版本) (20260311)

修复:“拟态防御”-》“拟态服务”增加到30+种服务模版 (20260101)

优化:从应用层xff获取源ip的性能 (20251219)

新增:威胁情报6万条 (20251217)

新增:“拟态防御”-》“拟态应用”新增11种拟态模版 (20251009)

新增:支持自动清理30天内未触发的规则 (20250701)

新增:“拟态防御”新增20种拟态模版 (20250611)

新增:“拟态防御”支持IP地址池随机拟态、支持自定义拟态服务器指纹 (20250519)

新增:“系统规则”中,增加对“目录穿越”的阻断规则 (20250409)

新增:在“发包口参数”中,可查看阻断报文、可在线实时分析pcap文件 (20250331)

新增:在“参数设置”中,可为不同的域名设置不同的默认阻断页 (20250220)

新增:拟态防御可上传zip压缩包,自定义拟态服务器 (20250220)

新增:增加 sip_set、set_add、sip_del 3个API,可对历史规则集进行设置和修改 (20250220)

新增:增加“屏蔽扫描”栏目,启用该类规则可令awvs、appscan、rsas、nessus等扫描器失效,无法继续扫描,但是不影响使用浏览器正常访问网站 (20250211)

更新:2025年2月6日的最新威胁情报 (20250207)

更新:更新api功能,可通过json.php?act=getApi获取最新的api列表、api文档 (20250122)

更新:集中管控的同步规则速度、“持续响应”功能 (20250109)

更新:优化处理20M以上post chunk超大报文 (20241226)

新增:增加版本回滚功能 (20241219)

新增:拟态防御功能,增加“自动拉黑”功能 (20241214)

新增:拟态防御功能,增加“端口映射”、“redis服务器”、“ftp服务器”、“https服务器”等虚拟服务 (20241209)

新增:优化日志审计功能,修改自定义规则、系统时会有详细的日志记录(20241107)

更新:更新威胁情报(20240925)

优化:阻断仪通过syslog联动、webids联动自动添加规则时,如果同时提交2条同样的规则,会生成“A规则调整为B”的日志(20240911)

新增:在“系统工具集”中,启用dpdk驱动后仍然可以正常抓包(20240908)

新增:在“syslog联动”中,可选择阻断类型为“tcp阻断”或“http阻断”(20240908)

更新:更新威胁情报(20240902)

更新:优化阻断率(20240830)

更新:“融合防护”->“系统规则”更新至324条自动化防护规则(20240813)

更新:更新威胁情报(20240813)

更新:更新近6万条威胁情报(20240711)

优化:增强在丢包环境的阻断率,当丢失 第一个握手包“syn0”或者第二个握手包“syn1”时,仍然能够阻断(20240711)

优化:阻断浏览器时,同时发送reset、fin两个报文(20240711)

优化:检测规则性能优化(20240711)

新增:可对拟态服务设置“TCP阻断->阻断”、“TCP阻断->仅记录”规则,并记录日志(20240705)

优化:探针可同时发送日志到 集中管控主机、集中管控备机(20240703)

优化:性能优化,更新内存池引擎(20240703)

新增:新增6条Web阻断规则,可自动阻断上传php、asp后门的行为(20240628)

更新:更新6万条威胁情报(20240624)

新增:新增300条Web阻断规则(20240624)

新增:发包口配置处,可下载“Mac地址表”、“流量样本”(20240624)

优化:“IP统计”功能的统计速度(20240619)

新增:子设备可配置“使用集中管控覆盖本机规则”或“同时使用集中管控规则和本机规则”(20240618)

优化:“数据中心”可快速导出“源IP”(20240618)

新增:增加多个api,详细见json.php?act=getApi(20240614)

优化:威胁情报可按“可信度”进行自动分级(20240614)

优化:优化信创设备的性能、最大抓包线程数(20240603)

新增:更新威胁情报功能(20240529)

新增:实时更新威胁情报时支持socks5代理、支持使用账号密码登录代理(20240527)

新增:当采用集群部署时,可使用阻断引擎主备功能、集中管控主备功能(20240523)

新增:增加“融合防护”->“威胁情报”功能(20240510)

新增:增加“TCP阻断”->“源IP或目的IP”功能(20240510)

新增:信创设备可支持8线程抓包。(20240427)

优化:在“系统配置”中可自定义系统名称、界面样式、Logo信息。(20240427)

优化:设置ntp时间同步时,可设置同步频率、在指定时间段内同步。(20240317)

优化:ntp时间同步时,不会自动重启引擎。(20240317)

优化:缓解审计日志过多时,查询速度变慢的问题(20240327)

新增:支持信创设备:海光cpu、麒麟操作系统(20240115)

新增:在“自定义规则”列表,增加多个“tab标签页”以便对规则进行快速分类(20231121)

新增:增加“持续响应”功能(20231121)

优化:磁盘快满时,系统自定停止写入日志的处理机制(20231102)

新增:设置阻断页、拟态防御时,支持直接上传二进制的响应内容(20230904)

优化:优化哈希算法提升ipv6阻断速度(20230823)

新增:支持使用ipv6、vlan关键字筛选日志(20230820)

新增:支持双vlan阻断(20230820)

优化:查看日志时,可用“wireshark视图”查看ipv6报文、vlan报文

新增:支持同时两路抓包

优化:dns阻断功能,支持填入大量dns黑名单域名

优化:回包内容可设置40K

优化:NTP时间同步功能

新增:对于snmp服务,可设置“团体名称”和“授权IP”

新增:查看日志时,点击“pcap报文”支持wireshark视图查看pcap的报文内容

新增:DNS阻断

新增:可查看各个规则的触发记录、触发趋势、触发统计

【2026年01月01日11点】pro_update_2026_01_01_11.910637.tqwwafxnh.dat 大小:10.21MB MD5:910637537a90e0ca34dec09d5e06ef62

修复:“拟态防御”-》“拟态服务”增加到30+种服务模版 (20260101)

优化:从应用层xff获取源ip的性能 (20251219)

新增:威胁情报6万条 (20251217)

新增:“拟态防御”-》“拟态应用”新增11种拟态模版 (20251009)

新增:支持自动清理30天内未触发的规则 (20250701)

新增:“拟态防御”新增20种拟态模版 (20250611)

新增:“拟态防御”支持IP地址池随机拟态、支持自定义拟态服务器指纹 (20250519)

新增:“系统规则”中,增加对“目录穿越”的阻断规则 (20250409)

新增:在“发包口参数”中,可查看阻断报文、可在线实时分析pcap文件 (20250331)

新增:在“参数设置”中,可为不同的域名设置不同的默认阻断页 (20250220)

新增:拟态防御可上传zip压缩包,自定义拟态服务器 (20250220)

新增:增加 sip_set、set_add、sip_del 3个API,可对历史规则集进行设置和修改 (20250220)

新增:增加“屏蔽扫描”栏目,启用该类规则可令awvs、appscan、rsas、nessus等扫描器失效,无法继续扫描,但是不影响使用浏览器正常访问网站 (20250211)

更新:2025年2月6日的最新威胁情报 (20250207)

更新:更新api功能,可通过json.php?act=getApi获取最新的api列表、api文档 (20250122)

更新:集中管控的同步规则速度、“持续响应”功能 (20250109)

更新:优化处理20M以上post chunk超大报文 (20241226)

新增:增加版本回滚功能 (20241219)

新增:拟态防御功能,增加“自动拉黑”功能 (20241214)

新增:拟态防御功能,增加“端口映射”、“redis服务器”、“ftp服务器”、“https服务器”等虚拟服务 (20241209)

新增:优化日志审计功能,修改自定义规则、系统时会有详细的日志记录(20241107)

更新:更新威胁情报(20240925)

优化:阻断仪通过syslog联动、webids联动自动添加规则时,如果同时提交2条同样的规则,会生成“A规则调整为B”的日志(20240911)

新增:在“系统工具集”中,启用dpdk驱动后仍然可以正常抓包(20240908)

新增:在“syslog联动”中,可选择阻断类型为“tcp阻断”或“http阻断”(20240908)

更新:更新威胁情报(20240902)

更新:优化阻断率(20240830)

更新:“融合防护”->“系统规则”更新至324条自动化防护规则(20240813)

更新:更新威胁情报(20240813)

更新:更新近6万条威胁情报(20240711)

优化:增强在丢包环境的阻断率,当丢失 第一个握手包“syn0”或者第二个握手包“syn1”时,仍然能够阻断(20240711)

优化:阻断浏览器时,同时发送reset、fin两个报文(20240711)

优化:检测规则性能优化(20240711)

新增:可对拟态服务设置“TCP阻断->阻断”、“TCP阻断->仅记录”规则,并记录日志(20240705)

优化:探针可同时发送日志到 集中管控主机、集中管控备机(20240703)

优化:性能优化,更新内存池引擎(20240703)

新增:新增6条Web阻断规则,可自动阻断上传php、asp后门的行为(20240628)

更新:更新6万条威胁情报(20240624)

新增:新增300条Web阻断规则(20240624)

新增:发包口配置处,可下载“Mac地址表”、“流量样本”(20240624)

优化:“IP统计”功能的统计速度(20240619)

新增:子设备可配置“使用集中管控覆盖本机规则”或“同时使用集中管控规则和本机规则”(20240618)

优化:“数据中心”可快速导出“源IP”(20240618)

新增:增加多个api,详细见json.php?act=getApi(20240614)

优化:威胁情报可按“可信度”进行自动分级(20240614)

优化:优化信创设备的性能、最大抓包线程数(20240603)

新增:更新威胁情报功能(20240529)

新增:实时更新威胁情报时支持socks5代理、支持使用账号密码登录代理(20240527)

新增:当采用集群部署时,可使用阻断引擎主备功能、集中管控主备功能(20240523)

新增:增加“融合防护”->“威胁情报”功能(20240510)

新增:增加“TCP阻断”->“源IP或目的IP”功能(20240510)

新增:信创设备可支持8线程抓包。(20240427)

优化:在“系统配置”中可自定义系统名称、界面样式、Logo信息。(20240427)

优化:设置ntp时间同步时,可设置同步频率、在指定时间段内同步。(20240317)

优化:ntp时间同步时,不会自动重启引擎。(20240317)

优化:缓解审计日志过多时,查询速度变慢的问题(20240327)

新增:支持信创设备:海光cpu、麒麟操作系统(20240115)

新增:在“自定义规则”列表,增加多个“tab标签页”以便对规则进行快速分类(20231121)

新增:增加“持续响应”功能(20231121)

优化:磁盘快满时,系统自定停止写入日志的处理机制(20231102)

新增:设置阻断页、拟态防御时,支持直接上传二进制的响应内容(20230904)

优化:优化哈希算法提升ipv6阻断速度(20230823)

新增:支持使用ipv6、vlan关键字筛选日志(20230820)

新增:支持双vlan阻断(20230820)

优化:查看日志时,可用“wireshark视图”查看ipv6报文、vlan报文

新增:支持同时两路抓包

优化:dns阻断功能,支持填入大量dns黑名单域名

优化:回包内容可设置40K

优化:NTP时间同步功能

新增:对于snmp服务,可设置“团体名称”和“授权IP”

新增:查看日志时,点击“pcap报文”支持wireshark视图查看pcap的报文内容

新增:DNS阻断

新增:可查看各个规则的触发记录、触发趋势、触发统计

【2025年12月19日15点】pro_update_2025_12_19_15.236765.tqwwafxnh.dat 大小:17.4MB MD5:236765008df724e6c8064411643546e8

优化:从应用层xff获取源ip的性能 (20251219)

新增:威胁情报6万条 (20251217)

新增:“拟态防御”-》“拟态应用”新增11种拟态模版 (20251009)

新增:支持自动清理30天内未触发的规则 (20250701)

新增:“拟态防御”新增20种拟态模版 (20250611)

新增:“拟态防御”支持IP地址池随机拟态、支持自定义拟态服务器指纹 (20250519)

新增:“系统规则”中,增加对“目录穿越”的阻断规则 (20250409)

新增:在“发包口参数”中,可查看阻断报文、可在线实时分析pcap文件 (20250331)

新增:在“参数设置”中,可为不同的域名设置不同的默认阻断页 (20250220)

新增:拟态防御可上传zip压缩包,自定义拟态服务器 (20250220)

新增:增加 sip_set、set_add、sip_del 3个API,可对历史规则集进行设置和修改 (20250220)

新增:增加“屏蔽扫描”栏目,启用该类规则可令awvs、appscan、rsas、nessus等扫描器失效,无法继续扫描,但是不影响使用浏览器正常访问网站 (20250211)

更新:2025年2月6日的最新威胁情报 (20250207)

更新:更新api功能,可通过json.php?act=getApi获取最新的api列表、api文档 (20250122)

更新:集中管控的同步规则速度、“持续响应”功能 (20250109)

更新:优化处理20M以上post chunk超大报文 (20241226)

新增:增加版本回滚功能 (20241219)

新增:拟态防御功能,增加“自动拉黑”功能 (20241214)

新增:拟态防御功能,增加“端口映射”、“redis服务器”、“ftp服务器”、“https服务器”等虚拟服务 (20241209)

新增:优化日志审计功能,修改自定义规则、系统时会有详细的日志记录(20241107)

更新:更新威胁情报(20240925)

优化:阻断仪通过syslog联动、webids联动自动添加规则时,如果同时提交2条同样的规则,会生成“A规则调整为B”的日志(20240911)

新增:在“系统工具集”中,启用dpdk驱动后仍然可以正常抓包(20240908)

新增:在“syslog联动”中,可选择阻断类型为“tcp阻断”或“http阻断”(20240908)

更新:更新威胁情报(20240902)

更新:优化阻断率(20240830)

更新:“融合防护”->“系统规则”更新至324条自动化防护规则(20240813)

更新:更新威胁情报(20240813)

更新:更新近6万条威胁情报(20240711)

优化:增强在丢包环境的阻断率,当丢失 第一个握手包“syn0”或者第二个握手包“syn1”时,仍然能够阻断(20240711)

优化:阻断浏览器时,同时发送reset、fin两个报文(20240711)

优化:检测规则性能优化(20240711)

新增:可对拟态服务设置“TCP阻断->阻断”、“TCP阻断->仅记录”规则,并记录日志(20240705)

优化:探针可同时发送日志到 集中管控主机、集中管控备机(20240703)

优化:性能优化,更新内存池引擎(20240703)

新增:新增6条Web阻断规则,可自动阻断上传php、asp后门的行为(20240628)

更新:更新6万条威胁情报(20240624)

新增:新增300条Web阻断规则(20240624)

新增:发包口配置处,可下载“Mac地址表”、“流量样本”(20240624)

优化:“IP统计”功能的统计速度(20240619)

新增:子设备可配置“使用集中管控覆盖本机规则”或“同时使用集中管控规则和本机规则”(20240618)

优化:“数据中心”可快速导出“源IP”(20240618)

新增:增加多个api,详细见json.php?act=getApi(20240614)

优化:威胁情报可按“可信度”进行自动分级(20240614)

优化:优化信创设备的性能、最大抓包线程数(20240603)

新增:更新威胁情报功能(20240529)

新增:实时更新威胁情报时支持socks5代理、支持使用账号密码登录代理(20240527)

新增:当采用集群部署时,可使用阻断引擎主备功能、集中管控主备功能(20240523)

新增:增加“融合防护”->“威胁情报”功能(20240510)

新增:增加“TCP阻断”->“源IP或目的IP”功能(20240510)

新增:信创设备可支持8线程抓包。(20240427)

优化:在“系统配置”中可自定义系统名称、界面样式、Logo信息。(20240427)

优化:设置ntp时间同步时,可设置同步频率、在指定时间段内同步。(20240317)

优化:ntp时间同步时,不会自动重启引擎。(20240317)

优化:缓解审计日志过多时,查询速度变慢的问题(20240327)

新增:支持信创设备:海光cpu、麒麟操作系统(20240115)

新增:在“自定义规则”列表,增加多个“tab标签页”以便对规则进行快速分类(20231121)

新增:增加“持续响应”功能(20231121)

优化:磁盘快满时,系统自定停止写入日志的处理机制(20231102)

新增:设置阻断页、拟态防御时,支持直接上传二进制的响应内容(20230904)

优化:优化哈希算法提升ipv6阻断速度(20230823)

新增:支持使用ipv6、vlan关键字筛选日志(20230820)

新增:支持双vlan阻断(20230820)

优化:查看日志时,可用“wireshark视图”查看ipv6报文、vlan报文

新增:支持同时两路抓包

优化:dns阻断功能,支持填入大量dns黑名单域名

优化:回包内容可设置40K

优化:NTP时间同步功能

新增:对于snmp服务,可设置“团体名称”和“授权IP”

新增:查看日志时,点击“pcap报文”支持wireshark视图查看pcap的报文内容

新增:DNS阻断

新增:可查看各个规则的触发记录、触发趋势、触发统计

[显示更多升级历史+]


升级方法