NTM v26.05.19（核心代号“唐r7p8”）版本发布
一. 新增功能1.1跨境监测溯源场景1.1.1跨境阻断节点ip增加老化时间由于VPN软件的节点变化频繁，可能会将正常业务的IP和域名进行误识别和阻断，影响正常上网流量。本次更新支持对检测到的VPN软件中转节点设置老化时间，将误阻断影响降低，并且更加灵活，同时也不会影响阻断效果。支持给检测到并自动加入阻断节点列表中的IP+端口组合配置老化时间，默认为60分钟，超过时间，自动从阻断节点列表中移除（网关设备上同步移除）。1.1.2账号统计、IP统计页面增加关联查询DNS日志在进行跨境分析时，DNS日志也是判定一个用户是否跨境的重要依据之一。本次更新，在账号统计和IP统计页面，增加了一键从账号和源IP下钻至DNS日志的功能，方便用户在进行跨境分析时从多个维度的数据源综合研判。
1.1.3自动报表增加链路统计模块在NTM做收口统计的场景下，通常一条链路即代表一个单位的流量，在上个版本支持基于链路统计各单位跨境数据后，本次更新支持在跨境自动报表中基于链路统计跨境数据。
1.2威胁情报1.2.1威胁情报账号统计、IP统计页面增加多情报标签选择通常来讲，FQ、色情网站和赌博网站具有高度重合和关联性，许多使用者在进行监测分析时需要关注同时命中以上这几个情报类型的账号。本次更新，在威胁情报的账号统计和IP统计页面的情报类型查询条件中，支持同时选择多个情报类型进行查询。
1.3其他1.3.1流量诊断1秒级趋势图和新流量诊断页面全新【流量诊断】页面（原流量诊断页面改为会话诊断），支持1秒级颗粒度趋势图，在趋势图上框选一定时间范围，可以下钻至更高颗粒精度的趋势图。该功能在业务质量分析及故障排查场景下，具有重要作用。
1.3.2阵列信息展示APP本次更新之前NTM设备上只能显示做了阵列后的一块硬盘信息和未做阵列的硬盘信息，对于做了阵列的硬盘块数无法得知。本次更新，以APP的形式在系统界面上增加阵列卡信息输出，便于使用者获取硬件阵列信息。
1.3.3审计白名单功能支持基于IP群组和应用协议进行审计日志记录，例如按照图上进行配置，则NTM只记录 “内网IP测试”这个IP群组下的IP使用HTTP协议的相关审计日志。
1.3.4新ISO支持ISCSI与NFS外挂存储
二. 功能优化2.1跨境监测溯源场景2.1.1参数配置中自定义应用增加关键字查询参数配置>自定义应用页面中，支持根据应用关键字进行查询，便于快速找到需要配置的应用。
2.1.2敏感应用历史会话增加上下行流量
2.1.3阻断日志增加V4/V6区分功能
2.1.4在跨境监测溯源模块中展示外部对接APP获取组织架构
2.1.5敏感网站页面展示优化对敏感网站访问数据进行聚合统计展示，展示TOP10的访问用户和访问域名的排名，点击用户和域名卡片可下钻至详细数据分析。
2.2其他2.2.1行为审计中诊断与概况页面增加全部导出对于行为审计中的所有类型日志的诊断和概况页面，新增导出功能。
2.2.2数据库与界面流畅度优化针对默认使用cpu0占用高时会导致web页面卡顿或无法正常使用的问题进行优化，默认负载到闲置CPU上，尽可能降低CPU0的使用率，提升数据库读写和界面加载的流畅度。2.2.3数据留存策略支持按照外层/内层VLAN id抓包
三.BUG修复
序号问题描述解决进度版本标识
1会话流量ICMP v6协议导出显示问题修复已解决NTM Ultra
2右键复制IP地址会同时复制冒号问题修复已解决NTM Ultra
3威胁情报-历史命中导出乱码问题修复已解决NTM Ultra
四.下载地址
NTM Ultra：
[*]Linux:
[*]NTM--Lite：
页:
[1]