ManageEngine NetFlow Analyzer v12.8 | 说明文档

版本号 12.8.735 - 2026年5月22日

新功能与增强:

  1. 支持通过第三方集成(如 Splunk 和 UDP/Syslog)将 NetFlow 安全事件转发到 SIEM 平台。
  2. SupportID : 11464611 — 在仪表板的热力图小组件中新增了显示接口利用率的选项。
  3. SupportID : 10080026, 10288159 — 为链路断开告警新增了多通知模板支持,用户可根据需求配置和管理不同的告警通知格式。
  4. SupportID : 12902909 — 新增了基于速度和流量为计费报告配置特定单位的选项。

版本号 12.8.732 - 2026年5月8日

修复的问题:

  1. Support ID: 12513701, 11569302, 12269459 - 针对版本低于128511的构建,PPM中远程 PostgreSQL 引入了超级用户权限预检查。

版本号 12.8.719 - 2026年4月13日

新功能与增强:

  1. NetFlow Analyzer 现已支持 MCP 服务器,使 MCP 兼容的 AI 客户端(如 Claude Desktop、Visual Studio Code 和 Cursor)能够访问 NetFlow Analyzer 中的操作数据。

版本号 12.8.718 - 2026年4月9日

新功能与增强:

  1. 增强了 WLC IPFIX 报告,包含源和目的 IP 地址,提升客户流量的可见性。
  2. SupportID: 12410585 — 优化了原始数据清理过程,提高了数据维护效率。
  3. 存储设置页面现显示原始和历史数据使用详情。

修复的问题:

  1. SupportID: 12281762, 12484836 — 解决了使用高级报告——流量分析模块生成 PDF 报告时出现的性能问题。
  2. SupportID: 12334816 — 修复了与 sFlow VLAN 信息解析相关的问题。
  3. SupportID: 12094011 — 由于 SharedFolder 访问限制,NetFlow 实时流量数据未显示的问题现已修复。
  4. SupportID: 12648199 — 解决了 NetFlow Analyzer 企业版与 OpManager 企业版之间的通信问题,此问题导致 OpManager 表数据未填充到中央服务器。
  5. 当配置远程数据库时,原始数据存储设置页面仍显示“自动删除最旧原始数据”选项的问题现已修复。

版本号 12.8.707 - 2026年4月3日

新功能与增强:

  1. 为 NetFlow Analyzer 引入了 ManageEngine Log360 集成支持。用户现在可将应用审核和访问日志转发至 Log360。

版本号 12.8.704 - 2026年3月20日

新功能与增强:

  1. NetFlow Analyzer 的 DPI 模块现支持 DNS 和 DHCP 协议,提升对顶级查询域名、客户端、响应时间及其趋势的可见性。提供详细的深入见解,加速 DNS 和 DHCP 行为的分析和故障排除。

修复的问题:

  1. Support ID: 12733778 - 修复了非标准 SSL 端口 DPI ART 计算中的问题。
  2. Support ID: 12767108 - 修复了密码包含双引号 (") 字符导致 BCP 失败的问题。

版本号 12.8.691 - 2026年2月27日

新功能与增强:

  1. Support IDs: 10136895, 10089568 – 在仪表板引入了 NetSpeed Tracker 小组件。
  2. 引入了会话小组件的图形化展示。

修复的问题:

  1. Traffic Insights 标签在 OpManager EE 所有探针视图中未显示数据的问题已修复。
  2. 当管理 IP 分配到设备时,NFA 数据未能加载到 OpManager 接口快照页面的问题已修复。
  3. Support ID: 12009865: 选择“站点间”选项时,使用 IPv6 地址配置 IP 组失败的问题已修复。
  4. Support ID: 11663618 : 当组名以空格开头时,限制创建 IP 组的问题已修复。
  5. 在 OpManager 告警页面添加 NFA 设备流导出时出现错误的问题已修复。

版本号 12.8.678 - 2026年2月3日

新功能与增强:

  1. Support ID: 11004258 – 在报告设置页面新增管理百分位信息可见性的选项。

修复的问题:

  1. Support ID: 12458525 – 修复了影响流速图(支持 → 系统性能 → 系统信息 → NFA 流速统计)的问题。
  2. Support ID: 12570512 – 修复了 Windows DHCP syslog 解析问题。
  3. Support ID: 12526212 – 更新了探针和中央服务器连接断开告警邮件内容。
  4. Support ID: 12518458 – 通过引入新系统属性,修复了 BCP 登录超时限制问题。
  5. Support ID: 12447450 – 修复了 NetFlow Analyzer 企业版 Central 中通过流量缩放图选择自定义时间段的问题。
  6. 修复了启用自动 CIDR 时设备源网络标签页的数据加载问题。
  7. 修复了趋势和比较报告中的时区不匹配问题。
  8. 修复了由原始清理过程引发的版本128611的性能问题。

版本号 12.8.665 - 2026年1月9日

新功能与增强:

  1. NetFlow Analyzer 企业版现支持智能升级和紧急补丁功能。
  2. 为 NetFlow Analyzer 移动应用新增推送通知支持。
  3. 在 NetFlow Analyzer 移动应用中引入了工作时间和排除周末选项。
  4. Support IDs: #770650, #774295, #713198, #804661, #825910, #831091 - 基于系统属性,聚合数据(库存报告)现支持 MAC 地址。

修复的问题:

  1. Support ID : 12082699 – 通过系统属性更新修复了 Fortigate 设备流量报告偏高的问题。
  2. 之前,访客角色用户可以访问仪表板 API,现通过限制部分仪表板 API 访问解决了此问题。

版本号 12.8.628 - 2025年10月10日

新功能与增强:

  1. “网络数据包传感器”代理已更名为“远程采集器”,并新增功能。

版本号 12.8.626 - 2025年9月24日

修复的问题:

  1. 修复了 MSSQL 数据库中 Linux 原始数据清理问题。
  2. 接口、接口组和 IP 组的默认速率已由 1 Mbps 更改为 1 Gbps。
  3. Support ID: 11573231 – 修复了存在已删除探针时,升级 NFA EE Central 报错“共享文件夹迁移”的问题。

版本号 12.8.611 - 2025年8月25日

新功能与增强:

  1. 引入了基于机器学习的 安全分析 模块,符合 MITRE ATT&CK 框架。
  2. 新增 DHCP syslog 配置文件支持,以从转发的 DHCP 服务器 syslog 收集用户名与 IP 映射。
  3. 在导出流页面更新了设备厂商型号名称,并添加了帮助卡以提高清晰度。

修复的问题:

  1. SupportID: 11184845: 解决了 NetFlow Generator 和 DPI 中网络数据包带 VLAN 层未正确解析的问题。
  2. SupportID: 11307116: 修复了 WLC Top Stats 元数据表的清理问题。
  3. SupportID: 11261557: 通过系统属性抑制了流处理中的“不正确数据格式”告警。
  4. SupportID: 11048174, 11355184: 修复了 NetFlow Analyzer 企业版许可在探针上的同步失败问题。

版本号 12.8.609 - 2025年8月12日

新功能与增强:

  1. 通用:Support 和 查看日志页面的 Ember.js 版本升级到 5.12。

版本号 12.8.594 - 2025年7月14日

新功能与增强:

  1. 在接口、接口组和 IP 组的计划报告下引入趋势报告。
  2. 在所有报告的月度计划中新增“前3个月”时间段选项。
  3. Support ID: 11153808: 在流量模式告警配置文件中新增选择框,以配置重复流量违规阈值,帮助抑制临时峰值告警。
  4. Support ID: 11153808: 接口流量模式告警配置文件现支持工作时间过滤。
  5. Support ID: 11177767: 实时告警配置文件现支持跨夜工作时间告警。
  6. 通过在接口流量模式告警配置文件启用“排除周末”选项,现可周末屏蔽告警。
  7. 聚合告警配置文件现支持跨夜工作时间告警。

修复的问题:

  1. Support ID: 10658741: 产品中流量峰值问题通过系统属性得到处理。

版本号 12.8.590 - 2026年3月13日

修复的问题:

  1. NetFlow:之前流量模式分析页面的 PDF 导出功能无法正常工作,此问题现已修复。

版本号 12.8.582 - 2025年6月30日

新功能与增强:

  1. 在接入点、接入点组和 SSID 组快照页面显示百分位数据,提升性能可见性。
  2. WLC(无线局域网控制器)设备现支持基于百分位的报告,包括计划报告支持。
  3. NetFlow Analyzer 现支持通过 UDP 协议与 Splunk 集成,实现审核和访问日志的转发。
  4. NetFlow Analyzer 现可通过 UDP 协议集成任何 SIEM 工具,实现场内审核和访问日志的无缝传输。
  5. NetFlow Analyzer 现与 PagerDuty 集成,实现从网络告警自动创建告警/事件,简化事件管理。

修复的问题:

  1. Support IDs: 11198892, 11224670, 10628307, 10627282 - 解决了导致未处理 UDP 包计数(自监测告警)误报的问题。
  2. Support IDs: 11317804, 11235953 - 修复了原始数据文件计数相关的误报(自监测告警)问题。

版本号 12.8.579 - 2025年6月6日

新功能与增强:

  1. NetFlow Analyzer 中采用的时间格式配置现在一致应用于所有报告页面,包括图表和表格报告。
  2. NetFlow Analyzer 企业版的所有探针视图现包含设备钻取中的关联 SNMP 选项,简化 SNMP 集成。
  3. HighPerf 已升级至使用 CStore 版本 4.2.29,以提升性能和稳定性。
  4. 更新了 Filter AS 的国际化键,增强本地化支持。
  5. NetFlow Analyzer 企业版在产品 UI 和文档中统一使用“Enterprise”版和“Probe”术语。

修复的问题:

  1. Support ID: 11134221 : 修复了启用基于 IP 的自治系统过滤功能未按预期工作的的问题。
  2. Support IDs: 11289514, 11286246, 11285692, 11285670 , 11295926 , 11304345 : 修复了 MSSQL 数据库中云服务自动更新失败的问题。

版本号 12.8.552 - 2025年4月16日

新功能与增强:

  1. 先进报告 功能现已在 NetFlow Analyzer 中提供
  2. LAN IP 设置已更新,新增了符合最新 IANA 定义的附加 LAN IP 地址。
  3. Support ID: 10726101: 现在用户可为计划报告选择不同的图形类型。
  4. Support ID: 10254097 : 增加了在实时告警配置文件中为工作时间过滤设置分钟的选项。
  5. 在搜索报告中新增按类别过滤功能。
  6. 搜索报告现包含 IP 映射过滤(AD、DHCP、手动映射、云服务)。
  7. DPI 现在支持解析合并的 TLS Hello 消息。

修复的问题:

  1. Support ID: 10715213: 修复了自治系统自定义搜索中的翻译问题。
  2. Support ID: 10776697 : 修复了从带有负索引的接口中检索 SNMP 值时出现的异常错误。

版本号 12.8.544 - 2025年9月26日

  1. 通用:从版本 12.8.538 起,在更新密码策略后,“保持登录状态”选项未显示于登录页面,直到服务重启。此问题现已修复。

版本号 12.8.542 - 2025年7月22日

修复的问题:

  1. Support IDs: 11289514, 11286246, 11285692, 11285670 , 11295926 , 11304345 : 修复了 MSSQL 数据库中云服务自动更新失败的问题。

版本号 12.8.511 - 2025年1月30日

新功能与增强:

  1. NetFlow 企业版现增强支持无限制采集器,之前限制为 100 个采集器。

修复的问题:

  1. Support ID:: 10521578 - 增强了 ID 生成能力,从较小范围扩展到更大范围,防止 NetFlow 企业版中的 ID 枯竭问题。

版本号 12.8.509 - 2025年1月10日

新功能与增强:

  1. Support ID: 10675816 - 基于 SNMP 的接口名称现在可使用 ifName、ifDesc、ifAlias 和 ifIndex 的任意组合自定义,支持灵活增减属性。

版本号 12.8.458 (版本128458) - 2025年1月6日

新功能与增强:

  1. NetFlow:DPI 现支持 10 吉比特线路速率。

修复的问题:

  1. Support ID: 10345326: 解决了当计数器流样本值为零时,SFlow 显示负数据的问题。
  2. Support ID: 10491787: 解决了解析可选模板时的流处理问题。
  3. Support ID: 10496440: 修复了采集器与中央服务器之间的通信问题,该问题导致因网络延迟出现无限等待。
  4. Support ID: 10612910: 修复了因 Stratus 服务器供应商模块更新导致的产品启动延迟问题。
  5. Support ID: 9922700 : 解决了 DPI 中的内存峰值问题。

版本号 12.8.404 - 2025年1月22日

修复的问题:

  1. 通用:之前部分情况下启动缓慢因 NetFlow AS 转储引起,该问题现已修复。
  2. OpManager: 某些 Linux 环境下 OpManager 启动失败问题已修复。

12.8.401 (版本128401) - 2024年10月25日

新功能与增强:

  1. 通用:故障转移支持现扩展至 Linux 环境,包括 MSSQL 和远程 PgSQL 数据库。
  2. 通用:故障转移现支持跨多个子网配置,新增连接类型:虚拟主机名(支持同一及不同子网)。

修复的问题:

  1. 通用:在版本128399及以后版本中,恢复备份数据时存在问题,现已修复。

12.8.400 (版本128400) - 2024年10月17日

新功能与增强:

  1. 导出流现支持新设备厂商和型号的动态更新。
  2. Support ID: 9711851 : 为设备、接口、接口组、IP组、NFG 接口快照引入了“整体前十”会话图表。

修复的问题:

  1. Support ID: 9984329 : 修复了设备时间戳错误且带有大量流数据时,RawData 表拆分问题。
  2. Support ID: 10410831 : 修复了从下拉列表中选择内部采集器时显示所有采集器设备及接口计数的问题;探针名称未在探针 GUI 更新的问题也已解决。
  3. Support ID: 10456017 : 修复了 NetFlow 中央服务器禁用弱 TLS 和弱密码套件的问题。
  4. dnsjava.jar 从版本 3.5.3 升级到 3.6.1。
  5. Support ID: 9990352 : 之前使用管理 IP 时,设备快照页的网络图显示异常,现已修复。

12.8.333 (版本128333) - 2024年8月30日

新功能与增强:

  1. Support ID : 9690957, 9693960, 7687699 : 针对特定设备的小组件,
    i. 新增设备作为资源类型对源和目的地小组件的支持。
    ii. 会话、小应用、协议、自治系统和 QOS 小组件现可基于特定设备配置。
  2. 自治系统数据库已更新至最新数据。

修复的问题:

  1. Support ID : 10052709 : 解决了跨时区生成计费报告的问题。

12.8.319 (版本128319) - 2024年7月30日

新功能与增强:

  1. 支持 ID : 6795227, 7338354 , 7372914, 7685054 现已支持云服务映射中 IP 的动态更新。
  2. 支持 ID : 9458165, 10018362 NetFlow Generator 现在支持 10 吉比特的线路速率。

修复的问题:

  1. 支持 ID : 10020667:已修复 NetFlow Generator 中的内存峰值问题。

12.8.262 (Build 128262) - 2024 年 6 月 19 日

新功能与增强:

  1. 支持 ID: 9763397:可用性增强:改进了自治系统的加载功能,以解决 GUI 反应缓慢问题。

修复的问题:

  1. 支持 ID: 9637726, 9640814, 9641374, 9690341:NetFlow Analyzer 现支持另外 25 种新设备和供应商,增强了 Flow Export 配置的兼容性。
  2. 支持 ID: 9711851:已解决在“Resolve IP”选项卡选择“Overall Graph”时数据不可用的问题。
  3. 支持 ID: 9918778:已修复库存搜索过滤器中使用“/”下拉过滤时出现的错误消息问题。

12.8.104 (Build 128104) - 2024 年 6 月 13 日

修复的问题:

  1. OpManager:在计划报告中发现了存储型 XSS 漏洞,现已修复。(报告者 Muhammed Mekkawy。参考:ZVE-2024-4386)。

12.8.236 (Build 128236) - 2024 年 4 月 26 日

新功能与增强:

  1. 在设备快照摘要选项卡中引入网络地图功能。
  2. Flow Export 配置中新增支持 22 种新设备。
  3. 支持 ID : 7084949:WLC 的应用程序标签现在提供控制器、接入点、接入点组和 SSID 组的前十应用图表。

修复的问题:

  1. 支持 ID : 9755975, 9726676:已解决 NBAR2(第7层)应用名称中尾随杂乱字符的问题。
  2. 支持 ID : 9749171:已解决内部采集器环境中 NFA DE 的采集器状态问题。

12.8.181 (Build 128181) - 2024 年 3 月 15 日

新功能与增强:

  1. 支持 ID : 9198895, 9198239, 8505752, 5899731:新增了自治系统中“添加”和“删除”的配置选项,增强了自治系统中的编辑功能。

修复的问题:

  1. 网络包传感器的智能升级证书验证问题现已解决。
  2. 支持 ID : 9382046:已修复报告配置中编辑和复制操作中加载源和目标条件的问题。
  3. 支持 ID : 9647671:已修复手动原始数据清理文件的问题。
  4. 支持 ID : 9641374:已修复导出流中将回环接口列为源的问题。
  5. 支持 ID : 9469290:已处理与 GDPR 相关的速度测试命令。
  6. 支持 ID : 9458165:在库存快照中,之前不支持 NFG 接口的显示端口映射现已修复。

12.8.151 (Build 128151) - 2024 年 1 月 24 日

新功能与增强:

  1. 导出流页面进行了重新设计,以简化设备配置。
  2. 引入仿真 NetFlow 功能,方便使用示例 NetFlow 数据进行评估。
  3. 用户现在可以直接从库存标签的设备快照页面钻取源、目标、应用及 QoS 级别的流量洞察。

修复的问题:

  1. 支持 ID : 8674355, 9055909:当出现流解析问题时,UI 界面将提供详细的故障排除通知。
  2. 支持 ID : 9385805:已解决接口快照中对话标签下平均流量值计算的问题。
  3. 支持 ID : 9457398:搜索报告中自定义报告条件字段的嵌入空格已删除,修复报告生成功能错误。
  4. 支持 ID : 9338309:已修复库存标签下接口汇总利用率与按利用率排名前 N 接口小部件流量信息不匹配的问题。

12.8.100 (Build 128100) - 2024 年 1 月 17 日

Bug 修复及增强:

  1. 通用:通过请求参数中的 Api key 访问 RestAPI 目前正在弃用,将在未来版本中移除。建议使用已有集成的用户将 apiKey 从请求参数迁移至请求头,以避免未来影响。

12.7.261 (Build 127261) - 2023 年 12 月 22 日

漏洞修复:

  1. NCM:Maverick 包已升级至 1.7.56 版本,以响应 CVE-2023-48795。

12.7.260 (Build 127260) - 2023 年 12 月 11 日

修复的问题:

  1. 通用:之前检测到 MIB 浏览器存在路径遍历漏洞(CVE-2023-47211),现通过路径清理实现修复,确保新 MIB 仅存储在“OpManager/mibs”目录下。

12.7.257 (Build 127257) - 2023 年 10 月 24 日

修复的问题:

  1. 已修复幻灯片中 NetFlow 表数据展示问题。

12.7.255 (Build 127255) - 2023 年 10 月 06 日

修复的问题:

  1. 已修复 NetFlow Analyzer 告警中流量报告细节钻取问题。

12.7.244 (Build 127244) - 2023 年 9 月 28 日

新功能与增强:

  1. 引入基于机器学习的接口输入/输出流量模式分析。
  2. 支持 ID: 7304606, 7647532, 5774239, 8443081 - 基于新机器学习模式分析的告警配置已引入。
  3. 支持 ID: 8907374 - 新增在 NetFlow Analyzer 实时告警配置中抑制告警选项。
  4. 通知模板现支持新的消息变量 - 源 IP、源描述、输入速度和输出速度。
  5. 引入配置 IP 组中 AS 号条件的选项。
  6. 支持 ID: 7721856, 5909245 - 在 IP 组中引入端口/协议的包含和排除选项。
  7. 新安装版本更新了应用映射中的最新应用。
  8. 新增“报告设置”页面,现将原“数据单元”和“报告过滤器”移至独立新标签。
  9. 支持 ID: 6181103 - “报告过滤器”标签中新增加班时间过滤和排除周末过滤配置作为报告通用设置。
  10. 支持 ID: 8689837, 6491492 - 用户可选择在流量图表中显示“带宽容量”线或禁用百分位线。
  11. 在接口库存快照摘要表中现显示“如果索引(IfIndex)”值。
  12. 用户设置的速度单位已应用于所有流量报告。
  13. 现于 OPM 和 OPM EE 流量分析模块中展示有关 NetFlow Analyzer 附加组件试用的说明页面。

修复的问题:

  1. 支持 ID: 9074923 - 已修复 NPS 通信密钥损坏问题。
  2. 支持 ID: 8885938 - 修复生成比较报告时由于安全 xml 验证导致的错误。

版本 12.7.198 - 2024 年 9 月 11 日

  1. 通用:从 12.7 版本起迁移到 JRE 1.8.0_362 后,如果启用 SSL,响应数据压缩出现问题,现已修复。
  2. 通用:代理服务器设置中“服务器名称或 IP”字段已新增输入验证,以防安全漏洞。
  3. 通用:之前部分邮件服务器不识别通信时使用的“NOOP”命令,现新增选项以忽略此命令,确保通信顺畅。
  4. 通用:鉴于微软继续支持 SMTP 邮件通信的基础认证,已移除“支持 OAuth”弹窗提示。
  5. 通用:之前代理设置导致信任外部服务 URL 证书存在问题,影响存储设备发现、第三方集成等功能,现已修复。
  6. 通用:滚动仪表板时部分小部件的工具提示显示异常,现已修复。NetFlow:支持 ID: 9895903 - 日文版默认 IP 组已被删除。
  7. 通用:之前检测到 CSRF 漏洞(ZVE-2024-1132),外部用户可未经认证使用网络工具执行 ping 或 SNMP ping,现已修复。(报告者 Jayateertha Guruprasad)。
  8. 通用:之前角色页面“添加角色”存在翻译问题,现已修复。
  9. 通用:创建工作流时错误信息显示问题已修复。
  10. NetFlow:支持 ID: 9683403 - 先前更新地理位置时遇到的问题现已解决。
  11. NetFlow:修复添加自定义时间范围的聚合告警配置问题。
  12. NetFlow:修复接口组告警配置生成的告警中应用数据加载问题。
  13. NetFlow:修复按百分位和汇总报告导出 CSV 的问题。
  14. NetFlow:修复 AS 对 AS 个人图表导出 PDF 的问题。
  15. NetFlow:修复 IP 组搜索报告中邮件附件问题。
  16. NetFlow:修复部分情况下因计划文件名含特殊字符导致升级失败的问题。
  17. NetFlow:更正默认品牌名称由“Netflow Analyzer”改为“NetFlow Analyzer”。

12.7.193 (Build 127193) - 2024 年 1 月 24 日

新功能与增强:

  1. 通用:为捆绑的 PGSQL 配置引入实时数据库备份(通用设置 -> 实时备份),支持计划备份并在产品运行时备份。

12.7.187 (Build 127187) - 2023 年 8 月 18 日

新功能与增强:

  1. 数据迁移支持现适用于从 NFA 安装迁移到 NFA/OPM 安装,支持从 PGSQL 到 PGSQL 及 MSSQL 到 MSSQL 迁移,并支持跨平台 OS 兼容。
  2. 支持 ID : 8885938 - WLC 会话小部件在仪表板中添加客户端 IP 和 SSID 详情。
  3. 引入界面选项以在通信密钥损坏时重新生成 NFA DE 通信密钥。
  4. “端口、端口范围、DSCP、源 AS 和目标 AS”条件选项现已添加至计划 - 自定义报告。
  5. 计划 - 取证报告现可应用条件。

修复的问题:

  1. 支持 ID: 8897954 - 修复 DPI 引擎激活且无流量发送到采集器时无法访问中央服务器界面的问题。
  2. 支持 ID: 8828940 - 修复 NFA DE 中央服务器 GUI 地图中“上次访问位置”加载失败的问题。

12.7.142 (Build 127142) - 2024 年 1 月 4 日

  1. 通用:Maverick 包已升级至版本 1.7.56,以响应 CVE-2023-48795。
  2. 通用:先前检测到 MIB 浏览器存在路径遍历漏洞 (CVE-2023-47211),现通过路径清理实现修复,确保新 MIB 仅存储在“OpManager/mibs”目录下。

12.7.131 (Build 127131) - 2023 年 7 月 18 日

新功能与增强:

  1. 自 12.7.131 版本起,新安装可启用可选的 FIPS 合规模式。

12.7.130 (Build 127130) - 2023 年 7 月 5 日

新功能与增强:

  1. 发布 NetFlow Analyzer 标准版,满足基础流量分析及带宽监控需求。
  2. 支持 ID: 6094965, 6101062:为基于流量的计费配置引入多级告警选项。

修复的问题:

  1. 支持 ID: 8700886, 8914372:H3C 和 HP 路由器中处理了 v9 报文的可变长度字段解析。
  2. 支持 ID: 8788402:修复设备组视图中设备未映射或未管理设备的问题。
  3. 支持 ID: 8683108:在 sFlow 解析中,通过系统属性处理采样池字段显示为零的问题。
  4. 支持 ID: 8851611, 8642825:接口组视图中最后 20 分钟流量数据未显示问题已修复。
  5. 支持 ID: 8816896:设备快照视图中接口标签的流量数据问题已修复。

12.7.124 (Build 127124) - 2024 年 1 月 4 日

Bug 修复及增强:

  1. 通用:此前检测到 MIB 浏览器存在路径遍历漏洞 (CVE-2023-47211),现通过路径清理修复,确保新 MIB 仅存储于“OpManager/mibs”目录下。
  2. 通用:为增强 Linux 安装安全性,修改产品文件夹的用户权限,仅安装用户可访问。(报告者 Tenable。参考:CVE-2023-6105)
  3. 通用:之前通过报告 -> 系统 -> 审计报告导航时,“过滤与导出”选项无法点击,现已修复。
  4. 通用:改进了信任仓库处理流程,有助于避免信任仓库频繁损坏。
  5. 通用:刷新特定仪表板页面或在非 OpManager 产品中切换仪表板时出错问题已解决。
  6. 通用:OpManager 中现允许用户名中有空格,支持含空格的 AD 用户登录。
  7. 通用:生成包含通配符 DNS 记录的证书签名请求(CSR)时的问题已解决。
  8. 通用:优化生成支持信息文件的时间。通用:在 Linux 设备上产品采用非英语操作系统时,系统性能页面尝试下载系统信息失败的问题已解决。
  9. 通用:由于未清除的 Cookie,以新浏览器窗口访问服务器 URL 时发生重定向问题,现已修复。
  10. 通用:标签数量较多时主标签下的导航按钮无法正常工作问题现已解决。
  11. 通用:Maverick 包已升级至版本 1.7.56,以响应 CVE-2023-48795。

12.7.101 (Build 127101) - 2023 年 5 月 11 日

新功能与增强:

  1. 支持 ID: 6733457, 6804409, 7068087, 8129650, 8590586:通知模板现支持 Webhook 集成。
  2. 用户可选择当 NetFlow 未处理的 UDP 包计数超出阈值时触发自监控告警。
  3. 用户可选择当 NetFlow 原始数据至表复制文件计数超出阈值时触发自监控告警。
  4. OPM-Enterprise Edition“可扩展性与统一控制台”模式中的探针概览小部件现支持 NFA 附加组件数据。
  5. 安全报告增强 - 默认启用 ASAM 引擎,并基于流量计数和系统性能阈值自动禁用。
  6. 计划报告增强 -
    1. 计划汇总报告时可选择多个报告。
    2. 一键调度时可选择报告。
  7. 支持 ID : 8508949:支持库存和快照页的 15 分钟和 30 分钟时间范围。
  8. 支持 ID : 8508949:接口流量小部件默认启用自动刷新。
  9. 仪表板、库存和报告页面的时间范围名称已同步。

修复的问题:

  1. 支持 ID: 8653742:修复 Linux 服务器重启时 NPS 服务启动失败问题。
  2. 之前部分字段不支持多字节字符,现在已修复。
  3. 12.6.275 升级后,本地/AD 认证中的用户设备关联问题已修复。
  4. 支持 ID: 8590827, 860965:中央服务器邮件 ID 将在采集器中处理以避免重复。

12.7.006 (Build 127006) - 2024 年 3 月 18 日

修复的问题:

  1. 通用:升级期间文件访问验证延时问题已解决。
  2. 通用:某些中央设置因数据库中陈旧表项导致 PPM 应用失败问题已修复。

12.7.003 (Build 127003) - 2023 年 8 月 4 日

Bug 修复及增强:

  1. 通用:提供 HighPerf(CStore) 数据迁移支持,适用于 12.6 至 12.7 版本客户。
  2. 通用:故障切换设置中配置邮箱后,主服务器故障时备服务器未接管问题,适用于 12.6.306 及以上版本用户,现在已修复。
  3. NetFlow:支持 ID - 8665195, 8807013:修复 MSSQL 数据库中 NetFlow 表未正确定义导致的升级失败。

12.7.000 (Build 127000) - 2023 年 4 月 26 日

增强与问题修复:

  1. 通用:PostgreSQL 升级至 14.7 版本,修复了 10.21 版本以来的漏洞问题。
  2. 通用:新安装将使用 JRE 1.8.0_362 版本(exe/bin)。
  3. 通用:12.5.415 及以上版本中“记住我”复选框问题已修复。
  4. 通用:更新 Tomcat、Wrapper 及其他产品相关组件。
  5. NetFlow:提供一键启用 HighPerf(CStore) 选项。
  6. NetFlow:HighPerf 升级至最新版本,包含 CStore 4.0.7。

12.6.309 (Build 126309) - 2023 年 3 月 21 日

修复的问题:

  1. 通用:最初访问启用 https 的 NetFlow Analyzer 演示视频 URL 时浏览器崩溃问题已修复。

12.6.307 (Build 126307) - 2023 年 3 月 14 日

新功能与增强:

  1. 引入基于阈值的 NetSpeed Tracker 报告告警功能,支持通知配置。
  2. 从 Web 客户端引入了针对所选 NetSpeed Tracker 服务器的新“按需速度测试”报告,并在 ITOM Agent 下显示。
  3. NetFlow Analyzer 现允许您为 NetSpeed Tracker 报告创建计划报告配置文件。
  4. 引入了安排按小时生成报告的选项。
  5. 现在,当 Probe-Central 通信丢失超过 5 天时,Probe 管理员将通过电子邮件收到通知。如果连接未重新建立,相应的探针服务器将在第 15 天关闭。
  6. SupportID: 8469128:通过系统属性处理了选定用户角色的许可证信息显示自定义。
  7. SupportID: 7732977:在 NFA Enterprise Edition 中,所有采集器视图的“设备”和“WLC 控制器”标签页中显示了采集器名称详情。
  8. 为汇总报告、容量规划报告、协议分布报告和库存报告提供了收藏报告选项。
  9. Network Packet Sensor:JRE 升级到 Zulu JRE(OpenJDK 8.0.362)。

修复的问题:

  1. SupportID: 8453061:修复了当选定时间段内接收到的流没有数据点时图表的可用性问题。
  2. SupportID: 8376994:修复了“月度”时间段调度汇总报告时出现的问题。
  3. SupportID: 8430585:在最近告警窗口部件中,修复了仅列出过去一小时生成的告警的问题。
  4. SupportID: 8380036:修复了基于 IP 地址加载 AS 数据时 MSSQL 数据库中临时表创建问题。
  5. SupportID: 8337600:修复了名称包含特殊字符时数据未能导入 MSSQL 数据库的问题。

12.6.292(Build 126292) - 2023 年 2 月 17 日

修复的问题:

  1. Support ID: 8337600, 7070148,8508984, 8487743:修复了由于数据库中存在不需要的约束导致升级失败的问题。
  2. Support ID: 8529961:之前,百分位值未加载到图表和表格数据中,该问题现已修复。

12.6.290(Build 126290) - 2023 年 2 月 10 日

修复的问题:

  1. Support ID: 8458370:修复了设备和接口快照流量图中选中图例时出现的问题。

12.6.288(Build 126288) - 2023 年 6 月 9 日

修复的问题:

  1. NetFlow:升级到版本 126275 后,非管理员用户关联的设备显示存在问题,现已修复。
  2. NetFlow:之前由于 NetFlow 表未正确更新,升级 PPM 时出现失败尝试,该问题已解决。

12.6.275(Build 126275) - 2023 年 1 月 12 日

新功能与增强:

  1. ASAM 模块已改版并更名为“Security”。

修复的问题:

  1. SupportID: 8097780:修复了 Palo Alto 设备中每天发生一次的 NetFlow 峰值问题。
  2. SupportID: 8104412:修复了启动期间 QoS Metatable 不可用导致的 BCP 问题。

12.6.262(Build 126262) - 2023 年 1 月 4 日

新功能与增强:

  1. SupportID : 6257468,6743710,6725776,5994958,5966101,4732364,6521291,6590967,6264525,8232478 :引入 NetSpeed Tracker 用于跟踪历史互联网速度。

修复的问题:

  1. SupportID : 8232478 :修复了非托管接口也在库存 > AS 视图中列表显示的问题。
  2. SupportID: 7997107 :修复了 HighPerf(CStore)安装中 PGSQL 文件夹的文件完整性问题。
  3. SupportID: 8133711 :提供了支持所有 sFlow 路由器的选项,用于处理因接口索引不匹配导致的负流量图问题。
  4. NetFlow Generator 自此将不再支持 OpManager Plus 和 OpManager Enterprise Edition 中的 NetFlow Analyzer Free Add-on。
  5. 修复了获取新接口和非托管接口的 SNMP 值的问题。
  6. 修复了 SNMP v2 凭据中写社区为空时 SNMP 内存更新的问题。

12.6.167(Build 126167) - 2022 年 10 月 21 日

新功能与增强:

  1. DPI 功能已向 Operator 和自定义用户启用。
  2. 在 NetFlow Analyzer UI 中提供了启用/禁用 DPI 模块的选项。

12.6.165(Build 126165) - 2022 年 10 月 14 日

新功能与增强:

  1. 为增强安全性,对 Linux 版本的 Installshield 进行了更改。

12.6.162(Build 126162) - 2022 年 10 月 7 日

新功能与增强:

  1. Network Packet Sensor:SupportID: 4948580, 7217728:为 NetFlow Generator(NFG)和深度包检测(DPI)提供了 IPv6 支持。
  2. Network Packet Sensor:在 NetFlow Generator(NFG)中引入了基于模板的流生成(IPFIX)。

12.6.150(Build 126150) - 2022 年 9 月 28 日

修复的问题:

  1. Support ID: 7552171, 7829674:因启动时出现的 ifindex0 接口,错误显示托管许可证数量的问题已处理。
  2. Support ID: 7653563, 7654105:地理位置数据库已更新为最新数据。
  3. Support ID: 7757156, 7752932, 7900619, 7718539:跳过解析来自 V9 和 IPFIX 流的 SAMPLING_INTERVAL 字段的功能现通过系统属性处理。

12.6.147(Build 126147) - 2022 年 9 月 8 日

新功能与增强:

  1. HighPerf 已升级至最新版本,包含 Postgres 11.16 与 CStore 3.11.23。

12.6.133(Build 126133) - 2022 年 8 月 19 日

修复的问题:

  1. SupportID: 7925079, 7955266:修复了 OPM Plus 中导出 PDF 时 NetFlow 报告出现的问题。
  2. SupportID : 7654754:为 OPM Plus 模块的基于元素许可的 NetFlow 接口提供了删除选项。
  3. SupportID : 7977077, 7906028, 7927406, 7839865, 7653265, 7689362:修复了 NFA-DE 非英语环境下 GUI 出现乱码的问题。
  4. SupportID : 8035686, 8035919, 8036822:修复了申请许可证时注册标签页显示问题。现全访问管理员可申请 NetFlow Analyzer 许可证。

12.6.120(Build 126120) - 2022 年 7 月 29 日

漏洞修复:

  1. 通用:此前 IPv6 地址管理中存在远程代码执行(RCE)漏洞(CVE-2022-37024)和 IPv4 地址管理中(CVE-2022-38772)由与 Trend Micro Zero Day Initiative 合作的匿名报告者发现,现已修复。

12.6.118(Build 126118) - 2022 年 7 月 27 日

漏洞修复:

  1. 通用:修复了导致用户 API 密钥非授权访问的漏洞。(由与 Trend Micro Zero Day Initiative 合作的匿名报告者发现,详见: CVE-2022-36923)

12.6.115(Build 126115) - 2022 年 7 月 13 日

新功能与增强:

  1. Support ID: 7166526 - 引入了通过 SNMP Scheduler 监控和警报接口速率变更功能。
  2. Support ID: 7728925 - 流量过滤接口现在在库存视图中高亮显示。
  3. 流量过滤设置页面进行了改版以提升用户体验。
  4. Support ID: 7814367 :增强了 SNMP 批量更新操作以优化用户体验。
  5. SupportID : 6451738, 6583504, 7506836 :当网络包中缺少 NetMask 值时,现根据以下内容自动计算:
    • LAN-IP 网络的 NetMask 值
    • 设备中现有 IP 的 NetMask 值

修复的问题:

  1. Support ID: 7653265 - 修复了 NFA DE 内部采集器多次发现同一路由器相同接口的问题。
  2. Support ID: 7770642 - SNMP 设备的完整名称将被显示。
  3. Support ID: 7866765 :修复了 OPM Plus 中设备摘要窗口部件的接口钻取功能失效问题。
  4. Support ID: 7890196 :修复了 NFA DE 试用及评估版本中 OpUtils 模块许可的限制问题。用户现在可以在 SPM 和 IPAM 中配置无限端口和 IP。
  5. Support ID: 7765898 , 7813771 :修复了设备快照视图中错误显示的接口窗口部件。
  6. Support ID: 7965080 - 修复了计划 CBQoS 报告中入站流量数据加载问题。

12.6.108(Build 126108) - 2022 年 12 月 13 日

Bug 修复:

  1. 通用:修复了仪表板中显示的 Top N 问题的多余弹出窗口。
  2. Support ID: 8035686, 8035919, 8036822:修复了全访问管理员申请 NetFlow Analyzer 许可证时注册标签页显示的问题。
  3. Support ID : 7927406 :处理了库存 > 接口标签页中执行 NBAR 报告时的 PDF 导出问题。
  4. Support ID : 8232478 :修复了非托管接口出现在库存 > AS 视图中的问题。

12.6.101(Build 126101) - 2022 年 6 月 23 日

漏洞修复:

  1. 通用:修复了未经授权创建文件导致的高资源消耗问题。(由 Tenable 报告,详见: CVE-2022-35404)

12.6.000(Build 126000) - 2022 年 6 月 14 日

新功能与增强:

  1. 通用:Antisamy 升级至版本 1.6.4。

构建号:125000 至 125659

12.5.659(Build 125659) - 2022 年 8 月 11 日

新功能与增强:

  1. 通用:修复了嵌入视图中 NOC 页面加载问题。

12.5.656(Build 125656) - 2022 年 7 月 25 日

新功能与增强:

  1. 通用:用户现在可以选择跳过 TFA。现提供禁用双重认证的选项。

12.5.647(Build 125647) - 2022 年 5 月 12 日

新功能与增强:

  1. HighPerf 升级至最新版本,包含 Postgres 11.15 与 CStore 3.10.11。
  2. 向 DPI 客户提供了 Vectorwise 到 CStore 数据迁移支持。
  3. DPI 与 HighPerf(CStore) 附加组件现可用于 NetFlow Analyzer、NFA-DE、OpManager、OpManager Enterprise Edition 和 OpManager Plus。
  4. 在 ITOM Agents 下引入 Network Packet Sensor 工具。Network Packet Sensor 结合了 NetFlow Generator 和 DPI 引擎的优势。

12.5.615(Build 125615) - 2022 年 3 月 24 日

新功能与增强:

  1. 容量规划报告页面进行改版,以提升用户体验。

  2. 告警配置的电子邮件 PDF 报告改版,现包含 DSCP 入站和出站报告。

  3. Support ID : 5853024 :告警配置电子邮件 PDF 报告将显示应用的告警条件。

  4. Support ID :7276134 :库存的 WLC 标签页中的搜索输入框已与表格数据列对齐。
  5. 引入启用基于 IP 的自治系统编号(ASN)选项。该更新将在库存、报告和仪表板窗口部件中体现。
  6. 通用:Log4j 升级至版本 2.17.2。

修复的问题:

  1. Support ID : 7472047 :修复了 ASAM 模块中的定期历史数据清理问题。
  2. Support ID :7525131 :修复了分布式版中安装超过 10 个采集器时的接口发现问题。

  3. Support ID :7637746 :修复了外部采集器中新增路由器接口时,内部采集器重复发现接口的问题。

12.5.606(Build 125606) - 2022 年 8 月 4 日

漏洞修复:

  • 通用:此前 IPv6 地址管理中存在远程代码执行(RCE)漏洞(CVE-2022-37024)和 IPv4 地址管理中(CVE-2022-38772)由与 Trend Micro Zero Day Initiative 合作的匿名报告者发现,现已修复。
  • 通用:修复了导致用户 API 密钥非授权访问的漏洞。(由与 Trend Micro Zero Day Initiative 合作的匿名报告者发现,详见: CVE-2022-36923)

12.5.585(Build 125585) - 2022 年 2 月 3 日

修复的问题:

  1. Support ID: 7515779 - 修复了更新 FileMetatable 中 TimeStamp 索引的问题。

12.5.584(Build 125584) - 2022 年 2 月 1 日

漏洞修复:

  1. NCM:之前,调度页面的调度名称字段存在存储型 XSS 漏洞,由 Hazem Osama 报告,现已修复。(详见 CVE-2022-24703)
  2. NCM:之前,变更通知页面的变更规则名称字段存在存储型 XSS 漏洞,现已修复。

12.5.582(Build 125582) - 2022 年 1 月 17 日

功能与增强:

  1. 取证报告的表格数据已与放大图的时间周期同步。
  2. 为取证对话报告提供了选择用户特定列的选项。
  3. Support ID - 7031196,7317970,7311545,736133 - 解析 V9 和 IPFIX 流中的 SAMPLING_INTERVAL 字段已包含在可选模板中。

修复的问题:

  1. Support ID -7334658 - 修复了 NFA 集中服务器“关于”标签页中 NFA 采集器计数更新的问题。
  2. Support ID - 6242236 - 调度对话/对话网络报告从汇总表获取报告时显示的目的地错误和隐藏端口问题已修复。
  3. Support ID -6337024 - 通过系统属性实现了在指定时间内抑制第二次告警的支持。
  4. Support ID -5911404, 5963439, 5996838,6003052, 6017482, 6019009, 6062107, 6291212, 6320005, 6027535, 5725112, 5644128 - 通过系统属性支持禁用“未收到模板”错误。
  5. Support ID - 6685125 - 修复了调度容量规划月度报告中针对包含 31 天月份的问题。
  6. Support ID - 6960555 - 修复了为不存在的设备添加 CBQoS 设备的问题。
  7. Support ID - 6244685 - 通过系统属性处理了对 sflow MPLS 重复处理的支持。
  8. Support ID - 6538238 - 通过系统属性处理了在 v9 和 IPFIX 流模板中当 tos 已存在时跳过 dst_tos 的支持。
  9. Support ID - 6557590, 6134171 - 修复了库存报告因截断导致的数据溢出问题。
  10. Support ID - 6557590 - 修复了文件读取器针对过去 20 分钟生成的数据的库存报告数据溢出问题。
  11. Support ID - 7370085 - 通过系统属性维护了 Palo Alto 设备所有流的日志信息。
  12. Support ID - 7439692 - 修复了计费报告中“重新生成账单”选项缺失的问题。

12.5.568(Build 125568) - 2022 年 2 月 24 日

修复的问题:

  1. 通用:由于一个问题,次级故障切换设置中的升级过程失败。该问题发生在升级低于 125561 构建版本时,现已修复。

12.5.566(Build 125566) - 2022 年 1 月 21 日

漏洞修复:

  1. 修复了 NetFlow EE 集中服务器中部分文件导入 API 的身份验证绕过漏洞。

12.5.557(Build 125557) - 2021 年 11 月 26 日

功能与增强:

  1. 支持票 6972531 - 在时间序列图中添加了水平和垂直线以及 x 轴每个数据标签的刻度,以提升数据可见性。

12.5.490(Build 125490) - 2021 年 11 月 26 日

漏洞修复:

  1. OpUtils:修复了极少数 OpUtils 模块审计目录的身份验证问题。(详见 CVE-2021-44514)

12.5.488(Build 125488) - 2021 年 10 月 29 日

漏洞修复:

  1. NCM 模块中的 Ping 功能存在远程代码执行(RCE)漏洞(由 Ma3i 报告),现已修复。

12.5.485(Build 125485) - 2021 年 10 月 21 日

新功能与增强:

  1. 我们引入了默认 SCP 密码的密码重置策略。

12.5.484(Build 125484) - 2021 年 10 月 13 日

修复的问题:

  1. 中央服务器的非管理员用户原本能访问部分采集器服务器的管理员 API,现已修复。

12.5.483(Build 125483) - 2021 年 10 月 12 日

漏洞修复:

  1. 通用:低权限用户曾能访问审计报告和邮件服务器详情(由 Ranjit Pahan 报告),该问题已修复。

12.5.482(Build 125482) - 2021 年 10 月 8 日

功能与增强:

  1. HighPerf 附加组件现支持 NetFlow Analyzer Enterprise Edition。
  2. 在库存快照页中,基于计数器样本的流量现显示于 SFlow。
  3. 取证报告已采用全新设计进行改版。
  4. 支持工单:5026116,6900843 :新增了使用批量 IPGroup XML 文件编辑现有 IPGroups 的选项。

修复的问题:

  1. 支持工单:7160638 :当同一设备添加到带有内部采集器的两个采集器时,会显示多个重复接口。该问题已修复。
  2. 支持工单:6972531 :基于 flowend 原因处理带有活动超时的 Fortigate 设备数据包问题已修复。
  3. 支持工单:7168731 :高容量(GB、TB 等)IP 组的搜索报告生成问题已修复。
  4. 支持工单:7135949 :选择 24 小时时间段时发生的 AS 视图报告问题已修复。
  5. 支持工单:7237844,7160638 :索引为零的接口删除问题已修复。

12.5.476(Build 125476) - 2022 年 1 月 13 日

漏洞修复:

  1. 修复了 NetFlow EE 集中服务器中部分文件导入 API 的身份验证绕过漏洞。

12.5.471(Build 125471) - 2021 年 10 月 1 日

修复的漏洞和问题:

  1. 低权限用户在被禁用时仍能访问多个模块的问题现已修复。(报告者:Ranjit Pahan)
  2. 多个页面中的 CSRF 漏洞已修复。(报告者:Ranjit Pahan)
  3. 添加 SNMP 凭证时的存储型 XSS 漏洞已修复。(报告者:Ranjit Pahan)

12.5.469(Build 125469) - 2021 年 9 月 24 日

漏洞修复:

  1. 综合:工作流任务名称中的 XSS 漏洞问题现已修复。(报告者:Ranjit Pahan)

12.5.467(Build 125467) - 2021 年 9 月 17 日

漏洞修复:

  1. 云存储库页面中的 CSRF 漏洞(报告者 Ranjit Pahan) 已修复。

12.5.464(Build 125464) - 2021 年 9 月 7 日

新功能:

  1. 现支持 HighPerf (Vectorwise) 插件数据迁移到 HighPerf(CStore) 插件。
  2. 引入基于第 90、第 95 和第 99 百分位的百分位报告流量数据。

增强功能:

  1. 支持工单:5993846:NetFlow Analyzer 现允许为取证报告创建计划报告配置文件。
  2. 百分位报告可配置为创建计划报告配置文件。
  3. 在 NetFlow 设置中,已提供配置百分位值的选项。

修复的问题:

  1. 支持工单:7118987:TOS 显示错误 COST 值的问题现已修复。
  2. 攻击模块 API 中的 SQL 注入漏洞现已修复。(报告者:Hồng Dương Trần。参见 CVE-2021-41075))

12.5.459(Build 125459) - 2021 年 12 月 24 日

漏洞修复:

  1. 综合:低权限用户能够访问支持模块的问题现已修复。(报告者:Ranjit Pahan)

12.5.447(Build 125447) - 2021 年 8 月 17 日

新功能与增强:

  1. 引入高性能插件 HighPerf,是一个高度可扩展的原始数据存储数据库。
  2. 支持 ID:6677447, 5444410, 5443803, 6355086, 5568161 :引入基于 IP 地址映射的自治系统号报告。
  3. 支持 ID:7050048 :采集器名称现将在采集器 UI 中显示。
  4. 支持 ID:6784447, 6785960, 7033058, 7033052 :仪表板小部件中的“其他”数据已被移除。
  5. 支持 ID:6179050 :设备列表页中的设备组过滤器选择现在会被保留,直到用户清除。

修复的问题:

  1. 支持 ID:7124152 :修复了 Chrome、Firefox 和 Internet Explorer 浏览器登录后客户端加载问题。
  2. 支持 ID:7124696 :修复了警报配置文件中过滤其他语言电子邮件通知模板问题。
  3. 支持 ID:7037437 :IP 组名称配置问题已处理,批量加载时 XML 中组名称限制为 50 个字符,用户客户端 IP Groups 中限制为 255 个字符。
  4. 支持 ID:7085799 :用户管理中新建用户时,用户名大小写相同导致时区更新问题现已修复。
  5. 支持 ID:7070148 :修复流量小部件中选择利用率时数据以速度显示的重定向问题。
  6. 支持 ID:6951682 :OPM 企业版中,NFA 路由器 ID 在配置表中存储为零时,NetFlow 设备快照显示示例数据而非实际数据的问题已修复。

12.5.429(Build 125429) - 2021 年 7 月 13 日

新功能与增强:

  1. 引入基于 DHCP 的用户名 - IP 地址映射。流量报告将包含基于导入的 DHCP 日志的主机名的源、目的地和会话详情。
  2. 计划报告的 PDF 和 CSV 报告已重构。
  3. 为 NetFlow Analyzer 企业版提供了 VPC 流日志支持。
  4. 为以下报告提供了一键调度选项:
    • 综合报告
    • 容量规划报告
    • 协议分布报告
    • 清单报告
    • 地理位置报告
  5. 编辑设备详细信息请求时,SNMP 操作变为同步执行(设备钻取界面)。
  6. 引入优先用户-IP 映射的选项。
  7. 在 IP 解析页面引入了单独启用和禁用选项。

修复的问题:

  1. 支持 ID:6995922, 6976373, 6755903, 7018811:因路由器 IP 地址重复导致中央服务器升级失败问题已修复。
  2. 支持 ID:7031196:NFADE 中央(基础版到企业版)FlowCount 显示为“零”,但实际有数据,故已修复。
  3. 支持 ID:6793372:为了避免 UI 崩溃,速度设置页面禁用了粘贴动作。
  4. 支持 ID:6936072:清单报告的排序问题现已修复。
  5. 在计费添加/编辑页面禁用了粘贴操作以避免 UI 崩溃。
  6. 数据单位计算调整为 1024 时,报告页面的排序问题现已修复。
  7. 修复了华为 SNMP ifIndex 映射问题。

12.5.412(Build 125412) - 2021 年 6 月 14 日

新功能与增强:

  1. NetFlow :NetFlow Analyzer 现支持 AWS VPC 流日志。
  2. NetFlow :创建报告配置文件时新增启用 V6/V4 的选项。
  3. NetFlow :支持 ID:6139913 :报告配置文件中新增选择来自不同设备的多个接口的选项。
  4. NetFlow :支持 ID:5707385 :对比报告中新增基于第 95 百分位值选择顶级设备的选项。

Bug 修复:

  1. NetFlow :支持 ID:6947524 :修正了原始数据表中提取数据时显示“其他”数据的问题。
  2. NetFlow :支持 ID:6963234:修复取证报告相邻页面显示重复行问题。
  3. NetFlow :支持 ID:6965297 :修复取证报告中翻页时,Unknown_App 应用、源和目的 IP 地址详情未显示的问题。
  4. NetFlow :支持 ID:6881257 :修复 sFlow 流量双重计算问题。
  5. NetFlow :支持 ID:6806564, 6871104, 6905561, 6955167, 6969519, 6990128 :修复 DroppedFlow 数据转储时触发 BCP 警报的问题。

12.5.399(Build 125399) - 2021 年 6 月 1 日

新功能与增强:

  1. 综合:用户管理现支持自定义角色创建。
  2. 综合:此前,插件模块的启用/禁用是全局性的。
  3. 现插件模块的启用/禁用改为用户特定。
  4. 综合:用户现在可选择显示/隐藏他们被授权的插件模块。

修复的问题:

  1. 综合:125301 升级后安装 MSSQL 时恢复备份存在问题,现已修复。

12.5.393(Build 125393) - 2021 年 5 月 11 日

新功能与增强:

  1. NetFlow Analyzer 基础版现已更名为 NetFlow Analyzer 专业版。
  2. WLC 接入点今后将作为许可接口进行计量(Build 125393 及以上版本)。

12.5.381(Build 125381) - 2021 年 4 月 30 日

新功能与增强:

  1. NetFlow Analyzer 新增对 Aruba 无线控制器 7024 型号版本 8.6.0.4 的流量支持。
  2. 引入库存、仪表板、搜索和取证报告中的 V4/V6 视图。
  3. NetFlow Analyzer 集成 JIRA 服务台用于通知模板。
  4. 清单报告将包含 IN 和 OUT 95 百分位值。
  5. 为库存报告生成新增 95 百分位阈值选择功能。

修复的问题:

  1. 修复 WLC 接入点选项卡显示 OUT 流量为 0 的问题。
  2. 支持 ID:6795227 :容量规划报告的临时表创建问题已修复。

12.5.376(Build 125376) - 2021 年 4 月 12 日

新功能与增强:

  1. 支持 ID:6630291 :基于条件的“收藏报告”已引入取证报告。
  2. 支持 ID:6713522, 6765483 :NetFlow Analyzer 集成 ManageEngine ServiceDeskPlus 云服务用于通知模板。
  3. 支持 ID:6665423 :仪表板小部件中的 IPGroup 报告新增对 NBAR2 应用数据的支持。
  4. 现为取证报告中的接口、WLC 设备、多播、Medianet、Appflow 报告和钻取图表提供了工作时间、排除周末和时间框架选项。
  5. 为 NFG 接口引入了应用组和地理位置小部件。
  6. 地理位置报告页面将显示地理位置状态信息。
  7. 可用性增强:
    • 现可在 CS 中创建特定采集器的 IP 组,除所有采集器视图外。
    • 清单用户和云列表将首先按名称排序,其次按 IP 排序。
    • 支持 ID:6763573 :主攻击列表中将显示单个攻击者和目标 IP 地址,替代计数位置。

修复的问题:

  1. 支持 ID:6772844 :修复了 IPGroup 配置中 10.0.0.0 IP 网络的问题。
  2. 支持 ID:6722060 :sFlow 负值图表问题已修复。
  3. 支持 ID:6802123 :修复清单中设备组排序问题。
  4. 支持 ID:6779940 :PFSense 防火墙设备显示“无流量数据”的问题已修复。
  5. 支持 ID:6806564, 6847133 :修复因“找不到丢弃流文件”引发的 BCP 错误。
  6. 支持 ID:6667292, 6665820, 6585682, 6470811 :接口/设备删除处理涉及许可管理和重新发现。
  7. 修复 NetFlow Generator 工具在命令提示符启动时若已作为服务运行则崩溃的问题。
  8. 修复 NetFlow 警报配置文件电子邮件主题中的非英文字符应用 ppm 后乱码的问题。
  9. NFA DE 采集器的告警未推送至中央服务器的问题在最近升级后已修复。

12.5.362(Build 125362) - 2021 年 3 月 26 日

修复的问题:

  1. OpManager:由于 David 报告的路径遍历漏洞,已将 SparkGateway 包升级至最新版本(SparkGateway 5.9.0)。参见 CVE-2021-20078)

12.5.357(Build 125357) - 2021 年 3 月 4 日

新功能与增强:

  1. 支持 ID:6339457 :NetFlow Analyzer 现支持 WLC 报告的 IPv6。
  2. 支持 ID:5550823 :新增编辑 IP Groups “组名称”选项。
  3. 支持 ID:6665379 :仪表板中引入 NBAR2 应用小部件,可用于接口和接口组。
  4. 支持 ID:6501447 :升级 DNSjava jar 后提供 DNS 查询的重试和超时选项。
  5. 支持 ID:6270157, 5494015, 5515873 :引入对 v9、IPFIX 和 sFlow 流的 MAC 地址支持,以及取证报告中的 MAC 地址报告。
  6. 在设置 -> NetFlow 配置页面引入批量删除组设置选项。

修复的问题:

  1. 支持 ID:6642095 :WLC 报告中将显示接入点名称,替代接入点 MAC 地址。
  2. 支持 ID:6717054 :已修复使用 AES-192 和 AES-256 算法创建 SNMPv3 凭证时 SNMPv3 认证问题。
  3. 支持 ID:602764, 6659279, 6487138, 6493901, 6603837, 6603824, 6669408, 6650418 :修复 NetFlow Analyzer—OpManager 设备同步问题。
  4. 支持 ID:6684574 :修复因 param[Name] 无效值导致设备快照无法加载的问题。
  5. 支持 ID:6628955 :修复流量报告小部件的图表类型问题。
  6. 修复 IPSLA 数据采集问题。
  7. 修复 ASA 设备源报告钻取问题。
  8. 企业版修复探针中“批量上传的 IP 组”缺失选项。
  9. 支持 ID:6652243 :修复基于防火墙事件的 Palo Alto 设备流量峰值显示问题。
  10. 修复以下丢弃流报告问题,
    • 中央服务器库存中为设备流量计数提供时间范围选择选项。
    • WLC 库存索引页未显示所选时间范围的流量计数问题已修复。

12.5.329(Build 125329) - 2021 年 2 月 4 日

新功能:

  1. 支持 ID:6448494, 6470564, 6658718 :引入云服务报告,用于基于 IP 分类互联网服务。
  2. 支持 ID:6226512 :基于 Active Directory 的用户带宽报告。
  3. 支持 ID:6226512 :基于流序列号(FSN)的丢弃流报告。

增强功能:

  1. NetFlow Generator 工具增强,能处理每分钟更多网络包。
  2. 支持 ID:3271616, 5612670, 6052216, 4884857, 4374517 :客户可手动从 UI 生成丢失的计费报告。
  3. 支持 ID:6229308 :计费报告支持基于 IN+OUT 汇总的第 95 百分位生成。
  4. 提供从 UI 重新发送计费报告的选项。

修复的问题:

  1. 支持 ID:6411252 :修复 NetFlow Generator 工具中的内存泄漏问题。
  2. 支持 ID:6501447 :处理 DNS 名称长度超过 255 时的 DNS 数据转储。
  3. 解决 Linux 机器上使用虚拟 IP 安装问题。
  4. 修复 NFG 设备取证报告中各个图表的问题。
  5. 修复取证报告中显示“显示所有会话”选项问题。
  6. 综合:报告者 Johannes Mortiz 指出存在未经身份验证的远程代码执行 (RCE) 漏洞,因反序列化类的通用绕过,现已修复。(参见 CVE-2021-3287)

12.5.323(Build 125323) - 2021 年 1 月 5 日

新功能与增强:

  1. 引入应用预测报告。
  2. NetFlow Analyzer 现允许为地理位置报告创建计划配置文件。
  3. 诸如 Layer4、Layer7 和 ASView 的库存报告类型现在可以在计划报告中分别添加。
  4. 支持工单:5685326,5995751:会话报告现在将包括平均流量速度值。
  5. 支持工单:6280722:引入用于 SNMP 参数更新的管理 IP 映射。
  6. 引入了批量 SNMP 配置中选择接口名称类型的选项。
  7. 警报配置文件通知已增强。通过新的“通知模板”功能,用户可以
    • 在 ManageEngine ServiceDesk Plus 或 ServiceNow 中发起新的事件工单。
    • 支持工单:6151588:通过 Slack 获取通知。
    • 支持工单:4291780,4564710,809679:在 webUI 中通过声音提醒获取通知(Web-Alarm)。
    • 支持工单:5799336,5641700:发送包含事件详细信息的“Syslog”消息。
    • 发送符合条件的“SNMP traps”警报及事件详细信息。
    • 支持工单:5566780,6056880:在警报触发时运行系统命令。
    • 支持工单:6232664:使用预设的电子邮件和短信模板配置通知。

修复的问题:

  1. 支持工单:6377319:接口组的一分钟文件中的流量报告未显示任何数据,现已修复。
  2. 支持工单:6414066:用户无法生成 IP 组的整合报告,现已修复。
  3. 支持工单:6425427,6362464:引入了以可读格式更改 CBQoS 图表 Y 轴的选项。
  4. 内部工单:36310:引入了更改 CBQoS 小部件中数据顺序的选项。
  5. 内部工单:36477:启用原始数据时对话网络数据未加载的问题已修复。
  6. 内部工单:36368:比较报告和 AS 视图快照未显示数据的问题现已修复。

12.5.232(Build 125232)- 2020年10月23日

更新内容:

  1. 用户现在可以从 webclient 启用插件(NCM / OpUtils)的30天免费试用。
  2. ServiceDesk Plus 集成的 API 框架已迁移至版本3。

12.5.217(Build 125217)- 2020年9月30日

功能与增强:

  1. NetFlow 生成器工具:一款独立工具,可捕获不支持流量的设备的网络包,并将其转换为 NetFlow 包,以便通过 ManageEngine NetFlow Analyzer 分析流量。
  2. 引入接口和设备的“LAN-WAN 报告”。
  3. WebUI 中可自定义、启用和禁用 NCM 和 IPAM 模块的选项。
  4. 映射设置中为应用程序、服务、DSCP 和热点站点提供了多选删除选项。
  5. 用户现在可以在“自定义流导出”配置中使用 Spark Gateway 建立设备终端连接。
  6. 支持工单编号:6155449:接口的“地理位置报告”,包括源、目的地和会话报告。
  7. 支持工单编号:6039827:“显示端口”下钻报告现已支持“导出为 XML”选项。
  8. 支持工单编号:6135502:计划报告现在可配置超过1000条记录。
  9. 支持工单编号:6143610:设备的“添加时间”显示在“设备摘要”报告中。

问题修复:

  1. 在显示“所有会话”的取证报告中启用了“解析 DNS”。
  2. 库存每页显示行数的分页问题现已修复。
  3. 应用程序标签的报告配置文件数据显示问题已修复。
  4. 用户离开快照页面时,“禁用收集器”选择组合框未启用的问题现已修复。
  5. 协议分布报告 - 报告页面和导出的 PDF 文档中添加了更详细的信息。
  6. 协议分布报告 - 自定义时间选择第二次更新时未生效的问题已修复。
  7. 协议分布报告 - 用户界面中未验证所选自定义时间的问题已修复。

12.5.213(Build 125213)- 2020年9月14日

问题修复:

  1. 常规:之前存在的线程锁问题有时会导致产品无法正常运行,该问题现已修复。

12.5.212(Build 125212)- 2020年9月9日

增强功能:

  1. jQUERY 已升级到版本3.5.1,以避免漏洞。

12.5.200(Build 125200)- 2020年8月28日

功能与增强:

  1. 容错:借助容错插件,用户现在可以在 NFA 中使用虚拟 IP 地址配置辅助服务器,实现对独立和分布式网络的24x7监控。
  2. 支持工单:6061425:计费报告现在可针对第75、80、85、90百分位的数据点生成,除了95百分位。
  3. 支持工单:6205506:现支持 SDWAN 设备。- DSCP/TOS 数据现在可作为不同字段导出。
  4. “设备组”下添加基于 IP 网络的分组。
  5. Zoho Maps 已升级到最新版本,提供更细粒度视图。
  6. 支持工单:5632738:NFA 企业版:中心和收集器服务器的实时通信状态现在在 WebUI 中显示。
  7. NFA 企业版:现在可为内部收集器配置监听端口。

问题修复:

  1. 支持工单:6094965:计费报告排序问题已修复。
  2. 支持工单:6095066:编辑时计费报告中未显示警报消息的问题已修复。
  3. 支持工单:5867675:用户无法从地图中删除设备的问题已修复。
  4. 支持工单:6198818:导出日语版库存报告为 PDF 文件时遇到的问题现已修复。
  5. 支持工单:6198362:导出日语版报告配置文件为 CSV 文件时遇到的问题现已修复。
  6. 支持工单:6159845:设置时间段大于3天时接口组无数据显示问题已修复。
  7. 支持工单:6119830,6197625:站点间错误分类 IP 地址问题已修复。
  8. 支持工单:6143593,6183076:无数据时流量图表包含零值问题已修复。
  9. 支持工单:5899731,6198558,6184671:接口快照报告中超过90%的数据被显示为其他的问题已修复。
  10. 支持工单:33343:搜索报告中错误的八位组数据显示问题已修复。
  11. 支持工单:33347:已从取证 AS 视图报告中移除 AS(-1)。
  12. 支持工单:30316:已从 CCTV 列表移除 PING 仪表盘。
  13. SNMP PDU 超时问题已修复。

12.5.180(Build 125180)- 2020年7月24日

问题修复:

  1. 常规:移动应用中配置 OpManager 的透传时的登录问题现已修复。

12.5.179(Build 125179)- 2020年7月22日

功能与增强:

  1. ManageEngine OpUtils 与 NetFlow Analyzer 集成。现可启用作为插件,帮助网络/系统管理员管理,
    • IPAM(IP 地址管理)
    • SPM(交换机端口管理)
  2. 对 AS(自治系统)监控的以下增强,
    • 新增 AS 库存快照
    • 将 AS 小部件添加到仪表盘
    • 引入 AS 分组功能
    • 在“设置”选项卡中新增添加/修改/删除 AS 组的设置页面。
    • AS 组基础数据现已用于接口、接口组、设备快照。
    • 库存报告中新增“AS 视图报告”。
    • SRC AS、DST AS 现可作为取证报告和搜索报告的筛选条件。
  3. 在 NFA 企业版中,现提供特定于收集器的品牌重塑选项及视图。
  4. 批量 SNMP 进度状态消息已添加,提升用户体验。
  5. “支持”页面新增“评价我们”选项,用户现在可以直接从 UI 评价并领取礼品卡。
  6. 支持工单:6006387:计费报告中已启用仅使用非零值计算95百分位。
  7. 支持工单:6039238:取证报告将包含延迟信息。
  8. 支持工单:5995751:取证报告中新增源和目的网络选项。

问题修复:

  1. SNMP v3 会话问题已修复。
  2. NFA 企业版操作员和访客用户无法访问“立即跳过”问题现已修复。
  3. “嵌入小部件”视图中“设备摘要小部件”显示问题现已修复。
  4. 从简短摘要跳转到设置再返回时出现的库存断裂问题现已修复。
  5. 从库存(所有收集器视图)重定向到设置(收集器特定视图)时,设置选项卡列表未更新的问题已修复。
  6. 用户从库存(所有收集器视图)钻取到设置(收集器特定视图)时无法跳转到选定收集器的问题现已修复。
  7. IP 组快照中的控制台错误现已修复。
  8. 所选仪表板活动类别不完整的问题已修复。
  9. 在选择映射和组选项卡时多余的绿色线条问题已修复。
  10. 之前用户能够从库存中的收集器特定视图创建应用程序组和 DSCP 组。现已修复,确保只能在企业版的所有收集器视图中创建应用程序和 DSCP 组。
  11. 支持工单:6003204:更新单接口采样率时,所有设备接口显示错误采样率的问题现已修复。
  12. 支持工单:6033649:“比较报告”中基于接口名称排序错误已修复。
  13. 支持工单:6059975:计费报告表格和图表视图数据差异问题已修复。

12.5.160(Build 125160)- 2020年6月19日

功能与增强:

  1. 引入了聚合警报配置文件功能,适用于接口、接口组、IP 组、接入点、接入点组和 SSID 组。
  2. 支持工单编号:6064841:新增导出库存列表为 CSV 和 Excel 文件的选项。
  3. ManageEngine Applications Manager 与 NetFlow Analyzer 集成以监控带宽,针对,
    • 服务器
    • 应用程序
    • 服务
  4. 客户端增强包括,
    • 网格自定义分页器更改为 JQGrid 网格分页器格式,支持导出为 CSV 和 XLS 文件。
    • 大多数接口和 WLC 取证报告添加了自定义分页器。

修复的问题:

  1. 支持工单编号:6082615:因批量设置 SNMP 操作导致的 NFA 中 SNMP 线程锁定问题已修复。
  2. 支持工单编号:6097274,6091956:64位路由器 SNMP 速度更新问题已修复。
  3. 支持工单编号:5844571,5884426:警报弹窗曾向所有范围用户显示,现已修复,只通知与用户相关的设备。
  4. 支持工单编号:6057092:在报告名称含特殊字符时,计划报告列表问题已修复。
  5. 支持工单编号:5867675:删除地图中设备的问题已修复。
  6. 支持工单编号:6021783:导出库存报告为 XLS 文件的问题已修复。
  7. 支持工单编号:6059975:UI 中计费图表与导出 PDF 文件的时间格式不匹配已修复。
  8. 支持工单编号:6021783:导出库存报告为 XLS 文件的问题已修复。
  9. 支持工单编号:6048328:移除未使用的 JBoss 文件。
  10. 用户无法编辑 WLC 控制器名称的问题已修复。
  11. 用户无法取消选择 SSID 组中所选 SSID 的问题已修复。
  12. 报告生成时所选分组被清空的问题已修复。
  13. ART 应用下钻加载空白报告的问题已修复。
  14. 计划报告中名称含特殊字符时的存储问题已修复。
  15. 企业版中“中心”和“收集器”服务器间的身份验证和通信加固以提升安全性。

12.5.149(Build 125149)- 2020年7月21日

修复的问题:

  1. OpManager:外部监视器中查看警报简短摘要页面的问题已修复。
  2. OpManager:无法从警报简短摘要页面重定向到设备快照页面的问题已修复。

12.5.141(Build 125141)- 2020年5月21日

增强功能:

  1. 支持工单编号:5997081 - 流量处理错误警报信息已增强,提升用户理解。

修复的问题:

  1. 支持工单编号:5934127 - 选择“昨天”时间段时获得错误粒度的问题现已修复。
  2. 支持工单编号:5899731 - AS 数据显示问题现已修复。
  3. 支持工单编号:5998043 - 多接口设备流量差异大时 Y 轴数据显示错误问题已修复。
  4. 支持工单编号:6006381 - 整合报告已启用50和100行计数。

12.5.129(Build 125129)- 2020年7月6日

  1. 常规:升级产品后出现“无法启动产品”错误,现已修复。
  2. 常规:之前非英文安装备份功能不能正常工作,现已修复。

12.5.125(Build 125125)- 2020年4月29日

漏洞修复:

  1. 常规:修复了以<cachestart>开头的 URL 路径遍历漏洞。(参见 CVE-2020-12116)

12.5.122(Build 125122)- 2020年4月21日

Bug 修复:

  1. 支持工单编号:5848281 - 取证报告中新增分页以列出所有源和目的 IP。
  2. 计划整合报告中新增 APMac IN/OUT、ClientMAC IN/OUT、Client IP IN/OUT 小部件。
  3. 支持工单编号:5728200,5865520 - 修复了单个包中发送多个模板导致的 IPFIX 流处理问题。
  4. 支持工单编号:5851174 - 警报配置文件编辑视图中可修改工作时间和时区。
  5. 支持工单编号:5927359 - 计划报告中图表利用率范围显示为0-100%,但利用率超过100%的问题已修复。
  6. 支持工单编号:5838218 - 修复了 sFlow 序列号不按顺序时的处理问题。
  7. 支持工单编号:5872844 - 修复了部分情况下未处理来自 VeloCloud 设备的 IPFIX 流问题。
  8. 支持工单编号:5911728 - 警报配置文件触发的警报消息现在可以查看准确的阈值违规数值。
  9. 支持工单ID:5746410, 5721866, 5940176 - 在导出流页面,软件安装在Windows PC(繁体中文)时,ping选项存在问题。此问题现已解决。
  10. 对于Operator和Guest用户,关联接入点或SSID组触发的告警未在告警列表页面中显示。该问题已修复。

增强功能:

  1. 支持工单ID:5826617 - 搜索报告中新增了排除条件选项。
  2. 支持工单ID:5594417 - 现在可以在比较报告和合并报告中启用排除周末和工作时间选项。
  3. 支持工单ID:5825185 - 为定时合并报告启用了CSV导出功能。

12.5.120(Build 125120)- 2020年4月16日

漏洞修复:

  1. 一般:通过servlet调用未认证访问导致API密钥泄露 - @kuncho,一位独立安全研究员,已向SSD安全披露计划报告了此漏洞。问题已修复。(参考 CVE-2020-11946)

12.5.115(Build 125115)- 2020年3月31日

增强功能:

  1. 在接口快照视图中引入了自治系统字段控件。

修复的问题:

  1. 支持工单ID:5695599, 5928043 - 升级的中央服务器和新采集器服务器中企业版的PDF导出失败问题已修复。

12.5.109(Build 125109)- 2020年3月5日

设备/流格式支持:

  1. NetFlow Analyzer现在支持Palo Alto设备的第7层。

功能:

  1. 在DNS设置中,新增了自定义DNS服务器选项。

增强功能:

  1. 定时报告页面已重新设计以提升用户体验。
  2. 支持工单ID:2358639, 5652049 - 用户现在可以为特定计划自定义解析DNS、流量图、QoS选项、ZIP或PDF/CSV格式导出文件的设置。
  3. 支持工单ID:475787 - 在定时报告中,邮件主题和内容现在可以自定义。
  4. 修复了一般UI问题,提升用户体验流畅度。
  5. 在库存中,新增了过滤图标,用于显示/隐藏设备和接口标签页左侧的库存过滤器。
  6. 全局搜索中,接口和IP组的利用率和速度信息已添加。
  7. 在库存的WLC和DPI标签页中,新增图标以查看简短摘要,用户现在可以通过单击轻松访问快照页面。
  8. 所有时间序列图的工具提示已修改以增强用户体验。
  9. 支持工单ID:5672483 - 在库存中,即使切换标签页,网格记录也将保持不变。
  10. 支持工单ID:5672483 - 所有标签页的搜索条件值将保持不变,直到用户清除。
  11. 支持工单ID:5672483 - 添加设备、应用、DSCP和SSID组时,用户现在可以展开查看可用列表,提升可用性。
  12. 在库存的接口标签页中,每个接口的状态工具提示中显示了最后流量接收时间。
  13. 在WLC中,新增了最近流量的接收时间和接入点的状态图标。
  14. 库存报告中包含了第4层和第7层应用报告。
  15. 在搜索报告中现在可以查看总入站和出站流量值。

缺陷修复:

  1. 日语语言下调度报告和告警配置文件PDF中存在的数据重叠问题已修复。
  2. 支持工单ID:5375916 - 修复了调度报告第一页和第二页间距不一致的问题。
  3. 支持工单ID:5572538, 5566463 - 调度报告中启用排除周末和工作时间选项在WLC合并、多设备比较报告及单设备比较报告中不正常的问题已解决。
  4. 支持工单ID:5804812 - 流量快照中数据排序问题已修复。
  5. 支持工单ID:5592817 - 生成带图表的报告时存在的页面对齐问题已修复。
  6. 支持工单ID:5789707 - SNMP超时和重试问题已修复。

12.5.108(Build 125108)- 2020年3月4日

漏洞修复:

  1. 一般:已移除导致邮件服务器设置v1 API中远程代码执行漏洞的过时代码。

12.5.000(Build 125000)- 2020年2月19日

漏洞修复:

  1. 一般:PostgreSQL已升级到10.10版本。
  2. 一般:已修复9.2.4版本以来的PostgreSQL漏洞问题。

构建号:124000至124196

12.4.196(Build 124196)- 2020年4月29日

漏洞修复:

  1. 常规:修复了以<cachestart>开头的 URL 路径遍历漏洞。(参见 CVE-2020-12116)

12.4.188(Build 124188)- 2020年4月20日

漏洞修复:

  1. 一般:通过servlet调用未认证访问导致API密钥泄露 - @kuncho,一位独立安全研究员,已向SSD安全披露计划报告了此漏洞。问题已修复。(参考 CVE-2020-11946)

12.4.181(Build 124181)- 2020年1月28日

漏洞修复:

  1. OpManager:此前用户可读取任意文件,该文件读取漏洞现已修复。

12.4.180(Build 124180)- 2020年1月24日

增强功能:

  1. 通过邮件导出的告警配置文件报告现在包含了前十大入站和出站会话。
  2. 设备现可通过SNMP添加以进行NBAR和CBQoS监控。
  3. 新增了确认、忽略和清除告警的选项。

缺陷修复:

  1. 在Internet Explorer中,接口快照视图的应用标签存在加载问题,现已修复。
  2. 之前,当阈值以小数输入时,告警配置文件无法编辑,该问题已解决。
  3. 支持工单ID:5707380 - “站点间”IP组包含无效IP地址(0.0.0.0)的问题已解决。
  4. 免费企业版的许可证升级问题已修复。

12.4.172(Build 124172)- 2020年3月11日

漏洞修复:

  1. 一般:已移除导致邮件服务器设置v1 API远程代码执行(RCE)漏洞的过时代码。(由Jason Nordenstam报告,参考 CVE-2020-10541)

12.4.168(Build 124168)- 2019年12月31日

缺陷修复:

  1. 之前用户名或密码中含特殊字符“&”时自动登录无法使用,该问题现已修复。
  2. 修复了PPM迁移期间发生的JCE兼容性问题。
  3. 修复了设备配置中因添加大量接口导致的性能问题。
  4. 在库存更新程序中,选择索引为-1的接口时SNMP扫描失败问题已修复。
  5. 支持工单ID:5712951 - 通过SNMP获取WLC接入点名称的问题已解决。

漏洞修复:

  1. IP组批量导入中的XML注入漏洞已修复。

增强功能:

  1. 告警页面已全面改版以提升用户体验。
  2. 在邮件服务器设置中,“用户名”字段长度已从50字符增加到100字符。
  3. 在用户管理中,“密码”字段最大长度已从25字符增加至100字符。
  4. 在添加采集器时,将对中央服务器与采集器的首次通信/注册进行认证。
  5. 支持工单ID:5664509 - 取证与搜索报告中新增了NBAR2条件。
  6. 支持工单ID:5674050 - 现在也会获取非管理接口的SNMP详情。
  7. 支持工单ID:5680798 - 告警配置文件性能得以提升。
  8. NetFlow Analyzer支持页面的可用性已增强,提供更多细节。

功能:

  1. 支持工单ID:5590650 - NetFlow Analyzer现支持Aruba 7205系列设备。
  2. 为接口、IP组、接口组、接入点、接入点组、SSID组引入了预测报告。

12.4.099(Build 124099)- 2019年10月30日

缺陷修复:

  1. 支持工单ID:5647817 - 处理不支持版本流时的流量收集问题已修复。

漏洞修复:

  1. 修复了Nipper文件的较弱文件权限问题。(由Guy Levin报告,参考 CVE-2019-17421)

12.4.096(Build 124096)- 2019年10月16日

增强功能:

  1. 引入了库存报告,支持按流量类型区分进出数据。
  2. 支持工单ID:5454602 - 搜索报告现在将显示接口和接口组的接口详情。
  3. 引入了IP组和应用映射的XML导出选项。
  4. 现可通过SNMP获取接入点状态。
  5. 新增设置页面,用于编辑自治系统详情。
  6. 第7层NBAR应用数据现基于汇总数据生成。

Bug 修复:

  1. MIB浏览器API已启用支持NetFlow。
  2. 支持工单ID:5259557 - 移除了仪表板概览带中的流量增长百分比。
  3. 支持工单ID:5075220 - 升级失败问题已修复。
  4. 支持工单ID:5375916 - 调度报告中的PDF对齐问题已修复。
  5. 支持工单ID:5566463, 5572538 - 以下调度报告新增了工作时间和排除周末过滤器:
    i. WLC合并报告
    ii. 多设备比较报告
    iii. 单设备比较报告
  6. 支持工单ID:5597769 - 容量规划调度报告的CSV文件中已添加设备和速度详情。

12.4.084(Build 124084)- 2019年9月16日

功能:

  1. DPI现支持UDP协议。

增强功能:

  1. 在取证报告中对WLC设备和路由器/交换机进行了以下增强:
    • 显示所有会话的时间戳。
    • 针对每个分组会话,提供带时间戳的详细会话报告。
  2. 取证报告中新增了查看应用、源、目标、DSCP、下一跳的单独图表选项。
  3. 新增查看接入点单独图表的选项。
  4. 用户现在可以通过GUI配置无流量和链路断开时间间隔。
  5. 协议分布报告已重新设计。
  6. 支持工单ID:5434910 - 新增AS会话视图的入站/出站数据查看选项。
  7. 导出流页面新增基于CLI的“自定义导出流”选项及其他设备特定配置选项。
  8. 速度配置页面中的数据速率单位现在以可读格式显示。

Bug 修复:

  1. 支持工单ID 5438556 - 修复了Cisco Nexus93180YC-EX - 7.0(3)I7(1)设备中sFlow流量双重计数问题。
  2. 之前协议分布报告未生成少于6小时的数据,该问题已修复。
  3. 修复了MSSQL中WLC搜索报告的分页问题。
  4. 库存中的搜索过滤器现支持大小写不敏感。
  5. 接入点组和SSID组的客户端IP及客户端MAC调度报告中,表头位置互换问题已修复。
  6. 部分情况下链路断开告警无法启用的问题已修复。
  7. 支持工单ID 5463432 - 入站和出站数据已引入唯一颜色编码。
  8. 支持工单ID 5528624 - 中文版MSSQL的BCP错误处理已修复。
  9. 支持工单ID 5525960 - 接口快照页面NBAR标签下的基于NBAR的控件已分组并重命名为NBAR(流)| NBAR(SNMP)。

12.4.079(Build 124079)- 2019年11月28日

漏洞修复:

  1. 修复了Nipper文件的较弱文件权限问题。(由Guy Levin报告,参考 CVE-2019-17421)

12.4.072(Build 124072)

增强与缺陷修复:

  1. 取证报告现在支持基于下一跳IP地址的流量详情。
  2. 取证报告中新增了设备和WLC设备排除选项。
  3. 以下定时报告新增选项:
    i. NBAR2应用
    ii. Http主机
    iii. QoS统计
    iv. ART
  4. 取证报告现支持基于协议、源NAT、目标NAT生成。
  5. 修复了NFA内部SQL注入问题。

12.4.068(Build 124068)- 2019年8月14日

Bug 修复:

  1. 支持ID - 5494343, 5495086:修复了API请求参数类型和值相关的问题。

12.4.059(Build 124059)- 2019年8月1日

功能、增强及缺陷修复:

  1. 支持ID - 5285783:NFA现支持AireOS 8.2 WLC流格式。
  2. 支持ID - 5389072:NFA现支持WLC流中SSID信息的选项模板。
  3. 提升了库存快照页面的可用性。
  4. 所有WLC快照下新增了单独图表查看选项。
  5. 接口组新增容量规划报告。
  6. 接口快照中新增QoS控件趋势图。
  7. 设备快照控件中新增地理位置选项。
  8. 库存快照控件中图表标题包含了图表粒度信息。
  9. Actian Vector 5.1数据库引擎已升级至最新版本。
  10. 当标签中有多个控件时,控件标题将显示为子菜单链接。
  11. 消息框架通知已增强,支持快照子标签页、IP组快照、接口组快照及Meraki设备。
  12. 用户现在可以为接入点及SSID组配置基于阈值的告警。
  13. 登录横幅消息现由中央服务器推送至分布式设置中的每个采集器。
  14. 支持ID - 4775460:定时报告现包括基于接口组的容量规划报告和协议分布报告。
  15. 支持ID - 5264766,5171076:在Snapshot选项卡视图中提供了二级下钻选项。
  16. 支持ID - 4583845,4527168,4980712,4432560,4764521:Link Down和No-Flows警报时间从15分钟缩短为5分钟。
  17. 支持ID:5375916:调度 - IPGroup Inventory(Overall)报告 -> 流量数据现在将显示为2位小数,而非3位。
  18. 支持ID:5375916:调度 - IPGroup Inventory(Overall)报告 - 对齐问题已修复。
  19. 支持ID - 5326239:计费报告中的流量数据处理问题已修复。
  20. DPI快照选项卡视图的问题已修复。
  21. PDF标志不匹配的问题已修复。
  22. 之前Inventory返回按钮显示在快照页面标题中,现已移除。
  23. 当DNS被解析时,Meraki Snapshot会话组件将不再显示单独的图表。
  24. 在接口快照中,QoS组件新增了“显示应用”选项。
  25. 之前当Interface/Interface Group选择“ALL”选项时,除非重启产品,否则无法生成警报。此问题现已修复。
  26. 之前Distributed Edition中,当选择“ALL”来源选项时创建警报配置文件存在问题,现已修复。
  27. 现在增强了安全性,敏感数据在日志文件中不再以明文打印。
  28. 之前日志文件中敏感数据以Community字符串打印的问题已修复。
  29. SQL注入漏洞已修复。

12.4.050(Build 124050) - 2019年7月8日

增强与缺陷修复:

  1. 调度报告中已新增Inventory报告。用户现在可以生成和调度接口、接口组、IP组、Access Point、AccessPoint组、SSID组的Inventory报告。
  2. 新的流导出模板已添加至Export Flow数据库。
  3. 修复了列出TopSites和WAAS Application时发生的SQL注入漏洞。
  4. 修复了通过ObjectInputStream反序列化不可信数据时可能造成的注入漏洞。
  5. 现在每个API请求的参数类型和值将在全产品范围内处理前进行验证,以防止任何漏洞。

12.4.043(Build 124043) - 2019年7月2日

增强功能:

  1. 现在可以编辑、重新排列和隐藏横向菜单中的默认选项卡。也可以添加、编辑、重新排列和删除横向菜单中的自定义选项卡。

12.4.038(Build 124038) - 2019年6月12日

功能与缺陷修复:

  1. 引入了一键从StandAlone Server升级到Enterprise Edition的选项。
  2. 根据“Resolve DNS”设置,警报PDF报告中的IP地址将解析为DNS名称。
  3. OPMPlus中NetFlow模块将在每次启动时检查BCP。
  4. 在NFA设置页面中添加了帮助提示。
  5. 修复了NFA相关的对齐和可用性问题。
  6. 在设置SNMP页面(设备快照)中添加了新增SNMP凭据的选项。
  7. 当没有NFA许可证时,OPM中将隐藏NFA组件。
  8. 在NFA报告中增加了统一颜色支持。
  9. 仪表板组件中列出了所有接口/接口组/IP组。
  10. 在设置中提供了为多个设备配置CBQoS的全局页面。
  11. 在设置中提供了为多个设备配置NBAR的全局页面。

12.4.033(Build 124033) - 2019年7月22日

漏洞修复:

  1. 通用:已修复Google地图中的HTML注入漏洞。(参考 CVE-2017-11560))

12.4.031(Build 124031) - 2019年6月4日

Bug 修复:

  1. 修复了NFA Enterprise版中NCM模块的崩溃问题。

12.4.029(Build 124029) - 2019年5月29日

漏洞修复:

  1. 修复了NFA仪表板、报告和设置模块API中的XSS漏洞。
  2. 修复了Compare报告中的SQL注入漏洞。(参考 CVE-2019-12196))
  3. 修复了应用映射选项卡中列出应用程序时的SQL注入漏洞。

12.4.024(Build 124024) - 2019年5月16日

功能与缺陷修复:

  1. 通用:以前在WebClient启用HTTPS时出现了一些异常加载问题。现已通过升级产品使用的Tomcat版本解决。
  2. 通用:修复了列出自定义仪表板时的滚动问题。
  3. 通用:为设备关联添加了Shift键支持。
  4. 通用:已修复“本地权限提升”漏洞。

12.4.016(Build 124016) - 2019年5月2日

功能与缺陷修复:

  1. 修复了HighPerf报告引擎的问题,当添加更多路由器时,原始表经常拆分的问题。
  2. 修复了在Central Server中看不到安全设置的问题。
  3. 新的流导出模板已添加至Export Flow数据库。

12.4.014(Build 124014) - 2019年4月26日

功能:

  1. 调度合并报告中新增了总流量消耗详情。

12.4.000(Build 124000) - 2019年4月9日

漏洞修复:

  1. JRE已迁移至1.8版本,同时消除了JRE 1.7中的多项漏洞。JRE 1.8迁移重点:
    • 通用:支持除AES-128算法外的AES-192和AES-256加密算法。
    • 通用:默认支持TLSv1.2协议。

构建号:123000至123327

12.3.327(Build 123327)

功能与缺陷修复:

  1. 为多设备对比报告增加了自定义时间选择功能。
  2. 之前,取证中的FlowRate以字节/秒计算,现在可按位/秒计算。
  3. 地理位置已更新为最新数据。
  4. NetFlow数据库已更新应用名称为最新版本。
  5. 设置模块中每个API请求的参数类型和值将在处理前被验证,以防止任何漏洞。
  6. NFA现在支持用户定义的数据单位。
  7. 引入了数据单位的二进制/十进制表示法。
  8. 已为应用名称创建添加了0.0.0.0无效IP地址校验。
  9. 现在已修复自定义时间段调度Compare报告的问题。
  10. 仪表板图表问题已修复。
  11. 攻击设置页面中的XSS漏洞已修复。

12.3.324(Build 123324)

Bug 修复:

  1. 之前当样本池不连续,以及多设备具有相同代理地址时,会生成负sFlow图表,此问题现已修复。
  2. 之前ASA Flow取证报告中缺失NAT信息的问题现已修复。

12.3.323(Build 123323)

功能与漏洞修复:

  1. 修复了旧版本NFA 7.0中的XSS漏洞。(参考 CVE-2019-8925, CVE-2019-8926, CVE-2019-8927, CVE-2019-8928, CVE-2019-8929))
  2. 修复了报告和设置页面输入文本框中的XSS漏洞。(参考 CVE-2019-7422, CVE-2019-7423, CVE-2019-7424, CVE-2019-7425, CVE-2019-7426, CVE-2019-7427))
  3. 通用:在AD认证中,启用自动登录时现在可以配置首次登录用户的范围自动分配。

12.3.312(Build 123312)

功能与缺陷修复:

  1. 现在支持为LinkDown警报记录SDP/SDP-MSP票据。
  2. 之前接口索引不匹配时,sflow负图表和无流数据生成问题现已修复。

12.3.308(Build 123308)

缺陷修复与功能更新:

  1. 修复了日本语服务器中HighPerf安装错误。
  2. 用户现在可以在计费中配置税费或附加费用。
  3. 添加了产品帮助通知消息,用户可在通用设置中启用或禁用。

12.3.304(Build 123304)

缺陷修复:

  1. 通用:之前URL中包含两个及以上连续反斜杠时,验证会失败。此漏洞现已修复。

12.3.294(Build 123294)

功能更新:

  1. 用户现在可以生成接口组和IP组的搜索报告。
  2. 修复了Nexus 7k IOS系列流量解析问题。
  3. NetFlow Analyzer现在允许在警报中记录SDP及SDP-MSP票据。

12.3.288(Build 123288)

功能与缺陷修复:

  1. 新增查看原始数据存储信息选项。
  2. 在Between Sites IP Grouping批量加载中引入了“From”和“To”多IP地址组合功能。
  3. IP组和应用映射的批量导入功能增强,支持下载和上传示例.xml文件。
  4. 修复了Compare报告图表表格中错误显示最大值的问题。
  5. 修复了调度报告中的调度删除、更新和审核问题。

12.3.277(Build 123277)

漏洞修复:

  1. 修复了'getDeviceCompleteDetails'和'getAssociatedCredentials' API中的SQL注入漏洞。

12.3.274(Build 123274)

功能与缺陷修复:

  1. 引入了按计划时间获取设备详情的Inventory更新功能。
  2. WLC组件现支持SSID组资源类型。
  3. 为Access Point组和SSID组新增了调度报告。
  4. 更新了自治系统详细信息。
  5. 增加了创建、修改和删除SSID组的选项。
  6. Inventory中新增了SSID组的Snapshot报告。
  7. SSID组现支持容量规划和合并报告。
  8. 提供了为操作员和访客用户分配SSID组的选项。
  9. 计费功能的货币列表已更新。
  10. 引入了Between Sites IP Grouping中多“From”和“To”IP地址组合选择的选项。
  11. 应用映射中新增批量上传未映射应用程序的功能。
  12. 通用:API调用中存在的“APIKey”泄露漏洞现已修复。
  13. 通用:嵌入式NFA组件图表中的时区显示问题现已修复。
  14. 通用:配置代理设置时SMS网关的短信通知功能不正常的问题已修复。
  15. 通用:邮件服务器设置和代理服务器设置的密码长度已增加。
  16. 通用:在通知配置文件、用户管理、邮件服务器设置、代理设置和品牌重塑页面中新增了快速链接和信息消息,帮助用户了解“操作指南”和“常见问题”。
  17. 通用:删除CCTV视图后,仪表板持续加载时间过长的问题已修复。
  18. 通用:CCTV视图中的秒计时器偶尔显示负值的问题已修复。
  19. 通用:部分情况下产品启动时的内存溢出(OOM)问题已修复。
  20. 通用:已修复未经身份验证的servlet中的SQL注入漏洞。
  21. 通用:修复了对'DataMigrationServlet'的未经身份验证访问漏洞。(参考 CVE-2018-19403))
  22. 通用:警报升级中的XSS漏洞已修复。

12.3.240(Build 123240)

漏洞修复:

  1. 修复了'getDeviceCompleteDetails'和'getAssociatedCredentials' API中的SQL注入漏洞。

12.3.239(Build 123239)

缺陷修复:

  1. 通用:报警部分存在的SQL注入漏洞已修复。
  2. 通用:报警中的备注列存在的XSS漏洞已修复。

12.3.237(Build 123237)

缺陷修复:

  1. 通用:域控制器中的XSS漏洞已修复。

12.3.231(Build 123231)

缺陷修复:

  1. 通用:由于旧版本中的“远程代码执行”漏洞,Apache的'commons-beanutils' jar已更新至版本1.9.3。(参见 CVE-2018-19403))
  2. 通用:修复了对'DataMigrationServlet'的未经身份验证访问漏洞。(参考 CVE-2018-19403))
  3. 通用:“浏览器Cookie盗窃”漏洞已修复。

12.3.230(Build 123230)

缺陷修复:

  1. 无线控制器中NBAR应用数据的问题已修复。
  2. 已为中文语言添加缺失的I18N键。

12.3.223(Build 123223)

缺陷修复:

  1. 在Inventory Snapshot页面,饼图的图例状态颜色不匹配的问题已修复。
  2. updateWidget API中的XSS漏洞问题现在已修复。

12.3.222(Build 123222)

漏洞修复:

  1. 邮件服务器设置中的SQL注入漏洞已修复。

12.3.217(Build 123217)

功能更新:

  1. 为NetFlow添加了导出流量选项,现在可以从GUI导出流量。
  2. 为设置和报告页面添加了使用说明和常见问题解答。
  3. 添加了一个选项,可以通过鼠标悬停链接水平查看菜单标签。
  4. 添加了报告和设置的汇总页面,用于在单页列出所有菜单。
  5. WLC小部件现在支持接入点和接入点组资源类型。
  6. 产品Web客户端现支持俄语和中文(台湾)语言。
  7. Windows防火墙现已添加针对NetFlow数据包/Syslogs数据包的TCP/UDP端口解封规则。

12.3.206(Build 123206)

缺陷修复:

  1. 通过SNMP V3凭证添加Cisco设备的问题已修复。
  2. 添加日语用户或IP组名称包含特殊字符时的问题已修复。
  3. 在设置页面添加了工具提示信息。
  4. 多条件搜索报告问题已修复。
  5. 邮件警报中严重级别(注意、故障、严重)不匹配的问题已修复。

功能更新:

  1. 添加了默认SNMP功能。
  2. 添加了“测试并关联”SNMP凭证与多台设备的功能。
  3. 提供了对华为设备的SNMP支持。
  4. NetFlow现在支持Fortigate的NBAR2。
  5. 为接入点组添加了容量规划和合并报告。
  6. 提供了为操作员和访客用户分配接入点组的选项。
  7. 在接口快照中,流量小部件新增自动刷新功能。
  8. 添加了对MS SQL事务日志的监控功能,当日志大小达到上限时将显示警报。
  9. 添加了对MS SQL批量加载的监控功能,BCP失败时将显示警报。
  10. 添加了对Vectorwise的监控功能,连接失败时将显示警报。

12.3.194(Build 123194)

缺陷修复:

  1. NetFlow Analyzer现在扩展了登录页的个性化选项。您现在可以选择显示/隐藏版权信息,并更改背景为自选图片。

12.3.193(Build 123193)

缺陷修复:

  1. 添加了创建、修改、删除接入点组的选项。
  2. 在Inventory中,为接入点组添加了快照报告。
  3. 在设置页面添加了工具提示信息。
  4. 在仪表盘、Inventory列表、Inventory快照、热图和许可页面中,接口状态颜色代码不匹配的问题已修复,状态名称也已更改。
  5. 快照页面、报告及导出PDF中的流量图添加了第95百分位线。
  6. 解决了当第一个接口禁用时,NBAR配置轮询启用的问题。

12.3.183(Build 123183)

缺陷修复:

  1. 新增了按速度排名的Top N设备小部件(表格、折线图、饼图)。
  2. 自定义调度报告中接口流量图的问题已修复。
  3. Java API中的SQL注入漏洞已修复。
  4. 在终端用户标签页,用户数据存在XSS漏洞,该问题已修复。

12.3.179(Build 123179)

功能更新:

  1. 之前升级到Build 123159及以上版本导致Windows 7和2008 R2网络中断的问题现已修复。

12.3.169(Build 123169)

功能更新:

  1. 为“定时报告邮件”中的附件提供了数据加密。

漏洞修复:

  1. DNS设置中DNS名称的跨站脚本(XSS)问题已修复。
  2. 失败切换中的跨站脚本(XSS)及任意文件读取漏洞已修复。(参见https://nvd.nist.gov/vuln/detail/CVE-2018-12997CVE-2018-12997, https://nvd.nist.gov/vuln/detail/CVE-2018-12998CVE-2018-12998)

12.3.163(Build 123163)

缺陷修复:

  1. 添加了站点间IP组批量上传选项。
  2. NetFlow支持报告配置文件中的解析DNS选项。
  3. NetFlow现在提供AS视图的详细报告。
  4. 解决了Inventory和Map模块中设备数据不匹配的问题。
  5. 解决了接口数量不匹配的问题。

12.3.159(Build 123159)

功能更新:

  1. NetFlow现在支持远程PostgreSQL数据库。

12.3.156(Build 123156)

功能更新:

  1. 许可协议已更新。
  2. ITOM事件相关的推广将在登录后的UI头部显示。

12.3.151(Build 123151)

Bug 修复:

  1. 在群聊模块中,“Operator”用户未被限制查看用户列表、用户ID和电子邮件地址的问题已修复。
  2. 因DOS攻击,EncryptPassword.bat已被移除。
  3. uploadMib API中的路径遍历漏洞已修复(由Pulse Security报告)。

12.3.137(Build 123137)

功能更新:

  1. 最新版本的分布式版已发布。
  2. NetFlow Analyzer现符合GDPR,UI各模块中显示了同意请求。
  3. 在隐私设置中,添加了个人身份信息(PII)搜索和更新选项。(PII搜索帮助识别用户在各模块中提供的PII详情,PII数据也可更新为匿名以保护隐私)
  4. 现已启用审计日志以记录所有用户活动。
  5. 添加了关于如何使用NetFlow Analyzer的逐步指南。
  6. 设备快照中对话小部件的解析DNS已处理。
  7. 设备快照页面中错误显示的粒度值问题已修复。
  8. 搜索报告和全局搜索报告选项已合并为搜索报告。
  9. 搜索报告中,IN和OUT流量现在可在单一视图中查看。
  10. 仪表盘现为用户专用,允许用户创建自己的私有仪表盘。管理员权限用户还可将自己创建的仪表盘与指定用户关联。

12.3.129(Build 123129)

缺陷修复:

  1. upload Mib API中的路径遍历漏洞已修复。
  2. 测试脚本时出现的远程代码执行(RCE)漏洞已修复。
  3. “FailOverHelperServlet”中操作“standbyprobestatus”的SQL注入漏洞已修复。
  4. “FailOverHelperServlet”中操作“getprobenetworkshare”的SQL注入漏洞已修复。
  5. 在群聊模块中,“Operator”用户未被限制查看用户列表、用户ID和电子邮件地址的问题已修复。
  6. 之前“Operator”用户未被限制查看Inventory页面中的URL监控,这一问题已修复。
  7. 之前“Operator”用户未被限制修改3D楼层视图页面的背景色和图块颜色,这一问题已修复。

12.3.125(Build 123125)

缺陷修复:

  1. 在凭证模块中,存储型跨站脚本(XSS)漏洞已修复。(参见 CVE-2018-10803).

版本特性

12.3.107 (Build 123107)

缺陷修复:

  1. 为NetFlow安装添加了“Guest”用户权限。
  2. 在接口/接口组/IP组快照的“概览”标签中,自定义时间段选择时错误的带宽值问题已修复。
  3. 增强原始数据转储,避免tmp/flow_log.txt文件大小增加。

12.3.083 (Build 123083)

缺陷修复:

  1. 仪表盘加载已重新设计和优化以提升性能。
  2. 登录页面中添加了iPhone/Android和iPad应用下载链接。
  3. 头部许可证过期信息的对齐问题现已修复。
  4. 用户图标及产品详情和关于信息已移至右上角。
  5. 在Inventory页面,基于产品的标签已水平排列。
  6. 退出选项已从快速链接移至用户详情菜单。
  7. 添加了支持图标,用于(邮件、申请许可证、电话号码、SIF、用户指南、视频、服务包、线程转储、数据库查询及查看日志)链接。
  8. 支持页面中,数据库查询下的查询页面将在无Ember的新窗口打开。

12.3.081 (Build 123081)

缺陷修复:

  1. 导出为PDF及邮件相关问题现已修复并增强。
  2. 为单个图表报告添加了导出为PDF及邮件的选项。
  3. 为DPI快照小部件及库存中的小部件钻取报告添加了导出为PDF及邮件的选项。
  4. 增加选项可更改库存中时间序列图的图表类型。
  5. 修正了库存页面相关的错误。
  6. 计划报告时,添加选项可选择“上一季度”的营业时间。
  7. 现在支持为多个MPLS添加SFlow流格式。
  8. 添加了一个可配置基础费用为零的计费选项。
  9. 解决了仪表盘中带有NBAR应用小部件的加载问题。

12.3.070 (Build 123070)

漏洞修复:

  1. Servlet API中的SQL注入漏洞已修复。

12.3.62 (Build 123062)

缺陷修复:

  1. 现支持Meraki的最新固件升级。
  2. 移除了警报邮件主题行中的产品版本号。
  3. 为合并报告添加了选择记录数为“30”的选项。
  4. 修改计费配置文件时显示错误费用单位的问题已修复。
  5. 为AS视图添加了最小和最大流量值。
  6. 修正了计划配置文件中WLC生成CSV报告的问题。
  7. 现在已修复库存页面删除WLC设备的问题。
  8. 修正了QoS钻取视图中接口列表的问题。
  9. 安装程序中已移除免费版本。
  10. 现在已修复设备快照中接口小部件接口列表问题,改为最多显示10个接口。

12.3.57 (Build 123057)

漏洞修复:

  1. 修复了DDI-VRT-2018-02——通过/servlets/RegisterAgent的未认证盲SQL注入漏洞。
  2. 修复了DDI-VRT-2018-03——通过/servlets/StatusUpdateServlet和/servlets/AgentActionServlet的未认证盲SQL注入漏洞。
  3. 修复了DDI-VRT-2018-04——通过/embedWidget的多处未认证盲SQL注入漏洞。
  4. 修复了DDI-VRT-2018-05——通过/SNMPDiscoveryURL的未认证XML外部实体注入漏洞。
  5. 修复了DDI-VRT-2018-06——通过/unauthenticatedservlets/ELARequestHandler和/unauthenticatedservlets/NPMRequestHandler的未认证盲SQL注入漏洞。
  6. 修复了DDI-VRT-2018-07——通过/servlets/ConfServlet的用户枚举漏洞。

12.3.52 (Build 123052)

缺陷修复:

  1. 修复了通过ConfServlet获取用户详情的漏洞,现在已安全。
  2. 计划报告中选报“上周”周期显示当前周数据的问题已修复。

12.3.47 (Build 123047)

缺陷修复:

  1. NetFlow Analyzer邮件生成框架已重构。
  2. 攻击模块中的许可问题已修复。
  3. 攻击模块中,短信警报消息已添加时区信息。
  4. 攻击快照中的语言翻译问题现已修复。

12.3.33 (Build 123033)

缺陷修复:

  1. 为无线局域网控制器添加了SNMP支持,以获取接入点名称。
  2. 在Inventory和Snapshot中新增基于客户端MAC的过滤器,适用于WLC。
  3. 在客户端IP的快照视图中新增客户端MAC流量小部件。
  4. 计划报告中添加了IP组的总体报告。
  5. 修复了警报配置文件中的编辑选项。
  6. 删除了不必要的Vectorwise数据库操作,以避免原始数据丢失。
  7. 现在可查看选定设备和接口的攻击信息。
  8. 攻击搜索过滤器中的问题已修复。
  9. DPI 设置中可选择以太网卡名称的选项。
  10. 以太网卡的混杂模式已默认启用以支持 DPI。

12.3.29(版本 123029)

缺陷修复:

  1. 仪表板中 Top N Problems 小组件的资源类型和资源类别已默认设置。
  2. 仪表板中 Top N Problems 小组件的默认名称将根据类别更改。
  3. 已修复顶级源、目标、会话、应用程序(L4,L7)行数不匹配的问题。
  4. 已修复仪表板中基于网络(源网络、目标网络)小组件的重定向问题。
  5. 仪表板中顶级会话小组件新增了 DSCP 列。
  6. 设备摘要小组件中增加了从 meraki 设备重定向的选项。
  7. 已修复按配置时间范围重定向到特定快照的问题。
  8. 已修复从 WLC 小组件重定向到快照的问题。
  9. 已修复启用超过 2 个接口的 CBQoS 策略的问题。
  10. 已修复接口列表显示索引为 -1 的问题。
  11. WAAS 总流量图和时区显示已正确修复。
  12. 已修复折线图的时区问题。
  13. 速度为 0 时可以更新接口名称。
  14. 跨产品的独立图表功能已正常并修复。
  15. 设备快照页中设备流量图数据错误显示问题已修复。
  16. 用户和浏览器时区不同时各产品显示时间错误已修复。
  17. QoS 中下钻会话仅显示 50 条记录(分页)的问题已修复。
  18. 点击保存按钮时原始数据设置中显示的“无效设备选择”错误已修复。
  19. 原始数据在数据库中重复存储的问题已修复。

12.3.14(版本 123014)

缺陷修复:

  1. 库存导出为 CSV 的问题已修复并增强。
  2. NetFlow 组配置新增导出为 CSV 选项,该选项位于“组设置”下。

12.3.9(版本 123009)

缺陷修复:

  1. 针对 V9/IPFIX/SFlow 流格式,已修复基于 IPv4 地址条件的告警配置文件问题。
  2. 已修复切换原始数据开关时原始数据内存存储的问题,适用于 HighPerf、PGSQL 和 MS SQL 所有数据库。
  3. 通过计划报告生成的 PDF 中缺失接口组名称的问题已修复。
  4. 库存>>接口中的应用程序下钻和会话报告已修复,现已正确映射获取原始数据时所需的源和目标端口与应用映射。
  5. 现在“告警配置文件”标签中支持向多个手机号码发送短信告警。

12.3.2(版本 123002)

缺陷修复:

  1. 通过 SNMP 获取路由器时路由器显示名称未更新的问题已修复。
  2. NetFlow 库存中搜索过滤器无效问题已修复。

12.3.0(版本 123000)

功能更新:

  1. Deep Packet Inspection 增强功能可捕获并分析数据包,监控所有关键应用及访问 URL 的网络和应用响应时间。
  2. 支持 Cisco Meraki 防火墙,监控实时网络流量并按应用、AP、用户和协议提供带宽使用报告。
  3. 华为路由器支持即装即用的 sFlow 监控。

版本号:12000 到 12201

版本号 126000 - 2022 年 6 月 14 日

12.2.1(版本 12201)

Bug 修复:

  1. 修复了通过ConfServlet获取用户详情的漏洞,现在已安全。

12.2.0(版本 12200)

功能:

  1. 改进用户界面,使导航更简单快速。
  2. 新增 NetFlow 报告的“报告配置”,可添加批量过滤器并统一管理重要报告。
  3. 更多报告支持导出为 PDF。
  4. 缩放流量图自动刷新,支持选择的时间间隔显示所有图表。
  5. 提升了 SNMP v3 支持。
  6. CBQoS 策略新树形视图,按照树结构展示策略层级,更便于分类管理。
  7. 设备快照页也支持导出 PDF,报告更快速。
  8. 现在可通过 Web UI 直接访问设备的 Telnet/SSH。
  9. 完整支持无线局域网控制器。
  10. 改进了 Cisco IP SLA 监控。
  11. 夜间模式 CCTV 视图低对比度屏幕,更好地监控关键项目。
  12. 快照页面提供一键调度选项。
  13. 一键导出流量,简化导出操作。
  14. 无线局域网控制器监控新增基于 SSID 的报告功能。
  15. 添加了 AD 集成支持用户管理。

12.0.0(版本 12000)

功能:

  1. 新易用的 Web 客户端: 12 版本进一步简化了标签间导航,提升对网络数据的可视性和控制性,使软件更可靠且用户友好。
  2. 与网络管理解决方案的紧密集成: 通过与 ManageEngine OpManager 的紧密集成,实现所有软件的单一可执行文件管理,极大提升了管理大规模网络基础设施的效益。
  3. 无线局域网控制器监控: 该功能现作为插件提供,对无线 AP 和局域网实现更好带宽管理。
  4. 终端用户带宽监控: 作为 BETA 功能推出,用于监控终端用户带宽使用,增强了过度带宽使用排查的方法。
  5. 增加协作工具: 免费提供团队群聊功能,简化解决和分配问题的流程,可通过此工具讨论告警。
  6. 新增网络映射设置: 可创建网络映射的可视化视图,添加网络设备和优先链路,实现网络链路状态实时监控。

版本号:11000 到 11001

11.0.0(版本 11001)

功能:

  1. sFlow 解析支持 IPV6 流导出:sFlow 现支持 NetFlow 和 ASAM 插件的 IPV6 流导出。

Bug 修复:

  1. 已修复 sFlow 的出接口值问题。
  2. 已修复 ASAM IPV6 流的 Land 攻击问题。

11.0.0(版本 11000)

功能介绍

  1. 应用层级流量整形能力: NetFlow Analyzer 现可通过流量整形技术重新配置其 QoS 策略,确保关键业务应用优先服务。支持通过 ACL 或基于类的策略(服务策略)对流量整形,控制占用带宽的应用。带宽整形也支持在接口和路由器级别进行。
  2. CISCO IOS 设备的 ACL 配置: 可在设备、接口和第四层应用页面查看访问控制列表,基于源地址和目标地址规则过滤 IP 包。如果访问列表语句匹配,则 ACL 允许或拒绝该流量。
  3. CISCO IOS 设备的 CBQoS 配置: 该功能允许通过 Web GUI 创建具有“匹配语句”和“匹配条件”的新类,并应用策略。支持删除或修改现有策略。服务策略可在设备、接口、第四层应用、第七层应用和 QoS 页面查看及预览。
  4. 一键导出流量:NetFlow Analyzer 的“添加设备”功能允许用户通过 Web 控制台发现路由器和交换机,并配置它们导出流量,操作只需一次点击,减少手动配置工作,节省时间。
  5. 攻击告警配置: 现支持针对 DoS 攻击创建电子邮件和短信通知。可通过设置添加告警配置,满足定义条件时实时通知用户。
  6. QoS 级别配置: 可配置 DSCP 值对流量进行分类和整形,保证关键业务应用的高优先级。

版本号:10200 到 10250

10.2.5(版本 10250)

功能介绍

  1. 热力图: NetFlow Analyzer 中的热力图帮助在单页面可视化所有接口的健康状态,使用颜色编码表示被监控设备的严重程度。
  2. QoS 图表: QoS 图表以图形格式显示接口流量实时信息,有助于更清晰地查看接口和应用性能。
  3. API 客户端增强:
    • IP 组、接口组和告警配置文件新增添加与编辑选项。
    • DSCP 和应用组新增添加选项。
    • 用户管理新增添加、编辑和删除选项。
    • 设置中新增名为“攻击”的新模块,包含三项设置,
      • ASAM 设置:启动/停止高级安全分析模块的流量处理。
      • 管理配置:启用/禁用 ASAM 中的问题、资源和算法。
      • 阈值设置:基础和高级设置,用于更新 ASAM 中的阈值。

注意:以上功能均适用于 Essential 和 Large Enterprise 版本。分布式版本仅包含 10.2 版本发布的可扩展性增强。

10.2(版本 10201)

功能介绍

  1. 路由器手动原始数据采集选项
  2. 聚合数据清理选项
  3. 告警配置文件中支持排除周末
  4. 性能提升和错误修复
  5. API 支持

10.2(版本 10200)

功能介绍

  1. 100K 流/秒(含原始数据存储)— 可扩展性增强
  2. 基于 Ember js 的新高性能 Fluidic UI

版本号:9000 到 9900

NetFlow Analyzer 9.9.0(版本 9900)

功能介绍

  1. Cisco AVC 监控报告
  2. 通过 AVC 报告支持 NBAR2

NetFlow Analyzer 9.8.7(版本 9870)

功能介绍

  1. 中央服务器的“所有采集器”选项
  2. 中央服务器仪表板显示来自所有采集器的汇总统计
  3. 可添加采集器接口及接口组作为仪表板小组件
  4. “汇总统计”新增 18 个参数
  5. 在中央服务器中以一览视图查看所有设备及下钻选项
  6. 可从各采集器创建设备组
  7. 为 IP 组提供整合的利用率报告

NetFlow Analyzer 9.8.6(版本 9862)

功能介绍

  1. 流速图表 - UI 中可视化查看

NetFlow Analyzer 9.8.6(版本 9860)

功能介绍

  1. 服务包发布
  2. IPv6 支持扩展至更多报告

NetFlow Analyzer 9.8.5(版本 9850)

功能介绍

  1. 报告基于时区的本地化
  2. 新主题

NetFlow Analyzer 9.8(版本 9800)

功能介绍

  1. 高性能 Reporting Engine 引入
  2. NetFlow 配置器
  3. 支持 IP SLA SNMP v3
  4. IPv6 支持扩展至历史数据(聚合数据)报告、应用映射、热门站点映射、计划报告和报告配置文件

NetFlow Analyzer 9.7(版本 9700)

功能介绍

  1. 支持 IP SLA 视频操作
  2. Google 地图可视化 v3
  3. 计费模块支持接口组

错误修复

  1. 邮件认证问题已修复
  2. 仪表板中速度图表错误修复
  3. Cisco 推荐的 QoS 基线 PDF 断链已修复
  4. Windows 2008 下服务启动问题已修复
  5. URL 相关安全漏洞修复

NetFlow Analyzer 9.6(版本 9600)

功能介绍

  1. 基于源网络和目标网络的异常检测在ASAM模块中
  2. 在ASAM模块中为所有资源忽略事件的选项
  3. ASAM中的IPv6支持
  4. 可从管理员设置页面关闭ASAM模块
  5. 支持多播报告
  6. 警报克隆复制
  7. IP组克隆复制
  8. 带有源/目标端口的AS报告

Bug 修复:

  1. AMS过期消息的问题已修复
  2. 自动登录问题已修复
  3. 首页排序已修复
  4. MySQL IPv6问题已修复
  5. WAAS中MS SQL和空白页问题已修复
  6. 应用映射重复问题已修复
  7. 非英语环境中的单独图表修复

NetFlow Analyzer 9.5(版本9500)

功能:

  1. 用户界面已重新设计以满足客户需求
  2. 支持Cisco的Medianet和Mediatrace技术
  3. 支持App-flow
  4. 使用WAN RTT Monitor创建和监控IP组
  5. 编辑WAN RTT Monitor中的阈值设置
  6. 在容量规划报告中按需生成账单
  7. 支持调度容量规划报告和Medianet报告
  8. 自定义电子邮件主题
  9. 通过用户界面对产品进行性能优化
  10. 支持添加、修改和删除顶级站点
  11. AS报告中添加AS号
  12. 容量规划的PDF和CSV中排除周末和营业时间的选项
  13. 支持设备和接口基于合并报告导出为CSV格式
  14. 支持从CSV文件加载DNS名称
  15. 每页在合并报告视图中查看前20个接口
  16. 支持IP组合并报告导出为CSV格式
  17. GUI中查看IPSLA采集器名称
  18. 全局搜索—基于报告的排序
  19. 添加了新的应用名称

NetFlow Analyzer 9.1(版本9100)

功能:

高级安全分析模块的新功能如下:

  1. 基于源IP和目标IP的异常检测
  2. 基于启发式的事件分类,包括拒绝服务攻击、主机扫描、端口扫描、对角扫描和网格扫描
  3. 事件丰富化,包含违法者IP和目标IP的地理和拓扑位置信息
  4. 为白名单中特定问题的流和事件定制用户界面(忽略事件和丢弃流)
  5. 定制用户界面包括
    -- 启用/禁用特定问题
    -- 启用/禁用特定算法
    -- 启用/禁用资源
  6. 算法设置
    -- 定制算法特定的阈值配置
    -- 算法特定的违法者/目标字段配置
  7. 位置(事件列表报告)
    -- 定制违法者IP和目标IP的拓扑配置
    -- 违法者/目标位置模式设置
  8. 安全态势仪表板 - 问题与时间线
    - 列出所有问题及其事件(饼图)和
    每个类别的资源(柱状图)
    - 显示事件、资源和问题发生的多线时间图
  9. 违法者和目标仪表板 - 资源与时间线
    - 列出所有资源及每种算法类型的事件(饼图)和问题(柱状图)
    - 显示事件、资源和问题发生的多线时间图
  10. 问题分析仪表板
    - 列出特定问题的所有资源及其事件(饼图)
    - 显示事件和资源发生的多线时间图
  11. 资源分析仪表板
    - 列出特定资源的所有问题及其事件(饼图)
    - 显示事件和问题发生的多线时间图

Bug 修复:

  1. WAAS报告增强以支持所有CM版本
  2. 解析IPSLA Monitor OID相关问题已修复
  3. 处理QoS轮询中的请求超时错误
  4. CBQoS临时表拆分问题已修复
  5. 处理了AS号字段在不同位置而非V9流的常规位置的问题
  6. 报告配置文件 - 非英语环境下的报告显示问题
  7. 法语中账单计划配置脚本错误
  8. 西班牙语中许可证管理脚本错误已修复

NetFlow Analyzer 9.0(版本9000)

功能:

  1. 广域应用服务(WAAS)
  2. 支持IPv6地址格式
  3. WAN RTT
  4. 增强的容量规划报告
  5. 创建以IP地址为条件的警报配置文件
  6. 报告过滤器增强
  7. 支持将IP地址映射到站点名称
  8. 比较报告和报告配置文件的调度选项
  9. MSSQL支持Radius服务器认证
  10. 合并报告增强
  11. 网络快照改进,添加顶级N警报的控件
  12. IP组的字符串搜索选项
  13. 设备报告中的自定义选择选项

Bug 修复:

  1. 仪表板相关问题已修复
  2. Tomcat漏洞问题已修复
    a. 修复Apache Tomcat单点登录HTTP Cookie暴露漏洞。(参考 CVE-2008-0128))
    b. 为安全起见隐藏Web服务器细节(如Apache/Tomcat 5.0.28),返回空白信息
    c. 修复Tomcat多内容长度漏洞问题
    d. 修复HTTP Cookie(jsessionid)暴露漏洞
  3. VoIP相关问题已修复
  4. 临时原始表增长问题已修复
  5. 首页排序已修复
  6. SNMP V3相关问题已修复

版本:8000至8600

NetFlow Analyzer 8.6(版本8600)

功能:

  1. 容量规划报告
  2. 报告配置文件
  3. 顶级站点
  4. 应用列表的选择框
  5. 比较报告包含第95百分位数
  6. 比较报告应包含1、5、15分钟报告
  7. 解决ASA报告中的NATED地址
  8. 可调整大小的列
  9. 自动为前20台路由器配置CBQoS
  10. 报告调度的CSV选项
  11. 地理位置PDF和CSV
  12. 上月和上周的营业时间调度
  13. 流量报告中的标准差计算
  14. 接口性能仪表板
  15. 在仪表板中添加自定义URL控件

Bug 修复:

  1. 流量页面中5/15分钟数据点平均值修复
  2. 非英语属性文件中的乱码已移除
  3. 增加了Adtran设备的采样支持
  4. 仪表板相关问题已修复
  5. 合并的基于设备的报告 - (图表颜色相关问题)已修复
  6. 调度报告文件名为“null”的问题已修复
  7. IPSLA修复
  8. 账单“警报”问题已修复
  9. 调度报告中添加了用户定义的DNS
  10. 地理位置 - 移除“未统计”
  11. 仪表板 - Topstat - 最近15分钟报告 - 时间段错误

NetFlow Analyzer 8.5(版本8500)

功能:

高级安全分析模块 更多信息.

Bug 修复:

  1. 流量页面中5/15分钟数据点平均值修复
  2. 非英语属性文件中的乱码已移除
  3. 增加了Adtran设备的采样支持
  4. 仪表板相关问题已修复
  5. 合并的基于设备的报告 - (图表颜色相关问题)已修复
  6. 调度报告文件名为“null”的问题已修复
  7. IPSLA修复

NetFlow Analyzer 8.0(版本8000)包括以下功能:

功能:

  1. IPSLA(VoIP)
  2. SNMP V3支持
  3. 灵活的NetFlow - NBAR集成
  4. V9采样
  5. Cisco ASA
  6. CBQoS子策略和匹配语句报告
  7. CBQoS中的PDF选项
  8. IP地址的地理位置报告
  9. 一键调度选项
  10. 使用Google地图和Google地图控件的网络布局
  11. 仪表板中新增更多图形控件和新控件
  12. 流计算时考虑采样率
  13. IP地址链接的全局搜索
  14. 操作员特定的仪表板权限
  15. Top N AS报告
  16. 最近15分钟和30分钟报告
  17. 流量报告中的1、5、15分钟平均值
  18. 设备的合并报告
  19. 本地化

错误修复

  1. 版本7501中,“同设备不同时间段比较”报告在非英语安装中无法显示的问题已解决
  2. SNMP陷阱严重性显示问题已解决
  3. MSSQL 表拆分过程现已修复。
  4. 设备组显示问题已修复。
  5. PDF问题已修复,涉及:(1) 应用组 (2) 源网络 (3) 目标网络 (4) Tos (5) Dscp 组

版本号:7000 至 7600

NetFlow Analyzer 7.5.0 (Build 7600) (SP 4.0) 包含以下内容:

功能

  1. 支持 Microsoft SQL server 2000/2005

NetFlow Analyzer 7.5.0 (Build 7501) (SP 1.0) 包含以下内容:

功能:

  1. 无 IP 地址且无 NetFlow 导出能力的接口,若启用 CBQoS,仍可用于 QoS 策略监控。
  2. 网络快照页面中可查看 IP 组。

错误修复

  1. 若路由器名称包含特殊字符,接口未在流量页面列出,该问题已修复。
  2. 修复了补丁安装过程中的兼容性问题。
  3. 即使文件系统名称过长,该补丁也可以在 Linux OS 上应用。
  4. 超过 100 个 IP 组时,IP 组页面出现空白,该问题已修复。
  5. 所有本地化问题已解决。

NetFlow Analyzer 7.5.0 (Build 7500) 包含以下内容:

主要功能:

  1. 可定制的仪表盘
  2. 站点到站点流量监控
  3. GRE 应用过滤器
  4. 一键发送报告的邮件选项。
  5. 启用策略(CBQoS)的路由器无需导出 NetFlow 即可进行 CBQoS 监控
  6. 警报和 IP 组中的 DSCP 名称
  7. 基于流量的计费
  8. 次级 DNS 服务器查询
  9. 原始数据存储 - 最少可存储一小时
  10. 基于 nexthop 值的报告。
  11. 提供 8 种语言的本地化。

次要功能:

  1. 显示密码强度
  2. “比较报告”现在也可导出为 PDF。
  3. 计费中新增阿联酋迪拉姆。
  4. 修改接口组的选项。
  5. 用户可关闭原始数据报告,在时间受限情况下生成汇总数据报告。
  6. 外观和界面更改
  7. 提供亚分钟级别可见性

Bug 修复:

  1. 修复与 sFlow 相关的问题。
  2. 启用夏令时,产品将自动同步夏令时更改。
  3. 修复 AS 视图相关的错误
  4. 修复 CBQoS 相关问题
  5. 修复旧原始数据在非英语操作系统自动删除的问题。
  6. 修复“计划自定义报告”问题

NetFlow Analyzer 7.0.0 (Build 7002) (SP 2.0) 包含以下内容:

错误修复

  1. 修复图表中“仅显示最近十分钟数据点”问题。
  2. 修复 Linux 上无法作为服务启动的问题。
  3. 修复 MySQL 每24小时崩溃问题(通常发生在每天凌晨2点加载 DNS 条目时)。
  4. 修复计划报告邮件接收及邮件附件问题。
  5. NetFlow Analyzer 存储在 OS tmp 文件夹中的临时图像将定期清理。

NetFlow Analyzer 7.0.0 (Build 7001) (SP 1.0) 包含以下内容:

主要功能

  1. 基于使用量的计费
  2. 支持本地化
  3. 支持源网络和目标网络报告
  4. 外观和界面更改

次要功能

  1. 可选择解析单个 IP 地址的 DNS。
  2. 仪表盘视图中可快捷查看 IP 组流量图。

错误修复

  1. 应用映射与 IP 地址将按创建顺序分类。
  2. 浏览旧计划报告时接口列表排序。
  3. 修复计划自定义报告中平均值计算错误。

NetFlow Analyzer 7.0.0 (Build 7000) (Beta) 包含以下内容:

主要功能

  1. 支持 Cisco CBQoS 报告 - 有助于监控基于类的策略前后流量使用、类丢包与排队。
  2. 支持使用 RADIUS 服务器进行认证
  3. 支持创建带有排除 IP 地址选项的 IP 组
  4. 可从显示端口页面添加应用映射,提高可用性
  5. 源地址和目标地址的 DNS 解析增强
  6. 支持用户可配置的 IP 地址 DNS 名称
  7. 接口可分别配置 IN 和 OUT 速度
  8. 支持导出报告为 CSV
  9. 自动系统视图支持排序,便于跟踪和对等安排
  10. 用户定义接口可排除 ESP_App - 确保 ESP 隧道流量不被重复计数。
  11. 用户定义接口可抑制输出接口计费 - 适用于 WAN 加速器工作场景
  12. 用户定义接口可抑制基于目标接口为空的 ACL(访问控制列表)相关丢包
  13. 仪表盘视图中快捷流量图,提高可用性
  14. 图表增强至 1 分钟粒度,并支持网络快照中的实时显示
  15. 可全局设置所有路由器的 SNMP 参数
  16. 仪表盘视图支持按使用量排序接口
  17. 用户管理增强,显示所有用户的最后登录时间和当前登录状态
  18. 左侧视图可重新排列以便操作
  19. 支持配置接口组警报。接口组可合并所有接口以检查路由器流量。
  20. 支持在接口组级别授予用户权限,创建用户时可实现接口级权限控制。
  21. UI 中可查看旧计划报告

次要功能

  1. 登录页面增强,新增“保持登录状态”选项
  2. 可禁用非工作时间的警报
  3. Backup.bat 支持仅备份汇总数据
  4. 支持从平面文件批量加载 IP 组
  5. 分布图支持故障排除、自定义报告及深入报告
  6. 可配置旧警报的删除策略

错误修复

  1. 解决计划报告附件相关错误
  2. 今日报告仅包含从 00:00 至当前时间的值

版本号:6001 至 6100

NetFlow Analyzer 6.1.0 (Build 6100) 包含以下内容:

主要功能

  1. 引入网络快照视图
  2. 新增全局比较报告功能
  3. 引入 QoS 报告
  4. 新增 IP 组警报功能

次要功能

  1. 引入 DSCP 组
  2. 新增会话分布图
  3. 支持邮件 HTML 格式

错误修复

  1. 修复平均计算和按月报告下钻到1分钟的代码问题
  2. TCP FLAGS 报告错误已修正
  3. 修复与谷歌地图相关问题

NetFlow Analyzer 6.0.0 (Build 6001) 包含以下内容:

主要功能

  1. 实时报告,图表随着数据接收即时更新
  2. 支持 sFlow 数据捕获和报告
  3. 图表支持点击拖动以便轻松下钻
  4. 每接口 IN 和 OUT 流量(字节和包)以1分钟粒度保存长达1年
  5. 提升 IP 组分类引擎性能
  6. 集成谷歌地图以更好地查看网络
  7. 支持 DSCP 映射报告
  8. 警报功能增强,链接断开或 15 分钟无流量时发送警报
  9. 支持将应用合并为单个逻辑实体

次要功能

  1. 支持将页面导出为 PDF
  2. 计划报告新增更多选项(修改报告,速度/利用率,IP/DNS,以及是否压缩报告)
  3. 支持备份配置数据
  4. 支持源与目标传播(查看源与多少唯一目标通信及反向)
  5. 为每个源、目标和应用生成独立图表
  6. NBAR 存储周期延长至一年
  7. 支持禁用 IP 组

错误修复

  1. 修复 NetFlow V9 中随机接口出现的错误
  2. 修复警报邮件分类错误
  3. 解决图表中最小值和最大值点的歧义问题

版本号:5001 至 5505

NetFlow Analyzer 5.0.0(Build 5505) (SP 1.2)包含以下内容:

主要功能

  1. 完全符合国际化标准(i18N)
  2. 本地化安装支持中文、克罗地亚语、荷兰语、法语、德语、日语、西班牙语

错误修复

  1. 修复导出 V9 流量时报告接口数量大于实际数量的问题

NetFlow Analyzer 5.5.0 (Build 5502) (SP 1.1)包含以下内容:

主要功能

  1. 支持 NBAR 统计报告
  2. 支持 NetFlow V9
  3. 自动调度并通过邮件发送报告
  4. 应用映射中支持关联 IP 地址(除现有端口和协议外)
  5. 支持创建接口组,分组接口并监控流量
  6. 支持 ToS 和 TCP_Flag 报告
  7. 支持监听多个 UDP 端口以接收 NetFlow 数据包
  8. 原始数据保留期限延长至 30 天(之前为 2 周)

次要功能

  1. 流量图中新增第 95 百分位数
  2. 邮件发件人地址可配置,适用于警报邮件和计划报告
  3. logZipUtil.bat 支持包含 mysql\data 文件夹中的 .err 文件
  4. 备份数据库位置可配置,并支持覆盖旧备份
  5. IP 组列表按名称排序
  6. 修复最后一个流量图中前几分钟的数值未绘制问题
  7. 支持根据用户需求启用/禁用 AS 信息收集

错误修复

  1. 接口索引为 0 的接口不生成警报
  2. 修复 NetFlowAnalyzer MIB 中 SNMP Trap 的变量顺序错误
  3. 计划自动发送的报告文件和文件夹命名规范,便于识别

NetFlow Analyzer 5.0 Beta (Build 5001) (SP 3) 包含以下内容:

主要功能

  1. 基于阈值的警报 - 可根据警报发送电子邮件通知和 SNMP Trap
  2. 增加粒度 - 支持配置最大原始数据保留时长(最长两周)
  3. 增强 IP 组管理 - 支持修改 IP 组并关联接口
  4. 国际化 - 支持本地语言(提供法语、德语、西班牙语、日语及中文)

次要功能

  1. 可选查看接口的IfName和If Alias值,除IfDesc值外。
  2. 仪表板过滤器 - 可根据接收的入站和出站流量百分比设置仪表板上显示接口的过滤器。
  3. 增强的流量过滤器 - 可在每日和每周流量图中查看基于小时的流量数据。
  4. 支持链接 - 独立链接,提供多种选项以便在出现问题时联系NetFlow Analyzer技术支持。

版本号:4000至4020

NetFlow Analyzer 4.0.2(Build 4020)(SP 2)包含以下内容:

主要功能

  1. 支持NetFlow版本7
  2. 基于AS信息的报告
  3. 支持中文和日文的本地化安装

次要功能

  1. 基于数据包计数的报告
  2. 映射应用中的端口范围

错误修复

  1. 修复Acrobat Reader 6.0中的PDF加载问题
  2. 修复仪表板百分比数值的颜色错误
  3. 修复输入错误值时IP地址范围的错误

NetFlow Analyzer 4.0.1(Build 4010)(SP 1)包含以下内容:

主要功能

  1. 地址分组 - 基于IP地址或应用创建监控和报告组
  2. 跨多个接口和设备的自定义报告

次要功能

  1. 自定义报告中定义端口和端口范围的条件
  2. 数据库归档 - 数据库备份工具
  3. 支持文件创建 - 将日志文件和数据库信息压缩后发送给NetFlow Analyzer支持团队的工具
  4. 流量图改为非堆叠图,并以折线图和面积图组合展示
  5. 接口流量图以一分钟为间隔显示

错误修复

  1. 管理接口的入站和出站流量均被维护 - 以前只统计源接口为管理接口的流量,现在统计源或目的接口为管理接口的流量
  2. 修复数据库和内存中标记为已管理接口总数不匹配的问题
  3. 修复PDF导出错误 - 服务器安装在非“C”盘时导出到PDF时出错
  4. 修复应用程序图表错误 - 当列出超过100个应用时图表被隐藏的问题
  5. runQuery.jsp文件在Linux平台上正常工作

NetFlow Analyzer 4.0.0(Build 4002)包含以下内容:

错误修复

  1. 修复处理250个以上接口时更新数据库的线程问题
  2. 修复许可证管理中确定管理接口数量的问题
  3. 修复应用端口错误 - 以前为应用分配最小端口值,现在使用映射到应用的任一源端口或目的端口。同时未知应用程序现在显示源端口和目的端口。
  4. 修复删除路由器错误 - 当禁用路由器的所有接口被删除时,来自该路由器任何接口的新流不会被处理。现已修复,删除所有接口后启用路由器,确保此路由器如果再次发送流量,流量可以被正确处理。
  5. 修复流量报告中百分比使用率错误 - 某些情况下数值超过100%
  6. 修复更新路由器设置错误 - 即使路由器设置未改动,设备也会再次扫描
  7. 向路由器发送的SNMP请求分批处理,以确保更好的响应

次要功能

  1. NetFlow Analyzer可作为服务在Linux上运行
  2. 包含Update Manager工具 - 用于应用、管理和移除服务包及补丁
  3. 仅管理员和操作员用户可编辑设备设置
  4. 应用映射列表按应用名称排序,便于访问
  5. 支持的企业应用列表增加
  6. NetFlow Analyzer支持以root或非root用户身份运行
  7. 服务器可在Linux/Solaris的非X窗口(无头)环境中启动

ManageEngine NetFlow Analyzer 4.0.0(Build 4001)包含以下内容:

错误修复

  1. 修复时区相关错误,解决设置图形开始和结束时间的问题
  2. 关于和反馈链接设置为在新窗口打开

NetFlow Analyzer 4.0.0(Build 4000)(GA)正式发布包含以下内容:

一般功能

  1. 支持NetFlow版本5导出
  2. 基于Web的界面,用于查看网络及执行管理任务
  3. 可配置的应用及应用端口
  4. 支持路由器的逻辑分组
  5. 三个不同权限级别的用户,用于管理分组

图表与报告

  1. 每个网络接口利用率的即时图表
  2. 显示当前、平均和峰值流量模式以及百分比利用率的每日、每周和每月报告
  3. 关于Top应用、Top源和Top目的及Top会话的报告
  4. 可解析的源和目的地址
  5. 报告包含协议和带宽利用信息
  6. 基于子网和IP范围的报告
  7. 汇总报告显示接口的Top应用、Top源和Top目的