AF8023版本改动如下: 【新增】IPsec VPN支持ike v2协议 (1)IPsecVPN支持ikev2协议,AF适配更多的部署场景 【优化】VPN 第三方接入UI重构 (1)VPN第三方接入UI重构,提升用户体验 【优化】安全防护能力提升 (1)支持HTTP重点组件的高危漏洞识别,识别后能够进行有效安全防护 (2)提升多种绕过方式的解析能力、引擎识别能力,可以有效避免攻击者利用绕过方式突破安全防护 【优化】安全防护效果增强 (1)增强multipart头部异常检测和chunk异常检测等 (2)增强了解码能力,增加了对异常BASE64检测功能 (3)对webshell上传,代码注入,命令注入增加了专项引擎和白名单,提升了检测能力 【优化】SSL VPN优化 (1)合入最新SSLVPN版本,大幅提高AF的SSLVPN的易用性、适应性和稳定性 (2)SSLVPN 全面浏览器兼容,支持chrome/firefox/Edge/IE等主流浏览器 (3)SSLVPN全面客户端兼容,支持Android、iOS、ubuntu、中标麒麟等主流操作系统 (4)优化SSLVPN认证方式,增加如LDAP认证方式,提高认证易用性
因为我这边AF没有开通SSL授权,安全防护功能是体验到了,对之前发布的一些业务进行了拒绝操作,这个有时间发分享贴和大家交流一下 |