ManageEngine NetFlow Analyzer v12.8 | 说明文档

12.5.659(Build 125659) - 2022 年 8 月 11 日

新功能与增强：

1. 通用：修复了嵌入视图中 NOC 页面加载问题。

12.5.656(Build 125656) - 2022 年 7 月 25 日

新功能与增强：

1. 通用：用户现在可以选择跳过 TFA。现提供禁用双重认证的选项。

12.5.647(Build 125647) - 2022 年 5 月 12 日

新功能与增强：

1. HighPerf 升级至最新版本，包含 Postgres 11.15 与 CStore 3.10.11。
2. 向 DPI 客户提供了 Vectorwise 到 CStore 数据迁移支持。
3. DPI 与 HighPerf(CStore) 附加组件现可用于 NetFlow Analyzer、NFA-DE、OpManager、OpManager Enterprise Edition 和 OpManager Plus。
4. 在 ITOM Agents 下引入 Network Packet Sensor 工具。Network Packet Sensor 结合了 NetFlow Generator 和 DPI 引擎的优势。

12.5.615(Build 125615) - 2022 年 3 月 24 日

新功能与增强：

1. 容量规划报告页面进行改版，以提升用户体验。

2. 告警配置的电子邮件 PDF 报告改版，现包含 DSCP 入站和出站报告。

3. Support ID : 5853024 ：告警配置电子邮件 PDF 报告将显示应用的告警条件。

4. Support ID :7276134 ：库存的 WLC 标签页中的搜索输入框已与表格数据列对齐。
5. 引入启用基于 IP 的自治系统编号（ASN）选项。该更新将在库存、报告和仪表板窗口部件中体现。
6. 通用：Log4j 升级至版本 2.17.2。

修复的问题：

1. Support ID : 7472047 ：修复了 ASAM 模块中的定期历史数据清理问题。
2. Support ID :7525131 ：修复了分布式版中安装超过 10 个采集器时的接口发现问题。

3. Support ID :7637746 ：修复了外部采集器中新增路由器接口时，内部采集器重复发现接口的问题。

12.5.606(Build 125606) - 2022 年 8 月 4 日

漏洞修复：

• 通用：此前 IPv6 地址管理中存在远程代码执行（RCE）漏洞（CVE-2022-37024）和 IPv4 地址管理中（CVE-2022-38772）由与 Trend Micro Zero Day Initiative 合作的匿名报告者发现，现已修复。

• 通用：修复了导致用户 API 密钥非授权访问的漏洞。（由与 Trend Micro Zero Day Initiative 合作的匿名报告者发现，详见： CVE-2022-36923)

12.5.585(Build 125585) - 2022 年 2 月 3 日

修复的问题：

1. Support ID: 7515779 - 修复了更新 FileMetatable 中 TimeStamp 索引的问题。

12.5.584(Build 125584) - 2022 年 2 月 1 日

漏洞修复：

1. NCM：之前，调度页面的调度名称字段存在存储型 XSS 漏洞，由 Hazem Osama 报告，现已修复。（详见 CVE-2022-24703)
2. NCM：之前，变更通知页面的变更规则名称字段存在存储型 XSS 漏洞，现已修复。

12.5.582(Build 125582) - 2022 年 1 月 17 日

功能与增强：

1. 取证报告的表格数据已与放大图的时间周期同步。
2. 为取证对话报告提供了选择用户特定列的选项。
3. Support ID - 7031196,7317970,7311545,736133 - 解析 V9 和 IPFIX 流中的 SAMPLING_INTERVAL 字段已包含在可选模板中。

修复的问题：

1. Support ID -7334658 - 修复了 NFA 集中服务器“关于”标签页中 NFA 采集器计数更新的问题。
2. Support ID - 6242236 - 调度对话/对话网络报告从汇总表获取报告时显示的目的地错误和隐藏端口问题已修复。
3. Support ID -6337024 - 通过系统属性实现了在指定时间内抑制第二次告警的支持。
4. Support ID -5911404, 5963439, 5996838,6003052, 6017482, 6019009, 6062107, 6291212, 6320005, 6027535, 5725112, 5644128 - 通过系统属性支持禁用“未收到模板”错误。
5. Support ID - 6685125 - 修复了调度容量规划月度报告中针对包含 31 天月份的问题。
6. Support ID - 6960555 - 修复了为不存在的设备添加 CBQoS 设备的问题。
7. Support ID - 6244685 - 通过系统属性处理了对 sflow MPLS 重复处理的支持。
8. Support ID - 6538238 - 通过系统属性处理了在 v9 和 IPFIX 流模板中当 tos 已存在时跳过 dst_tos 的支持。
9. Support ID - 6557590, 6134171 - 修复了库存报告因截断导致的数据溢出问题。
10. Support ID - 6557590 - 修复了文件读取器针对过去 20 分钟生成的数据的库存报告数据溢出问题。
11. Support ID - 7370085 - 通过系统属性维护了 Palo Alto 设备所有流的日志信息。
12. Support ID - 7439692 - 修复了计费报告中“重新生成账单”选项缺失的问题。

12.5.568(Build 125568) - 2022 年 2 月 24 日

修复的问题：

1. 通用：由于一个问题，次级故障切换设置中的升级过程失败。该问题发生在升级低于 125561 构建版本时，现已修复。

12.5.566(Build 125566) - 2022 年 1 月 21 日

漏洞修复：

1. 修复了 NetFlow EE 集中服务器中部分文件导入 API 的身份验证绕过漏洞。

12.5.557(Build 125557) - 2021 年 11 月 26 日

功能与增强：

1. 支持票 6972531 - 在时间序列图中添加了水平和垂直线以及 x 轴每个数据标签的刻度，以提升数据可见性。

12.5.490(Build 125490) - 2021 年 11 月 26 日

漏洞修复：

1. OpUtils：修复了极少数 OpUtils 模块审计目录的身份验证问题。（详见 CVE-2021-44514)

12.5.488(Build 125488) - 2021 年 10 月 29 日

漏洞修复：

1. NCM 模块中的 Ping 功能存在远程代码执行（RCE）漏洞（由 Ma3i 报告），现已修复。

12.5.485(Build 125485) - 2021 年 10 月 21 日

新功能与增强：

1. 我们引入了默认 SCP 密码的密码重置策略。

12.5.484(Build 125484) - 2021 年 10 月 13 日

修复的问题：

1. 中央服务器的非管理员用户原本能访问部分采集器服务器的管理员 API，现已修复。

12.5.483(Build 125483) - 2021 年 10 月 12 日

漏洞修复：

1. 通用：低权限用户曾能访问审计报告和邮件服务器详情（由 Ranjit Pahan 报告），该问题已修复。

12.5.482(Build 125482) - 2021 年 10 月 8 日

功能与增强：

1. HighPerf 附加组件现支持 NetFlow Analyzer Enterprise Edition。
2. 在库存快照页中，基于计数器样本的流量现显示于 SFlow。
3. 取证报告已采用全新设计进行改版。
4. 支持工单：5026116,6900843 ：新增了使用批量 IPGroup XML 文件编辑现有 IPGroups 的选项。

修复的问题：

1. 支持工单：7160638 ：当同一设备添加到带有内部采集器的两个采集器时，会显示多个重复接口。该问题已修复。
2. 支持工单：6972531 ：基于 flowend 原因处理带有活动超时的 Fortigate 设备数据包问题已修复。
3. 支持工单：7168731 ：高容量（GB、TB 等）IP 组的搜索报告生成问题已修复。
4. 支持工单：7135949 ：选择 24 小时时间段时发生的 AS 视图报告问题已修复。
5. 支持工单：7237844,7160638 ：索引为零的接口删除问题已修复。

12.5.476(Build 125476) - 2022 年 1 月 13 日

漏洞修复：

1. 修复了 NetFlow EE 集中服务器中部分文件导入 API 的身份验证绕过漏洞。

12.5.471(Build 125471) - 2021 年 10 月 1 日

修复的漏洞和问题：

1. 低权限用户在被禁用时仍能访问多个模块的问题现已修复。（报告者：Ranjit Pahan）
2. 多个页面中的 CSRF 漏洞已修复。（报告者：Ranjit Pahan）
3. 添加 SNMP 凭证时的存储型 XSS 漏洞已修复。（报告者：Ranjit Pahan）

12.5.469(Build 125469) - 2021 年 9 月 24 日

漏洞修复：

1. 综合：工作流任务名称中的 XSS 漏洞问题现已修复。（报告者：Ranjit Pahan）

12.5.467(Build 125467) - 2021 年 9 月 17 日

漏洞修复：

1. 云存储库页面中的 CSRF 漏洞（报告者 Ranjit Pahan) 已修复。

12.5.464(Build 125464) - 2021 年 9 月 7 日

新功能：

1. 现支持 HighPerf (Vectorwise) 插件数据迁移到 HighPerf(CStore) 插件。
2. 引入基于第 90、第 95 和第 99 百分位的百分位报告流量数据。

增强功能：

1. 支持工单：5993846：NetFlow Analyzer 现允许为取证报告创建计划报告配置文件。
2. 百分位报告可配置为创建计划报告配置文件。
3. 在 NetFlow 设置中，已提供配置百分位值的选项。

修复的问题：

1. 支持工单：7118987：TOS 显示错误 COST 值的问题现已修复。
2. 攻击模块 API 中的 SQL 注入漏洞现已修复。（报告者：Hồng Dương Trần。参见 CVE-2021-41075）)

12.5.459(Build 125459) - 2021 年 12 月 24 日

漏洞修复：

1. 综合：低权限用户能够访问支持模块的问题现已修复。（报告者：Ranjit Pahan）

12.5.447(Build 125447) - 2021 年 8 月 17 日

新功能与增强：

1. 引入高性能插件 HighPerf，是一个高度可扩展的原始数据存储数据库。
2. 支持 ID：6677447, 5444410, 5443803, 6355086, 5568161 ：引入基于 IP 地址映射的自治系统号报告。
3. 支持 ID：7050048 ：采集器名称现将在采集器 UI 中显示。
4. 支持 ID：6784447, 6785960, 7033058, 7033052 ：仪表板小部件中的“其他”数据已被移除。
5. 支持 ID：6179050 ：设备列表页中的设备组过滤器选择现在会被保留，直到用户清除。

修复的问题：

1. 支持 ID：7124152 ：修复了 Chrome、Firefox 和 Internet Explorer 浏览器登录后客户端加载问题。
2. 支持 ID：7124696 ：修复了警报配置文件中过滤其他语言电子邮件通知模板问题。
3. 支持 ID：7037437 ：IP 组名称配置问题已处理，批量加载时 XML 中组名称限制为 50 个字符，用户客户端 IP Groups 中限制为 255 个字符。
4. 支持 ID：7085799 ：用户管理中新建用户时，用户名大小写相同导致时区更新问题现已修复。
5. 支持 ID：7070148 ：修复流量小部件中选择利用率时数据以速度显示的重定向问题。
6. 支持 ID：6951682 ：OPM 企业版中，NFA 路由器 ID 在配置表中存储为零时，NetFlow 设备快照显示示例数据而非实际数据的问题已修复。

12.5.429(Build 125429) - 2021 年 7 月 13 日

新功能与增强：

1. 引入基于 DHCP 的用户名 - IP 地址映射。流量报告将包含基于导入的 DHCP 日志的主机名的源、目的地和会话详情。
2. 计划报告的 PDF 和 CSV 报告已重构。
3. 为 NetFlow Analyzer 企业版提供了 VPC 流日志支持。
4. 为以下报告提供了一键调度选项：
   • 综合报告
   • 容量规划报告
   • 协议分布报告
   • 清单报告
   • 地理位置报告
5. 编辑设备详细信息请求时，SNMP 操作变为同步执行（设备钻取界面）。
6. 引入优先用户-IP 映射的选项。
7. 在 IP 解析页面引入了单独启用和禁用选项。

修复的问题：

1. 支持 ID：6995922, 6976373, 6755903, 7018811：因路由器 IP 地址重复导致中央服务器升级失败问题已修复。
2. 支持 ID：7031196：NFADE 中央（基础版到企业版）FlowCount 显示为“零”，但实际有数据，故已修复。
3. 支持 ID：6793372：为了避免 UI 崩溃，速度设置页面禁用了粘贴动作。
4. 支持 ID：6936072：清单报告的排序问题现已修复。
5. 在计费添加/编辑页面禁用了粘贴操作以避免 UI 崩溃。
6. 数据单位计算调整为 1024 时，报告页面的排序问题现已修复。
7. 修复了华为 SNMP ifIndex 映射问题。

12.5.412(Build 125412) - 2021 年 6 月 14 日

新功能与增强：

1. NetFlow ：NetFlow Analyzer 现支持 AWS VPC 流日志。
2. NetFlow ：创建报告配置文件时新增启用 V6/V4 的选项。
3. NetFlow ：支持 ID：6139913 ：报告配置文件中新增选择来自不同设备的多个接口的选项。
4. NetFlow ：支持 ID：5707385 ：对比报告中新增基于第 95 百分位值选择顶级设备的选项。

Bug 修复：

1. NetFlow ：支持 ID：6947524 ：修正了原始数据表中提取数据时显示“其他”数据的问题。
2. NetFlow ：支持 ID：6963234：修复取证报告相邻页面显示重复行问题。
3. NetFlow ：支持 ID：6965297 ：修复取证报告中翻页时，Unknown_App 应用、源和目的 IP 地址详情未显示的问题。
4. NetFlow ：支持 ID：6881257 ：修复 sFlow 流量双重计算问题。
5. NetFlow ：支持 ID：6806564, 6871104, 6905561, 6955167, 6969519, 6990128 ：修复 DroppedFlow 数据转储时触发 BCP 警报的问题。

12.5.399(Build 125399) - 2021 年 6 月 1 日

新功能与增强：

1. 综合：用户管理现支持自定义角色创建。
2. 综合：此前，插件模块的启用/禁用是全局性的。
3. 现插件模块的启用/禁用改为用户特定。
4. 综合：用户现在可选择显示/隐藏他们被授权的插件模块。

修复的问题：

1. 综合：125301 升级后安装 MSSQL 时恢复备份存在问题，现已修复。

12.5.393(Build 125393) - 2021 年 5 月 11 日

新功能与增强：

1. NetFlow Analyzer 基础版现已更名为 NetFlow Analyzer 专业版。
2. WLC 接入点今后将作为许可接口进行计量（Build 125393 及以上版本）。

12.5.381(Build 125381) - 2021 年 4 月 30 日

新功能与增强：

1. NetFlow Analyzer 新增对 Aruba 无线控制器 7024 型号版本 8.6.0.4 的流量支持。
2. 引入库存、仪表板、搜索和取证报告中的 V4/V6 视图。
3. NetFlow Analyzer 集成 JIRA 服务台用于通知模板。
4. 清单报告将包含 IN 和 OUT 95 百分位值。
5. 为库存报告生成新增 95 百分位阈值选择功能。

修复的问题：

1. 修复 WLC 接入点选项卡显示 OUT 流量为 0 的问题。
2. 支持 ID：6795227 ：容量规划报告的临时表创建问题已修复。

12.5.376(Build 125376) - 2021 年 4 月 12 日

新功能与增强：

1. 支持 ID：6630291 ：基于条件的“收藏报告”已引入取证报告。
2. 支持 ID：6713522, 6765483 ：NetFlow Analyzer 集成 ManageEngine ServiceDeskPlus 云服务用于通知模板。
3. 支持 ID：6665423 ：仪表板小部件中的 IPGroup 报告新增对 NBAR2 应用数据的支持。
4. 现为取证报告中的接口、WLC 设备、多播、Medianet、Appflow 报告和钻取图表提供了工作时间、排除周末和时间框架选项。
5. 为 NFG 接口引入了应用组和地理位置小部件。
6. 地理位置报告页面将显示地理位置状态信息。
7. 可用性增强：
   • 现可在 CS 中创建特定采集器的 IP 组，除所有采集器视图外。
   • 清单用户和云列表将首先按名称排序，其次按 IP 排序。
   • 支持 ID：6763573 ：主攻击列表中将显示单个攻击者和目标 IP 地址，替代计数位置。

修复的问题：

1. 支持 ID：6772844 ：修复了 IPGroup 配置中 10.0.0.0 IP 网络的问题。
2. 支持 ID：6722060 ：sFlow 负值图表问题已修复。
3. 支持 ID：6802123 ：修复清单中设备组排序问题。
4. 支持 ID：6779940 ：PFSense 防火墙设备显示“无流量数据”的问题已修复。
5. 支持 ID：6806564, 6847133 ：修复因“找不到丢弃流文件”引发的 BCP 错误。
6. 支持 ID：6667292, 6665820, 6585682, 6470811 ：接口/设备删除处理涉及许可管理和重新发现。
7. 修复 NetFlow Generator 工具在命令提示符启动时若已作为服务运行则崩溃的问题。
8. 修复 NetFlow 警报配置文件电子邮件主题中的非英文字符应用 ppm 后乱码的问题。
9. NFA DE 采集器的告警未推送至中央服务器的问题在最近升级后已修复。

12.5.362(Build 125362) - 2021 年 3 月 26 日

修复的问题：

1. OpManager：由于 David 报告的路径遍历漏洞，已将 SparkGateway 包升级至最新版本（SparkGateway 5.9.0）。参见 CVE-2021-20078)

12.5.357(Build 125357) - 2021 年 3 月 4 日

新功能与增强：

1. 支持 ID：6339457 ：NetFlow Analyzer 现支持 WLC 报告的 IPv6。
2. 支持 ID：5550823 ：新增编辑 IP Groups “组名称”选项。
3. 支持 ID：6665379 ：仪表板中引入 NBAR2 应用小部件，可用于接口和接口组。
4. 支持 ID：6501447 ：升级 DNSjava jar 后提供 DNS 查询的重试和超时选项。
5. 支持 ID：6270157, 5494015, 5515873 ：引入对 v9、IPFIX 和 sFlow 流的 MAC 地址支持，以及取证报告中的 MAC 地址报告。
6. 在设置 -> NetFlow 配置页面引入批量删除组设置选项。

修复的问题：

1. 支持 ID：6642095 ：WLC 报告中将显示接入点名称，替代接入点 MAC 地址。
2. 支持 ID：6717054 ：已修复使用 AES-192 和 AES-256 算法创建 SNMPv3 凭证时 SNMPv3 认证问题。
3. 支持 ID：602764, 6659279, 6487138, 6493901, 6603837, 6603824, 6669408, 6650418 ：修复 NetFlow Analyzer—OpManager 设备同步问题。
4. 支持 ID：6684574 ：修复因 param[Name] 无效值导致设备快照无法加载的问题。
5. 支持 ID：6628955 ：修复流量报告小部件的图表类型问题。
6. 修复 IPSLA 数据采集问题。
7. 修复 ASA 设备源报告钻取问题。
8. 企业版修复探针中“批量上传的 IP 组”缺失选项。
9. 支持 ID：6652243 ：修复基于防火墙事件的 Palo Alto 设备流量峰值显示问题。
10. 修复以下丢弃流报告问题，
    • 中央服务器库存中为设备流量计数提供时间范围选择选项。
    • WLC 库存索引页未显示所选时间范围的流量计数问题已修复。

12.5.329(Build 125329) - 2021 年 2 月 4 日

新功能：

1. 支持 ID：6448494, 6470564, 6658718 ：引入云服务报告，用于基于 IP 分类互联网服务。
2. 支持 ID：6226512 ：基于 Active Directory 的用户带宽报告。
3. 支持 ID：6226512 ：基于流序列号（FSN）的丢弃流报告。

增强功能：

1. NetFlow Generator 工具增强，能处理每分钟更多网络包。
2. 支持 ID：3271616, 5612670, 6052216, 4884857, 4374517 ：客户可手动从 UI 生成丢失的计费报告。
3. 支持 ID：6229308 ：计费报告支持基于 IN+OUT 汇总的第 95 百分位生成。
4. 提供从 UI 重新发送计费报告的选项。

修复的问题：

1. 支持 ID：6411252 ：修复 NetFlow Generator 工具中的内存泄漏问题。
2. 支持 ID：6501447 ：处理 DNS 名称长度超过 255 时的 DNS 数据转储。
3. 解决 Linux 机器上使用虚拟 IP 安装问题。
4. 修复 NFG 设备取证报告中各个图表的问题。
5. 修复取证报告中显示“显示所有会话”选项问题。
6. 综合：报告者 Johannes Mortiz 指出存在未经身份验证的远程代码执行 (RCE) 漏洞，因反序列化类的通用绕过，现已修复。（参见 CVE-2021-3287）

12.5.323(Build 125323) - 2021 年 1 月 5 日

新功能与增强：

1. 引入应用预测报告。
2. NetFlow Analyzer 现允许为地理位置报告创建计划配置文件。
3. 诸如 Layer4、Layer7 和 ASView 的库存报告类型现在可以在计划报告中分别添加。
4. 支持工单：5685326，5995751：会话报告现在将包括平均流量速度值。
5. 支持工单：6280722：引入用于 SNMP 参数更新的管理 IP 映射。
6. 引入了批量 SNMP 配置中选择接口名称类型的选项。
7. 警报配置文件通知已增强。通过新的“通知模板”功能，用户可以
   • 在 ManageEngine ServiceDesk Plus 或 ServiceNow 中发起新的事件工单。
   • 支持工单：6151588：通过 Slack 获取通知。
   • 支持工单：4291780，4564710，809679：在 webUI 中通过声音提醒获取通知（Web-Alarm）。
   • 支持工单：5799336，5641700：发送包含事件详细信息的“Syslog”消息。
   • 发送符合条件的“SNMP traps”警报及事件详细信息。
   • 支持工单：5566780，6056880：在警报触发时运行系统命令。
   • 支持工单：6232664：使用预设的电子邮件和短信模板配置通知。

修复的问题：

1. 支持工单：6377319：接口组的一分钟文件中的流量报告未显示任何数据，现已修复。
2. 支持工单：6414066：用户无法生成 IP 组的整合报告，现已修复。
3. 支持工单：6425427，6362464：引入了以可读格式更改 CBQoS 图表 Y 轴的选项。
4. 内部工单：36310：引入了更改 CBQoS 小部件中数据顺序的选项。
5. 内部工单：36477：启用原始数据时对话网络数据未加载的问题已修复。
6. 内部工单：36368：比较报告和 AS 视图快照未显示数据的问题现已修复。

12.5.232（Build 125232）- 2020年10月23日

更新内容：

1. 用户现在可以从 webclient 启用插件（NCM / OpUtils）的30天免费试用。
2. ServiceDesk Plus 集成的 API 框架已迁移至版本3。

12.5.217（Build 125217）- 2020年9月30日

功能与增强：

1. NetFlow 生成器工具：一款独立工具，可捕获不支持流量的设备的网络包，并将其转换为 NetFlow 包，以便通过 ManageEngine NetFlow Analyzer 分析流量。
2. 引入接口和设备的“LAN-WAN 报告”。
3. WebUI 中可自定义、启用和禁用 NCM 和 IPAM 模块的选项。
4. 映射设置中为应用程序、服务、DSCP 和热点站点提供了多选删除选项。
5. 用户现在可以在“自定义流导出”配置中使用 Spark Gateway 建立设备终端连接。
6. 支持工单编号：6155449：接口的“地理位置报告”，包括源、目的地和会话报告。
7. 支持工单编号：6039827：“显示端口”下钻报告现已支持“导出为 XML”选项。
8. 支持工单编号：6135502：计划报告现在可配置超过1000条记录。
9. 支持工单编号：6143610：设备的“添加时间”显示在“设备摘要”报告中。

问题修复：

1. 在显示“所有会话”的取证报告中启用了“解析 DNS”。
2. 库存每页显示行数的分页问题现已修复。
3. 应用程序标签的报告配置文件数据显示问题已修复。
4. 用户离开快照页面时，“禁用收集器”选择组合框未启用的问题现已修复。
5. 协议分布报告 - 报告页面和导出的 PDF 文档中添加了更详细的信息。
6. 协议分布报告 - 自定义时间选择第二次更新时未生效的问题已修复。
7. 协议分布报告 - 用户界面中未验证所选自定义时间的问题已修复。

12.5.213（Build 125213）- 2020年9月14日

问题修复：

1. 常规：之前存在的线程锁问题有时会导致产品无法正常运行，该问题现已修复。

12.5.212（Build 125212）- 2020年9月9日

增强功能：

1. jQUERY 已升级到版本3.5.1，以避免漏洞。

12.5.200（Build 125200）- 2020年8月28日

功能与增强：

1. 容错：借助容错插件，用户现在可以在 NFA 中使用虚拟 IP 地址配置辅助服务器，实现对独立和分布式网络的24x7监控。
2. 支持工单：6061425：计费报告现在可针对第75、80、85、90百分位的数据点生成，除了95百分位。
3. 支持工单：6205506：现支持 SDWAN 设备。- DSCP/TOS 数据现在可作为不同字段导出。
4. “设备组”下添加基于 IP 网络的分组。
5. Zoho Maps 已升级到最新版本，提供更细粒度视图。
6. 支持工单：5632738：NFA 企业版：中心和收集器服务器的实时通信状态现在在 WebUI 中显示。
7. NFA 企业版：现在可为内部收集器配置监听端口。

问题修复：

1. 支持工单：6094965：计费报告排序问题已修复。
2. 支持工单：6095066：编辑时计费报告中未显示警报消息的问题已修复。
3. 支持工单：5867675：用户无法从地图中删除设备的问题已修复。
4. 支持工单：6198818：导出日语版库存报告为 PDF 文件时遇到的问题现已修复。
5. 支持工单：6198362：导出日语版报告配置文件为 CSV 文件时遇到的问题现已修复。
6. 支持工单：6159845：设置时间段大于3天时接口组无数据显示问题已修复。
7. 支持工单：6119830，6197625：站点间错误分类 IP 地址问题已修复。
8. 支持工单：6143593，6183076：无数据时流量图表包含零值问题已修复。
9. 支持工单：5899731，6198558，6184671：接口快照报告中超过90%的数据被显示为其他的问题已修复。
10. 支持工单：33343：搜索报告中错误的八位组数据显示问题已修复。
11. 支持工单：33347：已从取证 AS 视图报告中移除 AS(-1)。
12. 支持工单：30316：已从 CCTV 列表移除 PING 仪表盘。
13. SNMP PDU 超时问题已修复。

12.5.180（Build 125180）- 2020年7月24日

问题修复：

1. 常规：移动应用中配置 OpManager 的透传时的登录问题现已修复。

12.5.179（Build 125179）- 2020年7月22日

功能与增强：

1. ManageEngine OpUtils 与 NetFlow Analyzer 集成。现可启用作为插件，帮助网络/系统管理员管理，
   
   • IPAM（IP 地址管理）
   • SPM（交换机端口管理）
2. 对 AS（自治系统）监控的以下增强，
   
   • 新增 AS 库存快照
   • 将 AS 小部件添加到仪表盘
   • 引入 AS 分组功能
   • 在“设置”选项卡中新增添加/修改/删除 AS 组的设置页面。
   • AS 组基础数据现已用于接口、接口组、设备快照。
   • 库存报告中新增“AS 视图报告”。
   • SRC AS、DST AS 现可作为取证报告和搜索报告的筛选条件。
3. 在 NFA 企业版中，现提供特定于收集器的品牌重塑选项及视图。
4. 批量 SNMP 进度状态消息已添加，提升用户体验。
5. “支持”页面新增“评价我们”选项，用户现在可以直接从 UI 评价并领取礼品卡。
6. 支持工单：6006387：计费报告中已启用仅使用非零值计算95百分位。
7. 支持工单：6039238：取证报告将包含延迟信息。
8. 支持工单：5995751：取证报告中新增源和目的网络选项。

问题修复：

1. SNMP v3 会话问题已修复。
2. NFA 企业版操作员和访客用户无法访问“立即跳过”问题现已修复。
3. “嵌入小部件”视图中“设备摘要小部件”显示问题现已修复。
4. 从简短摘要跳转到设置再返回时出现的库存断裂问题现已修复。
5. 从库存（所有收集器视图）重定向到设置（收集器特定视图）时，设置选项卡列表未更新的问题已修复。
6. 用户从库存（所有收集器视图）钻取到设置（收集器特定视图）时无法跳转到选定收集器的问题现已修复。
7. IP 组快照中的控制台错误现已修复。
8. 所选仪表板活动类别不完整的问题已修复。
9. 在选择映射和组选项卡时多余的绿色线条问题已修复。
10. 之前用户能够从库存中的收集器特定视图创建应用程序组和 DSCP 组。现已修复，确保只能在企业版的所有收集器视图中创建应用程序和 DSCP 组。
11. 支持工单：6003204：更新单接口采样率时，所有设备接口显示错误采样率的问题现已修复。
12. 支持工单：6033649：“比较报告”中基于接口名称排序错误已修复。
13. 支持工单：6059975：计费报告表格和图表视图数据差异问题已修复。

12.5.160（Build 125160）- 2020年6月19日

功能与增强：

1. 引入了聚合警报配置文件功能，适用于接口、接口组、IP 组、接入点、接入点组和 SSID 组。
2. 支持工单编号：6064841：新增导出库存列表为 CSV 和 Excel 文件的选项。
3. ManageEngine Applications Manager 与 NetFlow Analyzer 集成以监控带宽，针对，
   • 服务器
   • 应用程序
   • 服务
4. 客户端增强包括，
   • 网格自定义分页器更改为 JQGrid 网格分页器格式，支持导出为 CSV 和 XLS 文件。
   • 大多数接口和 WLC 取证报告添加了自定义分页器。

修复的问题：

1. 支持工单编号：6082615：因批量设置 SNMP 操作导致的 NFA 中 SNMP 线程锁定问题已修复。
2. 支持工单编号：6097274，6091956：64位路由器 SNMP 速度更新问题已修复。
3. 支持工单编号：5844571，5884426：警报弹窗曾向所有范围用户显示，现已修复，只通知与用户相关的设备。
4. 支持工单编号：6057092：在报告名称含特殊字符时，计划报告列表问题已修复。
5. 支持工单编号：5867675：删除地图中设备的问题已修复。
6. 支持工单编号：6021783：导出库存报告为 XLS 文件的问题已修复。
7. 支持工单编号：6059975：UI 中计费图表与导出 PDF 文件的时间格式不匹配已修复。
8. 支持工单编号：6021783：导出库存报告为 XLS 文件的问题已修复。
9. 支持工单编号：6048328：移除未使用的 JBoss 文件。
10. 用户无法编辑 WLC 控制器名称的问题已修复。
11. 用户无法取消选择 SSID 组中所选 SSID 的问题已修复。
12. 报告生成时所选分组被清空的问题已修复。
13. ART 应用下钻加载空白报告的问题已修复。
14. 计划报告中名称含特殊字符时的存储问题已修复。
15. 企业版中“中心”和“收集器”服务器间的身份验证和通信加固以提升安全性。

12.5.149（Build 125149）- 2020年7月21日

修复的问题：

1. OpManager：外部监视器中查看警报简短摘要页面的问题已修复。
2. OpManager：无法从警报简短摘要页面重定向到设备快照页面的问题已修复。

12.5.141（Build 125141）- 2020年5月21日

增强功能：

1. 支持工单编号：5997081 - 流量处理错误警报信息已增强，提升用户理解。

修复的问题：

1. 支持工单编号：5934127 - 选择“昨天”时间段时获得错误粒度的问题现已修复。
2. 支持工单编号：5899731 - AS 数据显示问题现已修复。
3. 支持工单编号：5998043 - 多接口设备流量差异大时 Y 轴数据显示错误问题已修复。
4. 支持工单编号：6006381 - 整合报告已启用50和100行计数。

12.5.129（Build 125129）- 2020年7月6日

1. 常规：升级产品后出现“无法启动产品”错误，现已修复。
2. 常规：之前非英文安装备份功能不能正常工作，现已修复。

12.5.125（Build 125125）- 2020年4月29日

漏洞修复：

1. 常规：修复了以<cachestart>开头的 URL 路径遍历漏洞。（参见 CVE-2020-12116)

12.5.122（Build 125122）- 2020年4月21日

Bug 修复：

1. 支持工单编号：5848281 - 取证报告中新增分页以列出所有源和目的 IP。
2. 计划整合报告中新增 APMac IN/OUT、ClientMAC IN/OUT、Client IP IN/OUT 小部件。
3. 支持工单编号：5728200，5865520 - 修复了单个包中发送多个模板导致的 IPFIX 流处理问题。
4. 支持工单编号：5851174 - 警报配置文件编辑视图中可修改工作时间和时区。
5. 支持工单编号：5927359 - 计划报告中图表利用率范围显示为0-100%，但利用率超过100%的问题已修复。
6. 支持工单编号：5838218 - 修复了 sFlow 序列号不按顺序时的处理问题。
7. 支持工单编号：5872844 - 修复了部分情况下未处理来自 VeloCloud 设备的 IPFIX 流问题。
8. 支持工单编号：5911728 - 警报配置文件触发的警报消息现在可以查看准确的阈值违规数值。
9. 支持工单ID：5746410, 5721866, 5940176 - 在导出流页面，软件安装在Windows PC（繁体中文）时，ping选项存在问题。此问题现已解决。
10. 对于Operator和Guest用户，关联接入点或SSID组触发的告警未在告警列表页面中显示。该问题已修复。

增强功能：

1. 支持工单ID：5826617 - 搜索报告中新增了排除条件选项。
2. 支持工单ID：5594417 - 现在可以在比较报告和合并报告中启用排除周末和工作时间选项。
3. 支持工单ID：5825185 - 为定时合并报告启用了CSV导出功能。

12.5.120（Build 125120）- 2020年4月16日

漏洞修复：

1. 一般：通过servlet调用未认证访问导致API密钥泄露 - @kuncho，一位独立安全研究员，已向SSD安全披露计划报告了此漏洞。问题已修复。（参考 CVE-2020-11946)

12.5.115（Build 125115）- 2020年3月31日

增强功能：

1. 在接口快照视图中引入了自治系统字段控件。

修复的问题：

1. 支持工单ID：5695599, 5928043 - 升级的中央服务器和新采集器服务器中企业版的PDF导出失败问题已修复。

12.5.109（Build 125109）- 2020年3月5日

设备/流格式支持：

1. NetFlow Analyzer现在支持Palo Alto设备的第7层。

功能：

1. 在DNS设置中，新增了自定义DNS服务器选项。

增强功能：

1. 定时报告页面已重新设计以提升用户体验。
2. 支持工单ID：2358639, 5652049 - 用户现在可以为特定计划自定义解析DNS、流量图、QoS选项、ZIP或PDF/CSV格式导出文件的设置。
3. 支持工单ID：475787 - 在定时报告中，邮件主题和内容现在可以自定义。
4. 修复了一般UI问题，提升用户体验流畅度。
5. 在库存中，新增了过滤图标，用于显示/隐藏设备和接口标签页左侧的库存过滤器。
6. 全局搜索中，接口和IP组的利用率和速度信息已添加。
7. 在库存的WLC和DPI标签页中，新增图标以查看简短摘要，用户现在可以通过单击轻松访问快照页面。
8. 所有时间序列图的工具提示已修改以增强用户体验。
9. 支持工单ID：5672483 - 在库存中，即使切换标签页，网格记录也将保持不变。
10. 支持工单ID：5672483 - 所有标签页的搜索条件值将保持不变，直到用户清除。
11. 支持工单ID：5672483 - 添加设备、应用、DSCP和SSID组时，用户现在可以展开查看可用列表，提升可用性。
12. 在库存的接口标签页中，每个接口的状态工具提示中显示了最后流量接收时间。
13. 在WLC中，新增了最近流量的接收时间和接入点的状态图标。
14. 库存报告中包含了第4层和第7层应用报告。
15. 在搜索报告中现在可以查看总入站和出站流量值。

缺陷修复：

1. 日语语言下调度报告和告警配置文件PDF中存在的数据重叠问题已修复。
2. 支持工单ID：5375916 - 修复了调度报告第一页和第二页间距不一致的问题。
3. 支持工单ID：5572538, 5566463 - 调度报告中启用排除周末和工作时间选项在WLC合并、多设备比较报告及单设备比较报告中不正常的问题已解决。
4. 支持工单ID：5804812 - 流量快照中数据排序问题已修复。
5. 支持工单ID：5592817 - 生成带图表的报告时存在的页面对齐问题已修复。
6. 支持工单ID：5789707 - SNMP超时和重试问题已修复。

12.5.108（Build 125108）- 2020年3月4日

漏洞修复：

1. 一般：已移除导致邮件服务器设置v1 API中远程代码执行漏洞的过时代码。

12.5.000（Build 125000）- 2020年2月19日

漏洞修复：

1. 一般：PostgreSQL已升级到10.10版本。
2. 一般：已修复9.2.4版本以来的PostgreSQL漏洞问题。

12.4.196（Build 124196）- 2020年4月29日

漏洞修复：

1. 常规：修复了以<cachestart>开头的 URL 路径遍历漏洞。（参见 CVE-2020-12116)

12.4.188（Build 124188）- 2020年4月20日

漏洞修复：

1. 一般：通过servlet调用未认证访问导致API密钥泄露 - @kuncho，一位独立安全研究员，已向SSD安全披露计划报告了此漏洞。问题已修复。（参考 CVE-2020-11946)

12.4.181（Build 124181）- 2020年1月28日

漏洞修复：

1. OpManager：此前用户可读取任意文件，该文件读取漏洞现已修复。

12.4.180（Build 124180）- 2020年1月24日

增强功能：

1. 通过邮件导出的告警配置文件报告现在包含了前十大入站和出站会话。
2. 设备现可通过SNMP添加以进行NBAR和CBQoS监控。
3. 新增了确认、忽略和清除告警的选项。

缺陷修复：

1. 在Internet Explorer中，接口快照视图的应用标签存在加载问题，现已修复。
2. 之前，当阈值以小数输入时，告警配置文件无法编辑，该问题已解决。
3. 支持工单ID：5707380 - “站点间”IP组包含无效IP地址（0.0.0.0）的问题已解决。
4. 免费企业版的许可证升级问题已修复。

12.4.172（Build 124172）- 2020年3月11日

漏洞修复：

1. 一般：已移除导致邮件服务器设置v1 API远程代码执行（RCE）漏洞的过时代码。（由Jason Nordenstam报告，参考 CVE-2020-10541)

12.4.168（Build 124168）- 2019年12月31日

缺陷修复：

1. 之前用户名或密码中含特殊字符“&”时自动登录无法使用，该问题现已修复。
2. 修复了PPM迁移期间发生的JCE兼容性问题。
3. 修复了设备配置中因添加大量接口导致的性能问题。
4. 在库存更新程序中，选择索引为-1的接口时SNMP扫描失败问题已修复。
5. 支持工单ID：5712951 - 通过SNMP获取WLC接入点名称的问题已解决。

漏洞修复：

1. IP组批量导入中的XML注入漏洞已修复。

增强功能：

1. 告警页面已全面改版以提升用户体验。
2. 在邮件服务器设置中，“用户名”字段长度已从50字符增加到100字符。
3. 在用户管理中，“密码”字段最大长度已从25字符增加至100字符。
4. 在添加采集器时，将对中央服务器与采集器的首次通信/注册进行认证。
5. 支持工单ID：5664509 - 取证与搜索报告中新增了NBAR2条件。
6. 支持工单ID：5674050 - 现在也会获取非管理接口的SNMP详情。
7. 支持工单ID：5680798 - 告警配置文件性能得以提升。
8. NetFlow Analyzer支持页面的可用性已增强，提供更多细节。

功能：

1. 支持工单ID：5590650 - NetFlow Analyzer现支持Aruba 7205系列设备。
2. 为接口、IP组、接口组、接入点、接入点组、SSID组引入了预测报告。

12.4.099（Build 124099）- 2019年10月30日

缺陷修复：

1. 支持工单ID：5647817 - 处理不支持版本流时的流量收集问题已修复。

漏洞修复：

1. 修复了Nipper文件的较弱文件权限问题。（由Guy Levin报告，参考 CVE-2019-17421)

12.4.096（Build 124096）- 2019年10月16日

增强功能：

1. 引入了库存报告，支持按流量类型区分进出数据。
2. 支持工单ID：5454602 - 搜索报告现在将显示接口和接口组的接口详情。
3. 引入了IP组和应用映射的XML导出选项。
4. 现可通过SNMP获取接入点状态。
5. 新增设置页面，用于编辑自治系统详情。
6. 第7层NBAR应用数据现基于汇总数据生成。

Bug 修复：

1. MIB浏览器API已启用支持NetFlow。
2. 支持工单ID：5259557 - 移除了仪表板概览带中的流量增长百分比。
3. 支持工单ID：5075220 - 升级失败问题已修复。
4. 支持工单ID：5375916 - 调度报告中的PDF对齐问题已修复。
5. 支持工单ID：5566463, 5572538 - 以下调度报告新增了工作时间和排除周末过滤器：
   i. WLC合并报告
   ii. 多设备比较报告
   iii. 单设备比较报告
6. 支持工单ID：5597769 - 容量规划调度报告的CSV文件中已添加设备和速度详情。

12.4.084（Build 124084）- 2019年9月16日

功能：

1. DPI现支持UDP协议。

增强功能：

1. 在取证报告中对WLC设备和路由器/交换机进行了以下增强：
   • 显示所有会话的时间戳。
   • 针对每个分组会话，提供带时间戳的详细会话报告。
2. 取证报告中新增了查看应用、源、目标、DSCP、下一跳的单独图表选项。
3. 新增查看接入点单独图表的选项。
4. 用户现在可以通过GUI配置无流量和链路断开时间间隔。
5. 协议分布报告已重新设计。
6. 支持工单ID：5434910 - 新增AS会话视图的入站/出站数据查看选项。
7. 导出流页面新增基于CLI的“自定义导出流”选项及其他设备特定配置选项。
8. 速度配置页面中的数据速率单位现在以可读格式显示。

Bug 修复：

1. 支持工单ID 5438556 - 修复了Cisco Nexus93180YC-EX - 7.0(3)I7(1)设备中sFlow流量双重计数问题。
2. 之前协议分布报告未生成少于6小时的数据，该问题已修复。
3. 修复了MSSQL中WLC搜索报告的分页问题。
4. 库存中的搜索过滤器现支持大小写不敏感。
5. 接入点组和SSID组的客户端IP及客户端MAC调度报告中，表头位置互换问题已修复。
6. 部分情况下链路断开告警无法启用的问题已修复。
7. 支持工单ID 5463432 - 入站和出站数据已引入唯一颜色编码。
8. 支持工单ID 5528624 - 中文版MSSQL的BCP错误处理已修复。
9. 支持工单ID 5525960 - 接口快照页面NBAR标签下的基于NBAR的控件已分组并重命名为NBAR（流）| NBAR（SNMP）。

12.4.079（Build 124079）- 2019年11月28日

漏洞修复：

1. 修复了Nipper文件的较弱文件权限问题。（由Guy Levin报告，参考 CVE-2019-17421)

12.4.072（Build 124072）

增强与缺陷修复：

1. 取证报告现在支持基于下一跳IP地址的流量详情。
2. 取证报告中新增了设备和WLC设备排除选项。
3. 以下定时报告新增选项：
   i. NBAR2应用
   ii. Http主机
   iii. QoS统计
   iv. ART
4. 取证报告现支持基于协议、源NAT、目标NAT生成。
5. 修复了NFA内部SQL注入问题。

12.4.068（Build 124068）- 2019年8月14日

Bug 修复：

1. 支持ID - 5494343, 5495086：修复了API请求参数类型和值相关的问题。

12.4.059（Build 124059）- 2019年8月1日

功能、增强及缺陷修复：

1. 支持ID - 5285783：NFA现支持AireOS 8.2 WLC流格式。
2. 支持ID - 5389072：NFA现支持WLC流中SSID信息的选项模板。
3. 提升了库存快照页面的可用性。
4. 所有WLC快照下新增了单独图表查看选项。
5. 接口组新增容量规划报告。
6. 接口快照中新增QoS控件趋势图。
7. 设备快照控件中新增地理位置选项。
8. 库存快照控件中图表标题包含了图表粒度信息。
9. Actian Vector 5.1数据库引擎已升级至最新版本。
10. 当标签中有多个控件时，控件标题将显示为子菜单链接。
11. 消息框架通知已增强，支持快照子标签页、IP组快照、接口组快照及Meraki设备。
12. 用户现在可以为接入点及SSID组配置基于阈值的告警。
13. 登录横幅消息现由中央服务器推送至分布式设置中的每个采集器。
14. 支持ID - 4775460：定时报告现包括基于接口组的容量规划报告和协议分布报告。
15. 支持ID - 5264766，5171076：在Snapshot选项卡视图中提供了二级下钻选项。
16. 支持ID - 4583845，4527168，4980712，4432560，4764521：Link Down和No-Flows警报时间从15分钟缩短为5分钟。
17. 支持ID：5375916：调度 - IPGroup Inventory（Overall）报告 -> 流量数据现在将显示为2位小数，而非3位。
18. 支持ID：5375916：调度 - IPGroup Inventory（Overall）报告 - 对齐问题已修复。
19. 支持ID - 5326239：计费报告中的流量数据处理问题已修复。
20. DPI快照选项卡视图的问题已修复。
21. PDF标志不匹配的问题已修复。
22. 之前Inventory返回按钮显示在快照页面标题中，现已移除。
23. 当DNS被解析时，Meraki Snapshot会话组件将不再显示单独的图表。
24. 在接口快照中，QoS组件新增了“显示应用”选项。
25. 之前当Interface/Interface Group选择“ALL”选项时，除非重启产品，否则无法生成警报。此问题现已修复。
26. 之前Distributed Edition中，当选择“ALL”来源选项时创建警报配置文件存在问题，现已修复。
27. 现在增强了安全性，敏感数据在日志文件中不再以明文打印。
28. 之前日志文件中敏感数据以Community字符串打印的问题已修复。
29. SQL注入漏洞已修复。

12.4.050(Build 124050) - 2019年7月8日

增强与缺陷修复：

1. 调度报告中已新增Inventory报告。用户现在可以生成和调度接口、接口组、IP组、Access Point、AccessPoint组、SSID组的Inventory报告。
2. 新的流导出模板已添加至Export Flow数据库。
3. 修复了列出TopSites和WAAS Application时发生的SQL注入漏洞。
4. 修复了通过ObjectInputStream反序列化不可信数据时可能造成的注入漏洞。
5. 现在每个API请求的参数类型和值将在全产品范围内处理前进行验证，以防止任何漏洞。

12.4.043(Build 124043) - 2019年7月2日

增强功能：

1. 现在可以编辑、重新排列和隐藏横向菜单中的默认选项卡。也可以添加、编辑、重新排列和删除横向菜单中的自定义选项卡。

12.4.038(Build 124038) - 2019年6月12日

功能与缺陷修复：

1. 引入了一键从StandAlone Server升级到Enterprise Edition的选项。
2. 根据“Resolve DNS”设置，警报PDF报告中的IP地址将解析为DNS名称。
3. OPMPlus中NetFlow模块将在每次启动时检查BCP。
4. 在NFA设置页面中添加了帮助提示。
5. 修复了NFA相关的对齐和可用性问题。
6. 在设置SNMP页面（设备快照）中添加了新增SNMP凭据的选项。
7. 当没有NFA许可证时，OPM中将隐藏NFA组件。
8. 在NFA报告中增加了统一颜色支持。
9. 仪表板组件中列出了所有接口/接口组/IP组。
10. 在设置中提供了为多个设备配置CBQoS的全局页面。
11. 在设置中提供了为多个设备配置NBAR的全局页面。

12.4.033(Build 124033) - 2019年7月22日

漏洞修复：

1. 通用：已修复Google地图中的HTML注入漏洞。（参考 CVE-2017-11560）)

12.4.031(Build 124031) - 2019年6月4日

Bug 修复：

1. 修复了NFA Enterprise版中NCM模块的崩溃问题。

12.4.029(Build 124029) - 2019年5月29日

漏洞修复：

1. 修复了NFA仪表板、报告和设置模块API中的XSS漏洞。
2. 修复了Compare报告中的SQL注入漏洞。（参考 CVE-2019-12196）)
3. 修复了应用映射选项卡中列出应用程序时的SQL注入漏洞。

12.4.024(Build 124024) - 2019年5月16日

功能与缺陷修复：

1. 通用：以前在WebClient启用HTTPS时出现了一些异常加载问题。现已通过升级产品使用的Tomcat版本解决。
2. 通用：修复了列出自定义仪表板时的滚动问题。
3. 通用：为设备关联添加了Shift键支持。
4. 通用：已修复“本地权限提升”漏洞。

12.4.016(Build 124016) - 2019年5月2日

功能与缺陷修复：

1. 修复了HighPerf报告引擎的问题，当添加更多路由器时，原始表经常拆分的问题。
2. 修复了在Central Server中看不到安全设置的问题。
3. 新的流导出模板已添加至Export Flow数据库。

12.4.014(Build 124014) - 2019年4月26日

功能：

1. 调度合并报告中新增了总流量消耗详情。

12.4.000(Build 124000) - 2019年4月9日

漏洞修复：

1. JRE已迁移至1.8版本，同时消除了JRE 1.7中的多项漏洞。JRE 1.8迁移重点：
   • 通用：支持除AES-128算法外的AES-192和AES-256加密算法。
   • 通用：默认支持TLSv1.2协议。

12.3.327(Build 123327)

功能与缺陷修复：

1. 为多设备对比报告增加了自定义时间选择功能。
2. 之前，取证中的FlowRate以字节/秒计算，现在可按位/秒计算。
3. 地理位置已更新为最新数据。
4. NetFlow数据库已更新应用名称为最新版本。
5. 设置模块中每个API请求的参数类型和值将在处理前被验证，以防止任何漏洞。
6. NFA现在支持用户定义的数据单位。
7. 引入了数据单位的二进制/十进制表示法。
8. 已为应用名称创建添加了0.0.0.0无效IP地址校验。
9. 现在已修复自定义时间段调度Compare报告的问题。
10. 仪表板图表问题已修复。
11. 攻击设置页面中的XSS漏洞已修复。

12.3.324(Build 123324)

Bug 修复：

1. 之前当样本池不连续，以及多设备具有相同代理地址时，会生成负sFlow图表，此问题现已修复。
2. 之前ASA Flow取证报告中缺失NAT信息的问题现已修复。

12.3.323(Build 123323)

功能与漏洞修复：

1. 修复了旧版本NFA 7.0中的XSS漏洞。（参考 CVE-2019-8925, CVE-2019-8926, CVE-2019-8927, CVE-2019-8928, CVE-2019-8929）)
2. 修复了报告和设置页面输入文本框中的XSS漏洞。（参考 CVE-2019-7422, CVE-2019-7423, CVE-2019-7424, CVE-2019-7425, CVE-2019-7426, CVE-2019-7427）)
3. 通用：在AD认证中，启用自动登录时现在可以配置首次登录用户的范围自动分配。

12.3.312(Build 123312)

功能与缺陷修复：

1. 现在支持为LinkDown警报记录SDP/SDP-MSP票据。
2. 之前接口索引不匹配时，sflow负图表和无流数据生成问题现已修复。

12.3.308(Build 123308)

缺陷修复与功能更新：

1. 修复了日本语服务器中HighPerf安装错误。
2. 用户现在可以在计费中配置税费或附加费用。
3. 添加了产品帮助通知消息，用户可在通用设置中启用或禁用。

12.3.304(Build 123304)

缺陷修复：

1. 通用：之前URL中包含两个及以上连续反斜杠时，验证会失败。此漏洞现已修复。

12.3.294(Build 123294)

功能更新：

1. 用户现在可以生成接口组和IP组的搜索报告。
2. 修复了Nexus 7k IOS系列流量解析问题。
3. NetFlow Analyzer现在允许在警报中记录SDP及SDP-MSP票据。

12.3.288(Build 123288)

功能与缺陷修复：

1. 新增查看原始数据存储信息选项。
2. 在Between Sites IP Grouping批量加载中引入了“From”和“To”多IP地址组合功能。
3. IP组和应用映射的批量导入功能增强，支持下载和上传示例.xml文件。
4. 修复了Compare报告图表表格中错误显示最大值的问题。
5. 修复了调度报告中的调度删除、更新和审核问题。

12.3.277(Build 123277)

漏洞修复：

1. 修复了'getDeviceCompleteDetails'和'getAssociatedCredentials' API中的SQL注入漏洞。

12.3.274(Build 123274)

功能与缺陷修复：

1. 引入了按计划时间获取设备详情的Inventory更新功能。
2. WLC组件现支持SSID组资源类型。
3. 为Access Point组和SSID组新增了调度报告。
4. 更新了自治系统详细信息。
5. 增加了创建、修改和删除SSID组的选项。
6. Inventory中新增了SSID组的Snapshot报告。
7. SSID组现支持容量规划和合并报告。
8. 提供了为操作员和访客用户分配SSID组的选项。
9. 计费功能的货币列表已更新。
10. 引入了Between Sites IP Grouping中多“From”和“To”IP地址组合选择的选项。
11. 应用映射中新增批量上传未映射应用程序的功能。
12. 通用：API调用中存在的“APIKey”泄露漏洞现已修复。
13. 通用：嵌入式NFA组件图表中的时区显示问题现已修复。
14. 通用：配置代理设置时SMS网关的短信通知功能不正常的问题已修复。
15. 通用：邮件服务器设置和代理服务器设置的密码长度已增加。
16. 通用：在通知配置文件、用户管理、邮件服务器设置、代理设置和品牌重塑页面中新增了快速链接和信息消息，帮助用户了解“操作指南”和“常见问题”。
17. 通用：删除CCTV视图后，仪表板持续加载时间过长的问题已修复。
18. 通用：CCTV视图中的秒计时器偶尔显示负值的问题已修复。
19. 通用：部分情况下产品启动时的内存溢出（OOM）问题已修复。
20. 通用：已修复未经身份验证的servlet中的SQL注入漏洞。
21. 通用：修复了对'DataMigrationServlet'的未经身份验证访问漏洞。（参考 CVE-2018-19403）)
22. 通用：警报升级中的XSS漏洞已修复。

12.3.240(Build 123240)

漏洞修复：

1. 修复了'getDeviceCompleteDetails'和'getAssociatedCredentials' API中的SQL注入漏洞。

12.3.239(Build 123239)

缺陷修复：

1. 通用：报警部分存在的SQL注入漏洞已修复。
2. 通用：报警中的备注列存在的XSS漏洞已修复。

12.3.237(Build 123237)

缺陷修复：

1. 通用：域控制器中的XSS漏洞已修复。

12.3.231(Build 123231)

缺陷修复：

1. 通用：由于旧版本中的“远程代码执行”漏洞，Apache的'commons-beanutils' jar已更新至版本1.9.3。（参见 CVE-2018-19403）)
2. 通用：修复了对'DataMigrationServlet'的未经身份验证访问漏洞。（参考 CVE-2018-19403）)
3. 通用：“浏览器Cookie盗窃”漏洞已修复。

12.3.230(Build 123230)

缺陷修复：

1. 无线控制器中NBAR应用数据的问题已修复。
2. 已为中文语言添加缺失的I18N键。

12.3.223(Build 123223)

缺陷修复：

1. 在Inventory Snapshot页面，饼图的图例状态颜色不匹配的问题已修复。
2. updateWidget API中的XSS漏洞问题现在已修复。

12.3.222(Build 123222)

漏洞修复：

1. 邮件服务器设置中的SQL注入漏洞已修复。

12.3.217(Build 123217)

功能更新：

1. 为NetFlow添加了导出流量选项，现在可以从GUI导出流量。
2. 为设置和报告页面添加了使用说明和常见问题解答。
3. 添加了一个选项，可以通过鼠标悬停链接水平查看菜单标签。
4. 添加了报告和设置的汇总页面，用于在单页列出所有菜单。
5. WLC小部件现在支持接入点和接入点组资源类型。
6. 产品Web客户端现支持俄语和中文（台湾）语言。
7. Windows防火墙现已添加针对NetFlow数据包/Syslogs数据包的TCP/UDP端口解封规则。

12.3.206(Build 123206)

缺陷修复：

1. 通过SNMP V3凭证添加Cisco设备的问题已修复。
2. 添加日语用户或IP组名称包含特殊字符时的问题已修复。
3. 在设置页面添加了工具提示信息。
4. 多条件搜索报告问题已修复。
5. 邮件警报中严重级别（注意、故障、严重）不匹配的问题已修复。

功能更新：

1. 添加了默认SNMP功能。
2. 添加了“测试并关联”SNMP凭证与多台设备的功能。
3. 提供了对华为设备的SNMP支持。
4. NetFlow现在支持Fortigate的NBAR2。
5. 为接入点组添加了容量规划和合并报告。
6. 提供了为操作员和访客用户分配接入点组的选项。
7. 在接口快照中，流量小部件新增自动刷新功能。
8. 添加了对MS SQL事务日志的监控功能，当日志大小达到上限时将显示警报。
9. 添加了对MS SQL批量加载的监控功能，BCP失败时将显示警报。
10. 添加了对Vectorwise的监控功能，连接失败时将显示警报。

12.3.194(Build 123194)

缺陷修复：

1. NetFlow Analyzer现在扩展了登录页的个性化选项。您现在可以选择显示/隐藏版权信息，并更改背景为自选图片。

12.3.193(Build 123193)

缺陷修复：

1. 添加了创建、修改、删除接入点组的选项。
2. 在Inventory中，为接入点组添加了快照报告。
3. 在设置页面添加了工具提示信息。
4. 在仪表盘、Inventory列表、Inventory快照、热图和许可页面中，接口状态颜色代码不匹配的问题已修复，状态名称也已更改。
5. 快照页面、报告及导出PDF中的流量图添加了第95百分位线。
6. 解决了当第一个接口禁用时，NBAR配置轮询启用的问题。

12.3.183(Build 123183)

缺陷修复：

1. 新增了按速度排名的Top N设备小部件（表格、折线图、饼图）。
2. 自定义调度报告中接口流量图的问题已修复。
3. Java API中的SQL注入漏洞已修复。
4. 在终端用户标签页，用户数据存在XSS漏洞，该问题已修复。

12.3.179(Build 123179)

功能更新：

1. 之前升级到Build 123159及以上版本导致Windows 7和2008 R2网络中断的问题现已修复。

12.3.169(Build 123169)

功能更新：

1. 为“定时报告邮件”中的附件提供了数据加密。

漏洞修复：

1. DNS设置中DNS名称的跨站脚本（XSS）问题已修复。
2. 失败切换中的跨站脚本（XSS）及任意文件读取漏洞已修复。（参见https://nvd.nist.gov/vuln/detail/CVE-2018-12997CVE-2018-12997, https://nvd.nist.gov/vuln/detail/CVE-2018-12998CVE-2018-12998）

12.3.163(Build 123163)

缺陷修复：

1. 添加了站点间IP组批量上传选项。
2. NetFlow支持报告配置文件中的解析DNS选项。
3. NetFlow现在提供AS视图的详细报告。
4. 解决了Inventory和Map模块中设备数据不匹配的问题。
5. 解决了接口数量不匹配的问题。

12.3.159(Build 123159)

功能更新：

1. NetFlow现在支持远程PostgreSQL数据库。

12.3.156(Build 123156)

功能更新：

1. 许可协议已更新。
2. ITOM事件相关的推广将在登录后的UI头部显示。

12.3.151(Build 123151)

Bug 修复：

1. 在群聊模块中，“Operator”用户未被限制查看用户列表、用户ID和电子邮件地址的问题已修复。
2. 因DOS攻击，EncryptPassword.bat已被移除。
3. uploadMib API中的路径遍历漏洞已修复（由Pulse Security报告）。

12.3.137(Build 123137)

功能更新：

1. 最新版本的分布式版已发布。
2. NetFlow Analyzer现符合GDPR，UI各模块中显示了同意请求。
3. 在隐私设置中，添加了个人身份信息（PII）搜索和更新选项。（PII搜索帮助识别用户在各模块中提供的PII详情，PII数据也可更新为匿名以保护隐私）
4. 现已启用审计日志以记录所有用户活动。
5. 添加了关于如何使用NetFlow Analyzer的逐步指南。
6. 设备快照中对话小部件的解析DNS已处理。
7. 设备快照页面中错误显示的粒度值问题已修复。
8. 搜索报告和全局搜索报告选项已合并为搜索报告。
9. 搜索报告中，IN和OUT流量现在可在单一视图中查看。
10. 仪表盘现为用户专用，允许用户创建自己的私有仪表盘。管理员权限用户还可将自己创建的仪表盘与指定用户关联。

12.3.129(Build 123129)

缺陷修复：

1. upload Mib API中的路径遍历漏洞已修复。
2. 测试脚本时出现的远程代码执行（RCE）漏洞已修复。
3. “FailOverHelperServlet”中操作“standbyprobestatus”的SQL注入漏洞已修复。
4. “FailOverHelperServlet”中操作“getprobenetworkshare”的SQL注入漏洞已修复。
5. 在群聊模块中，“Operator”用户未被限制查看用户列表、用户ID和电子邮件地址的问题已修复。
6. 之前“Operator”用户未被限制查看Inventory页面中的URL监控，这一问题已修复。
7. 之前“Operator”用户未被限制修改3D楼层视图页面的背景色和图块颜色，这一问题已修复。

12.3.125(Build 123125)

缺陷修复：

1. 在凭证模块中，存储型跨站脚本（XSS）漏洞已修复。（参见 CVE-2018-10803).

版本特性

12.3.107 (Build 123107)

缺陷修复：

1. 为NetFlow安装添加了“Guest”用户权限。
2. 在接口/接口组/IP组快照的“概览”标签中，自定义时间段选择时错误的带宽值问题已修复。
3. 增强原始数据转储，避免tmp/flow_log.txt文件大小增加。

12.3.083 (Build 123083)

缺陷修复：

1. 仪表盘加载已重新设计和优化以提升性能。
2. 登录页面中添加了iPhone/Android和iPad应用下载链接。
3. 头部许可证过期信息的对齐问题现已修复。
4. 用户图标及产品详情和关于信息已移至右上角。
5. 在Inventory页面，基于产品的标签已水平排列。
6. 退出选项已从快速链接移至用户详情菜单。
7. 添加了支持图标，用于（邮件、申请许可证、电话号码、SIF、用户指南、视频、服务包、线程转储、数据库查询及查看日志）链接。
8. 支持页面中，数据库查询下的查询页面将在无Ember的新窗口打开。

12.3.081 (Build 123081)

缺陷修复：

1. 导出为PDF及邮件相关问题现已修复并增强。
2. 为单个图表报告添加了导出为PDF及邮件的选项。
3. 为DPI快照小部件及库存中的小部件钻取报告添加了导出为PDF及邮件的选项。
4. 增加选项可更改库存中时间序列图的图表类型。
5. 修正了库存页面相关的错误。
6. 计划报告时，添加选项可选择“上一季度”的营业时间。
7. 现在支持为多个MPLS添加SFlow流格式。
8. 添加了一个可配置基础费用为零的计费选项。
9. 解决了仪表盘中带有NBAR应用小部件的加载问题。

12.3.070 (Build 123070)

漏洞修复：

1. Servlet API中的SQL注入漏洞已修复。

12.3.62 (Build 123062)

缺陷修复：

1. 现支持Meraki的最新固件升级。
2. 移除了警报邮件主题行中的产品版本号。
3. 为合并报告添加了选择记录数为“30”的选项。
4. 修改计费配置文件时显示错误费用单位的问题已修复。
5. 为AS视图添加了最小和最大流量值。
6. 修正了计划配置文件中WLC生成CSV报告的问题。
7. 现在已修复库存页面删除WLC设备的问题。
8. 修正了QoS钻取视图中接口列表的问题。
9. 安装程序中已移除免费版本。
10. 现在已修复设备快照中接口小部件接口列表问题，改为最多显示10个接口。

12.3.57 (Build 123057)

漏洞修复：

1. 修复了DDI-VRT-2018-02——通过/servlets/RegisterAgent的未认证盲SQL注入漏洞。
2. 修复了DDI-VRT-2018-03——通过/servlets/StatusUpdateServlet和/servlets/AgentActionServlet的未认证盲SQL注入漏洞。
3. 修复了DDI-VRT-2018-04——通过/embedWidget的多处未认证盲SQL注入漏洞。
4. 修复了DDI-VRT-2018-05——通过/SNMPDiscoveryURL的未认证XML外部实体注入漏洞。
5. 修复了DDI-VRT-2018-06——通过/unauthenticatedservlets/ELARequestHandler和/unauthenticatedservlets/NPMRequestHandler的未认证盲SQL注入漏洞。
6. 修复了DDI-VRT-2018-07——通过/servlets/ConfServlet的用户枚举漏洞。

12.3.52 (Build 123052)

缺陷修复：

1. 修复了通过ConfServlet获取用户详情的漏洞，现在已安全。
2. 计划报告中选报“上周”周期显示当前周数据的问题已修复。

12.3.47 (Build 123047)

缺陷修复：

1. NetFlow Analyzer邮件生成框架已重构。
2. 攻击模块中的许可问题已修复。
3. 攻击模块中，短信警报消息已添加时区信息。
4. 攻击快照中的语言翻译问题现已修复。

12.3.33 (Build 123033)

缺陷修复：

1. 为无线局域网控制器添加了SNMP支持，以获取接入点名称。
2. 在Inventory和Snapshot中新增基于客户端MAC的过滤器，适用于WLC。
3. 在客户端IP的快照视图中新增客户端MAC流量小部件。
4. 计划报告中添加了IP组的总体报告。
5. 修复了警报配置文件中的编辑选项。
6. 删除了不必要的Vectorwise数据库操作，以避免原始数据丢失。
7. 现在可查看选定设备和接口的攻击信息。
8. 攻击搜索过滤器中的问题已修复。
9. DPI 设置中可选择以太网卡名称的选项。
10. 以太网卡的混杂模式已默认启用以支持 DPI。

12.3.29（版本 123029）

缺陷修复：

1. 仪表板中 Top N Problems 小组件的资源类型和资源类别已默认设置。
2. 仪表板中 Top N Problems 小组件的默认名称将根据类别更改。
3. 已修复顶级源、目标、会话、应用程序（L4，L7）行数不匹配的问题。
4. 已修复仪表板中基于网络（源网络、目标网络）小组件的重定向问题。
5. 仪表板中顶级会话小组件新增了 DSCP 列。
6. 设备摘要小组件中增加了从 meraki 设备重定向的选项。
7. 已修复按配置时间范围重定向到特定快照的问题。
8. 已修复从 WLC 小组件重定向到快照的问题。
9. 已修复启用超过 2 个接口的 CBQoS 策略的问题。
10. 已修复接口列表显示索引为 -1 的问题。
11. WAAS 总流量图和时区显示已正确修复。
12. 已修复折线图的时区问题。
13. 速度为 0 时可以更新接口名称。
14. 跨产品的独立图表功能已正常并修复。
15. 设备快照页中设备流量图数据错误显示问题已修复。
16. 用户和浏览器时区不同时各产品显示时间错误已修复。
17. QoS 中下钻会话仅显示 50 条记录（分页）的问题已修复。
18. 点击保存按钮时原始数据设置中显示的“无效设备选择”错误已修复。
19. 原始数据在数据库中重复存储的问题已修复。

12.3.14（版本 123014）

缺陷修复：

1. 库存导出为 CSV 的问题已修复并增强。
2. NetFlow 组配置新增导出为 CSV 选项，该选项位于“组设置”下。

12.3.9（版本 123009）

缺陷修复：

1. 针对 V9/IPFIX/SFlow 流格式，已修复基于 IPv4 地址条件的告警配置文件问题。
2. 已修复切换原始数据开关时原始数据内存存储的问题，适用于 HighPerf、PGSQL 和 MS SQL 所有数据库。
3. 通过计划报告生成的 PDF 中缺失接口组名称的问题已修复。
4. 库存>>接口中的应用程序下钻和会话报告已修复，现已正确映射获取原始数据时所需的源和目标端口与应用映射。
5. 现在“告警配置文件”标签中支持向多个手机号码发送短信告警。

12.3.2（版本 123002）

缺陷修复：

1. 通过 SNMP 获取路由器时路由器显示名称未更新的问题已修复。
2. NetFlow 库存中搜索过滤器无效问题已修复。

12.3.0（版本 123000）

功能更新：

1. Deep Packet Inspection 增强功能可捕获并分析数据包，监控所有关键应用及访问 URL 的网络和应用响应时间。
2. 支持 Cisco Meraki 防火墙，监控实时网络流量并按应用、AP、用户和协议提供带宽使用报告。
3. 华为路由器支持即装即用的 sFlow 监控。

版本号 126000 - 2022 年 6 月 14 日

12.2.1（版本 12201）

Bug 修复：

1. 修复了通过ConfServlet获取用户详情的漏洞，现在已安全。

12.2.0（版本 12200）

功能：

1. 改进用户界面，使导航更简单快速。
2. 新增 NetFlow 报告的“报告配置”，可添加批量过滤器并统一管理重要报告。
3. 更多报告支持导出为 PDF。
4. 缩放流量图自动刷新，支持选择的时间间隔显示所有图表。
5. 提升了 SNMP v3 支持。
6. CBQoS 策略新树形视图，按照树结构展示策略层级，更便于分类管理。
7. 设备快照页也支持导出 PDF，报告更快速。
8. 现在可通过 Web UI 直接访问设备的 Telnet/SSH。
9. 完整支持无线局域网控制器。
10. 改进了 Cisco IP SLA 监控。
11. 夜间模式 CCTV 视图低对比度屏幕，更好地监控关键项目。
12. 快照页面提供一键调度选项。
13. 一键导出流量，简化导出操作。
14. 无线局域网控制器监控新增基于 SSID 的报告功能。
15. 添加了 AD 集成支持用户管理。

12.0.0（版本 12000）

功能：

1. 新易用的 Web 客户端： 12 版本进一步简化了标签间导航，提升对网络数据的可视性和控制性，使软件更可靠且用户友好。
2. 与网络管理解决方案的紧密集成： 通过与 ManageEngine OpManager 的紧密集成，实现所有软件的单一可执行文件管理，极大提升了管理大规模网络基础设施的效益。
3. 无线局域网控制器监控： 该功能现作为插件提供，对无线 AP 和局域网实现更好带宽管理。
4. 终端用户带宽监控： 作为 BETA 功能推出，用于监控终端用户带宽使用，增强了过度带宽使用排查的方法。
5. 增加协作工具： 免费提供团队群聊功能，简化解决和分配问题的流程，可通过此工具讨论告警。
6. 新增网络映射设置： 可创建网络映射的可视化视图，添加网络设备和优先链路，实现网络链路状态实时监控。

11.0.0（版本 11001）

功能：

1. sFlow 解析支持 IPV6 流导出：sFlow 现支持 NetFlow 和 ASAM 插件的 IPV6 流导出。

Bug 修复：

1. 已修复 sFlow 的出接口值问题。
2. 已修复 ASAM IPV6 流的 Land 攻击问题。

11.0.0（版本 11000）

功能介绍

1. 应用层级流量整形能力： NetFlow Analyzer 现可通过流量整形技术重新配置其 QoS 策略，确保关键业务应用优先服务。支持通过 ACL 或基于类的策略（服务策略）对流量整形，控制占用带宽的应用。带宽整形也支持在接口和路由器级别进行。
2. CISCO IOS 设备的 ACL 配置： 可在设备、接口和第四层应用页面查看访问控制列表，基于源地址和目标地址规则过滤 IP 包。如果访问列表语句匹配，则 ACL 允许或拒绝该流量。
3. CISCO IOS 设备的 CBQoS 配置： 该功能允许通过 Web GUI 创建具有“匹配语句”和“匹配条件”的新类，并应用策略。支持删除或修改现有策略。服务策略可在设备、接口、第四层应用、第七层应用和 QoS 页面查看及预览。
4. 一键导出流量：NetFlow Analyzer 的“添加设备”功能允许用户通过 Web 控制台发现路由器和交换机，并配置它们导出流量，操作只需一次点击，减少手动配置工作，节省时间。
5. 攻击告警配置： 现支持针对 DoS 攻击创建电子邮件和短信通知。可通过设置添加告警配置，满足定义条件时实时通知用户。
6. QoS 级别配置： 可配置 DSCP 值对流量进行分类和整形，保证关键业务应用的高优先级。

10.2.5（版本 10250）

功能介绍

1. 热力图： NetFlow Analyzer 中的热力图帮助在单页面可视化所有接口的健康状态，使用颜色编码表示被监控设备的严重程度。
2. QoS 图表： QoS 图表以图形格式显示接口流量实时信息，有助于更清晰地查看接口和应用性能。
3. API 客户端增强：
   • IP 组、接口组和告警配置文件新增添加与编辑选项。
   • DSCP 和应用组新增添加选项。
   • 用户管理新增添加、编辑和删除选项。
   • 设置中新增名为“攻击”的新模块，包含三项设置，
     • ASAM 设置：启动/停止高级安全分析模块的流量处理。
     • 管理配置：启用/禁用 ASAM 中的问题、资源和算法。
     • 阈值设置：基础和高级设置，用于更新 ASAM 中的阈值。

注意：以上功能均适用于 Essential 和 Large Enterprise 版本。分布式版本仅包含 10.2 版本发布的可扩展性增强。

10.2（版本 10201）

功能介绍

1. 路由器手动原始数据采集选项
2. 聚合数据清理选项
3. 告警配置文件中支持排除周末
4. 性能提升和错误修复
5. API 支持

10.2（版本 10200）

功能介绍

1. 100K 流/秒（含原始数据存储）— 可扩展性增强
2. 基于 Ember js 的新高性能 Fluidic UI

NetFlow Analyzer 9.9.0（版本 9900）

功能介绍

1. Cisco AVC 监控报告
2. 通过 AVC 报告支持 NBAR2

NetFlow Analyzer 9.8.7（版本 9870）

功能介绍

1. 中央服务器的“所有采集器”选项
2. 中央服务器仪表板显示来自所有采集器的汇总统计
3. 可添加采集器接口及接口组作为仪表板小组件
4. “汇总统计”新增 18 个参数
5. 在中央服务器中以一览视图查看所有设备及下钻选项
6. 可从各采集器创建设备组
7. 为 IP 组提供整合的利用率报告

NetFlow Analyzer 9.8.6（版本 9862）

功能介绍

1. 流速图表 - UI 中可视化查看

NetFlow Analyzer 9.8.6（版本 9860）

功能介绍

1. 服务包发布
2. IPv6 支持扩展至更多报告

NetFlow Analyzer 9.8.5（版本 9850）

功能介绍

1. 报告基于时区的本地化
2. 新主题

NetFlow Analyzer 9.8（版本 9800）

功能介绍

1. 高性能 Reporting Engine 引入
2. NetFlow 配置器
3. 支持 IP SLA SNMP v3
4. IPv6 支持扩展至历史数据（聚合数据）报告、应用映射、热门站点映射、计划报告和报告配置文件

NetFlow Analyzer 9.7（版本 9700）

功能介绍

1. 支持 IP SLA 视频操作
2. Google 地图可视化 v3
3. 计费模块支持接口组

错误修复

1. 邮件认证问题已修复
2. 仪表板中速度图表错误修复
3. Cisco 推荐的 QoS 基线 PDF 断链已修复
4. Windows 2008 下服务启动问题已修复
5. URL 相关安全漏洞修复

NetFlow Analyzer 9.6（版本 9600）

功能介绍

1. 基于源网络和目标网络的异常检测在ASAM模块中
2. 在ASAM模块中为所有资源忽略事件的选项
3. ASAM中的IPv6支持
4. 可从管理员设置页面关闭ASAM模块
5. 支持多播报告
6. 警报克隆复制
7. IP组克隆复制
8. 带有源/目标端口的AS报告

Bug 修复：

1. AMS过期消息的问题已修复
2. 自动登录问题已修复
3. 首页排序已修复
4. MySQL IPv6问题已修复
5. WAAS中MS SQL和空白页问题已修复
6. 应用映射重复问题已修复
7. 非英语环境中的单独图表修复

NetFlow Analyzer 9.5（版本9500）

功能：

1. 用户界面已重新设计以满足客户需求
2. 支持Cisco的Medianet和Mediatrace技术
3. 支持App-flow
4. 使用WAN RTT Monitor创建和监控IP组
5. 编辑WAN RTT Monitor中的阈值设置
6. 在容量规划报告中按需生成账单
7. 支持调度容量规划报告和Medianet报告
8. 自定义电子邮件主题
9. 通过用户界面对产品进行性能优化
10. 支持添加、修改和删除顶级站点
11. AS报告中添加AS号
12. 容量规划的PDF和CSV中排除周末和营业时间的选项
13. 支持设备和接口基于合并报告导出为CSV格式
14. 支持从CSV文件加载DNS名称
15. 每页在合并报告视图中查看前20个接口
16. 支持IP组合并报告导出为CSV格式
17. GUI中查看IPSLA采集器名称
18. 全局搜索—基于报告的排序
19. 添加了新的应用名称

NetFlow Analyzer 9.1（版本9100）

功能：

高级安全分析模块的新功能如下：

1. 基于源IP和目标IP的异常检测
2. 基于启发式的事件分类，包括拒绝服务攻击、主机扫描、端口扫描、对角扫描和网格扫描
3. 事件丰富化，包含违法者IP和目标IP的地理和拓扑位置信息
4. 为白名单中特定问题的流和事件定制用户界面（忽略事件和丢弃流）
5. 定制用户界面包括
   -- 启用/禁用特定问题
   -- 启用/禁用特定算法
   -- 启用/禁用资源
6. 算法设置
   -- 定制算法特定的阈值配置
   -- 算法特定的违法者/目标字段配置
7. 位置（事件列表报告）
   -- 定制违法者IP和目标IP的拓扑配置
   -- 违法者/目标位置模式设置
8. 安全态势仪表板 - 问题与时间线
   - 列出所有问题及其事件（饼图）和
   每个类别的资源（柱状图）
   - 显示事件、资源和问题发生的多线时间图
9. 违法者和目标仪表板 - 资源与时间线
   - 列出所有资源及每种算法类型的事件（饼图）和问题（柱状图）
   - 显示事件、资源和问题发生的多线时间图
10. 问题分析仪表板
    - 列出特定问题的所有资源及其事件（饼图）
    - 显示事件和资源发生的多线时间图
11. 资源分析仪表板
    - 列出特定资源的所有问题及其事件（饼图）
    - 显示事件和问题发生的多线时间图

Bug 修复：

1. WAAS报告增强以支持所有CM版本
2. 解析IPSLA Monitor OID相关问题已修复
3. 处理QoS轮询中的请求超时错误
4. CBQoS临时表拆分问题已修复
5. 处理了AS号字段在不同位置而非V9流的常规位置的问题
6. 报告配置文件 - 非英语环境下的报告显示问题
7. 法语中账单计划配置脚本错误
8. 西班牙语中许可证管理脚本错误已修复

NetFlow Analyzer 9.0（版本9000）

功能：

1. 广域应用服务（WAAS）
2. 支持IPv6地址格式
3. WAN RTT
4. 增强的容量规划报告
5. 创建以IP地址为条件的警报配置文件
6. 报告过滤器增强
7. 支持将IP地址映射到站点名称
8. 比较报告和报告配置文件的调度选项
9. MSSQL支持Radius服务器认证
10. 合并报告增强
11. 网络快照改进，添加顶级N警报的控件
12. IP组的字符串搜索选项
13. 设备报告中的自定义选择选项

Bug 修复：

1. 仪表板相关问题已修复
2. Tomcat漏洞问题已修复
   a. 修复Apache Tomcat单点登录HTTP Cookie暴露漏洞。（参考 CVE-2008-0128）)
   b. 为安全起见隐藏Web服务器细节（如Apache/Tomcat 5.0.28），返回空白信息
   c. 修复Tomcat多内容长度漏洞问题
   d. 修复HTTP Cookie（jsessionid）暴露漏洞
3. VoIP相关问题已修复
4. 临时原始表增长问题已修复
5. 首页排序已修复
6. SNMP V3相关问题已修复

NetFlow Analyzer 8.6（版本8600）

功能：

1. 容量规划报告
2. 报告配置文件
3. 顶级站点
4. 应用列表的选择框
5. 比较报告包含第95百分位数
6. 比较报告应包含1、5、15分钟报告
7. 解决ASA报告中的NATED地址
8. 可调整大小的列
9. 自动为前20台路由器配置CBQoS
10. 报告调度的CSV选项
11. 地理位置PDF和CSV
12. 上月和上周的营业时间调度
13. 流量报告中的标准差计算
14. 接口性能仪表板
15. 在仪表板中添加自定义URL控件

Bug 修复：

1. 流量页面中5/15分钟数据点平均值修复
2. 非英语属性文件中的乱码已移除
3. 增加了Adtran设备的采样支持
4. 仪表板相关问题已修复
5. 合并的基于设备的报告 - （图表颜色相关问题）已修复
6. 调度报告文件名为“null”的问题已修复
7. IPSLA修复
8. 账单“警报”问题已修复
9. 调度报告中添加了用户定义的DNS
10. 地理位置 - 移除“未统计”
11. 仪表板 - Topstat - 最近15分钟报告 - 时间段错误

NetFlow Analyzer 8.5（版本8500）

功能：

高级安全分析模块 更多信息.

Bug 修复：

1. 流量页面中5/15分钟数据点平均值修复
2. 非英语属性文件中的乱码已移除
3. 增加了Adtran设备的采样支持
4. 仪表板相关问题已修复
5. 合并的基于设备的报告 - （图表颜色相关问题）已修复
6. 调度报告文件名为“null”的问题已修复
7. IPSLA修复

NetFlow Analyzer 8.0（版本8000）包括以下功能：

功能：

1. IPSLA（VoIP）
2. SNMP V3支持
3. 灵活的NetFlow - NBAR集成
4. V9采样
5. Cisco ASA
6. CBQoS子策略和匹配语句报告
7. CBQoS中的PDF选项
8. IP地址的地理位置报告
9. 一键调度选项
10. 使用Google地图和Google地图控件的网络布局
11. 仪表板中新增更多图形控件和新控件
12. 流计算时考虑采样率
13. IP地址链接的全局搜索
14. 操作员特定的仪表板权限
15. Top N AS报告
16. 最近15分钟和30分钟报告
17. 流量报告中的1、5、15分钟平均值
18. 设备的合并报告
19. 本地化

错误修复

1. 版本7501中，“同设备不同时间段比较”报告在非英语安装中无法显示的问题已解决
2. SNMP陷阱严重性显示问题已解决
3. MSSQL 表拆分过程现已修复。
4. 设备组显示问题已修复。
5. PDF问题已修复，涉及：(1) 应用组 (2) 源网络 (3) 目标网络 (4) Tos (5) Dscp 组

NetFlow Analyzer 7.5.0 (Build 7600) (SP 4.0) 包含以下内容：

功能

1. 支持 Microsoft SQL server 2000/2005

NetFlow Analyzer 7.5.0 (Build 7501) (SP 1.0) 包含以下内容：

功能：

1. 无 IP 地址且无 NetFlow 导出能力的接口，若启用 CBQoS，仍可用于 QoS 策略监控。
2. 网络快照页面中可查看 IP 组。

错误修复

1. 若路由器名称包含特殊字符，接口未在流量页面列出，该问题已修复。
2. 修复了补丁安装过程中的兼容性问题。
3. 即使文件系统名称过长，该补丁也可以在 Linux OS 上应用。
4. 超过 100 个 IP 组时，IP 组页面出现空白，该问题已修复。
5. 所有本地化问题已解决。

NetFlow Analyzer 7.5.0 (Build 7500) 包含以下内容：

主要功能：

1. 可定制的仪表盘
2. 站点到站点流量监控
3. GRE 应用过滤器
4. 一键发送报告的邮件选项。
5. 启用策略（CBQoS）的路由器无需导出 NetFlow 即可进行 CBQoS 监控
6. 警报和 IP 组中的 DSCP 名称
7. 基于流量的计费
8. 次级 DNS 服务器查询
9. 原始数据存储 - 最少可存储一小时
10. 基于 nexthop 值的报告。
11. 提供 8 种语言的本地化。

次要功能：

1. 显示密码强度
2. “比较报告”现在也可导出为 PDF。
3. 计费中新增阿联酋迪拉姆。
4. 修改接口组的选项。
5. 用户可关闭原始数据报告，在时间受限情况下生成汇总数据报告。
6. 外观和界面更改
7. 提供亚分钟级别可见性

Bug 修复：

1. 修复与 sFlow 相关的问题。
2. 启用夏令时，产品将自动同步夏令时更改。
3. 修复 AS 视图相关的错误
4. 修复 CBQoS 相关问题
5. 修复旧原始数据在非英语操作系统自动删除的问题。
6. 修复“计划自定义报告”问题

NetFlow Analyzer 7.0.0 (Build 7002) (SP 2.0) 包含以下内容：

错误修复

1. 修复图表中“仅显示最近十分钟数据点”问题。
2. 修复 Linux 上无法作为服务启动的问题。
3. 修复 MySQL 每24小时崩溃问题（通常发生在每天凌晨2点加载 DNS 条目时）。
4. 修复计划报告邮件接收及邮件附件问题。
5. NetFlow Analyzer 存储在 OS tmp 文件夹中的临时图像将定期清理。

NetFlow Analyzer 7.0.0 (Build 7001) (SP 1.0) 包含以下内容：

主要功能

1. 基于使用量的计费
2. 支持本地化
3. 支持源网络和目标网络报告
4. 外观和界面更改

次要功能

1. 可选择解析单个 IP 地址的 DNS。
2. 仪表盘视图中可快捷查看 IP 组流量图。

错误修复

1. 应用映射与 IP 地址将按创建顺序分类。
2. 浏览旧计划报告时接口列表排序。
3. 修复计划自定义报告中平均值计算错误。

NetFlow Analyzer 7.0.0 (Build 7000) (Beta) 包含以下内容：

主要功能

1. 支持 Cisco CBQoS 报告 - 有助于监控基于类的策略前后流量使用、类丢包与排队。
2. 支持使用 RADIUS 服务器进行认证
3. 支持创建带有排除 IP 地址选项的 IP 组
4. 可从显示端口页面添加应用映射，提高可用性
5. 源地址和目标地址的 DNS 解析增强
6. 支持用户可配置的 IP 地址 DNS 名称
7. 接口可分别配置 IN 和 OUT 速度
8. 支持导出报告为 CSV
9. 自动系统视图支持排序，便于跟踪和对等安排
10. 用户定义接口可排除 ESP_App - 确保 ESP 隧道流量不被重复计数。
11. 用户定义接口可抑制输出接口计费 - 适用于 WAN 加速器工作场景
12. 用户定义接口可抑制基于目标接口为空的 ACL（访问控制列表）相关丢包
13. 仪表盘视图中快捷流量图，提高可用性
14. 图表增强至 1 分钟粒度，并支持网络快照中的实时显示
15. 可全局设置所有路由器的 SNMP 参数
16. 仪表盘视图支持按使用量排序接口
17. 用户管理增强，显示所有用户的最后登录时间和当前登录状态
18. 左侧视图可重新排列以便操作
19. 支持配置接口组警报。接口组可合并所有接口以检查路由器流量。
20. 支持在接口组级别授予用户权限，创建用户时可实现接口级权限控制。
21. UI 中可查看旧计划报告

次要功能

1. 登录页面增强，新增“保持登录状态”选项
2. 可禁用非工作时间的警报
3. Backup.bat 支持仅备份汇总数据
4. 支持从平面文件批量加载 IP 组
5. 分布图支持故障排除、自定义报告及深入报告
6. 可配置旧警报的删除策略

错误修复

1. 解决计划报告附件相关错误
2. 今日报告仅包含从 00:00 至当前时间的值

NetFlow Analyzer 6.1.0 (Build 6100) 包含以下内容：

主要功能

1. 引入网络快照视图
2. 新增全局比较报告功能
3. 引入 QoS 报告
4. 新增 IP 组警报功能

次要功能

1. 引入 DSCP 组
2. 新增会话分布图
3. 支持邮件 HTML 格式

错误修复

1. 修复平均计算和按月报告下钻到1分钟的代码问题
2. TCP FLAGS 报告错误已修正
3. 修复与谷歌地图相关问题

NetFlow Analyzer 6.0.0 (Build 6001) 包含以下内容：

主要功能

1. 实时报告，图表随着数据接收即时更新
2. 支持 sFlow 数据捕获和报告
3. 图表支持点击拖动以便轻松下钻
4. 每接口 IN 和 OUT 流量（字节和包）以1分钟粒度保存长达1年
5. 提升 IP 组分类引擎性能
6. 集成谷歌地图以更好地查看网络
7. 支持 DSCP 映射报告
8. 警报功能增强，链接断开或 15 分钟无流量时发送警报
9. 支持将应用合并为单个逻辑实体

次要功能

1. 支持将页面导出为 PDF
2. 计划报告新增更多选项（修改报告，速度/利用率，IP/DNS，以及是否压缩报告）
3. 支持备份配置数据
4. 支持源与目标传播（查看源与多少唯一目标通信及反向）
5. 为每个源、目标和应用生成独立图表
6. NBAR 存储周期延长至一年
7. 支持禁用 IP 组

错误修复

1. 修复 NetFlow V9 中随机接口出现的错误
2. 修复警报邮件分类错误
3. 解决图表中最小值和最大值点的歧义问题

NetFlow Analyzer 5.0.0(Build 5505) (SP 1.2)包含以下内容：

主要功能

1. 完全符合国际化标准（i18N）
2. 本地化安装支持中文、克罗地亚语、荷兰语、法语、德语、日语、西班牙语

错误修复

1. 修复导出 V9 流量时报告接口数量大于实际数量的问题

NetFlow Analyzer 5.5.0 (Build 5502) (SP 1.1)包含以下内容：

主要功能

1. 支持 NBAR 统计报告
2. 支持 NetFlow V9
3. 自动调度并通过邮件发送报告
4. 应用映射中支持关联 IP 地址（除现有端口和协议外）
5. 支持创建接口组，分组接口并监控流量
6. 支持 ToS 和 TCP_Flag 报告
7. 支持监听多个 UDP 端口以接收 NetFlow 数据包
8. 原始数据保留期限延长至 30 天（之前为 2 周）

次要功能

1. 流量图中新增第 95 百分位数
2. 邮件发件人地址可配置，适用于警报邮件和计划报告
3. logZipUtil.bat 支持包含 mysql\data 文件夹中的 .err 文件
4. 备份数据库位置可配置，并支持覆盖旧备份
5. IP 组列表按名称排序
6. 修复最后一个流量图中前几分钟的数值未绘制问题
7. 支持根据用户需求启用/禁用 AS 信息收集

错误修复

1. 接口索引为 0 的接口不生成警报
2. 修复 NetFlowAnalyzer MIB 中 SNMP Trap 的变量顺序错误
3. 计划自动发送的报告文件和文件夹命名规范，便于识别

NetFlow Analyzer 5.0 Beta (Build 5001) (SP 3) 包含以下内容：

主要功能

1. 基于阈值的警报 - 可根据警报发送电子邮件通知和 SNMP Trap
2. 增加粒度 - 支持配置最大原始数据保留时长（最长两周）
3. 增强 IP 组管理 - 支持修改 IP 组并关联接口
4. 国际化 - 支持本地语言（提供法语、德语、西班牙语、日语及中文）

次要功能

1. 可选查看接口的IfName和If Alias值，除IfDesc值外。
2. 仪表板过滤器 - 可根据接收的入站和出站流量百分比设置仪表板上显示接口的过滤器。
3. 增强的流量过滤器 - 可在每日和每周流量图中查看基于小时的流量数据。
4. 支持链接 - 独立链接，提供多种选项以便在出现问题时联系NetFlow Analyzer技术支持。

NetFlow Analyzer 4.0.2(Build 4020)（SP 2）包含以下内容：

主要功能

1. 支持NetFlow版本7
2. 基于AS信息的报告
3. 支持中文和日文的本地化安装

次要功能

1. 基于数据包计数的报告
2. 映射应用中的端口范围

错误修复

1. 修复Acrobat Reader 6.0中的PDF加载问题
2. 修复仪表板百分比数值的颜色错误
3. 修复输入错误值时IP地址范围的错误

NetFlow Analyzer 4.0.1(Build 4010)（SP 1）包含以下内容：

主要功能

1. 地址分组 - 基于IP地址或应用创建监控和报告组
2. 跨多个接口和设备的自定义报告

次要功能

1. 自定义报告中定义端口和端口范围的条件
2. 数据库归档 - 数据库备份工具
3. 支持文件创建 - 将日志文件和数据库信息压缩后发送给NetFlow Analyzer支持团队的工具
4. 流量图改为非堆叠图，并以折线图和面积图组合展示
5. 接口流量图以一分钟为间隔显示

错误修复

1. 管理接口的入站和出站流量均被维护 - 以前只统计源接口为管理接口的流量，现在统计源或目的接口为管理接口的流量
2. 修复数据库和内存中标记为已管理接口总数不匹配的问题
3. 修复PDF导出错误 - 服务器安装在非“C”盘时导出到PDF时出错
4. 修复应用程序图表错误 - 当列出超过100个应用时图表被隐藏的问题
5. runQuery.jsp文件在Linux平台上正常工作

NetFlow Analyzer 4.0.0(Build 4002)包含以下内容：

错误修复

1. 修复处理250个以上接口时更新数据库的线程问题
2. 修复许可证管理中确定管理接口数量的问题
3. 修复应用端口错误 - 以前为应用分配最小端口值，现在使用映射到应用的任一源端口或目的端口。同时未知应用程序现在显示源端口和目的端口。
4. 修复删除路由器错误 - 当禁用路由器的所有接口被删除时，来自该路由器任何接口的新流不会被处理。现已修复，删除所有接口后启用路由器，确保此路由器如果再次发送流量，流量可以被正确处理。
5. 修复流量报告中百分比使用率错误 - 某些情况下数值超过100%
6. 修复更新路由器设置错误 - 即使路由器设置未改动，设备也会再次扫描
7. 向路由器发送的SNMP请求分批处理，以确保更好的响应

次要功能

1. NetFlow Analyzer可作为服务在Linux上运行
2. 包含Update Manager工具 - 用于应用、管理和移除服务包及补丁
3. 仅管理员和操作员用户可编辑设备设置
4. 应用映射列表按应用名称排序，便于访问
5. 支持的企业应用列表增加
6. NetFlow Analyzer支持以root或非root用户身份运行
7. 服务器可在Linux/Solaris的非X窗口（无头）环境中启动

ManageEngine NetFlow Analyzer 4.0.0(Build 4001)包含以下内容：

错误修复

1. 修复时区相关错误，解决设置图形开始和结束时间的问题
2. 关于和反馈链接设置为在新窗口打开

NetFlow Analyzer 4.0.0(Build 4000)（GA）正式发布包含以下内容：

一般功能

1. 支持NetFlow版本5导出
2. 基于Web的界面，用于查看网络及执行管理任务
3. 可配置的应用及应用端口
4. 支持路由器的逻辑分组
5. 三个不同权限级别的用户，用于管理分组

图表与报告

1. 每个网络接口利用率的即时图表
2. 显示当前、平均和峰值流量模式以及百分比利用率的每日、每周和每月报告
3. 关于Top应用、Top源和Top目的及Top会话的报告
4. 可解析的源和目的地址
5. 报告包含协议和带宽利用信息
6. 基于子网和IP范围的报告
7. 汇总报告显示接口的Top应用、Top源和Top目的