Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 26|回复: 0

NTM v25.07.04(核心代号“唐r7p4”)版本发布

[复制链接]
发表于 4 小时前 | 显示全部楼层 |阅读模式
一、版本信息
  
系统名称
  
版本标识
发布节奏
  
全流量溯源分析系统
  
NTM
固定周期发布1~2个月
  
全流量溯源分析系统(极速版)
  
NTM Ultra
固定周期发布1~2个月

注意:
(1)NTM Ultra版本本次为首次发布,底层数据变动: 行式数据 ->列式数据。
(2)NTM和NTM Ultra版本不能相互进行版本升级。


二. 新增功能
2.1.NTM Ultra发布(版本标识:NTM Ultra)
1.    功能介绍
NTM Ultra版本本次为首次发布,与NTM普通版相比,主要差异在以下几点:
1)底层数据变动: 行式数据->列式数据,查询性能大幅提升;
2)增加场景化功能:基于现有的基础功能,针对页面布局、操作流程、数据呈现等方面大幅优化,以适应不同的应用场景。本次增加场景:跨境监测溯源、全网行为审计。

2.应用场景
本次发布版本适用于跨境监测溯源、全网行为审计场景。     

3.功能价值
NTM Ultra版相比于NTM普通版在查询性能上有显著优势,特别是在分析型工作负载场景下。以下是主要优势:
(1)   更高的压缩率
  • 同列数据具有更高的效率更高压缩效率更好
  • 减少I/O操作,提高查询速度
(2)   仅读取必要列
  • 只读取查询涉及的列,而非整行数据
  • 对于宽表(列多的表)尤其有利
(3)   更好地向量化处理
  • 列存储更适合现代CPU的SIMD指令集
  • 可批量处理同列数据
(4)   更适合聚合查询
  • 统计计算(SUM, AVG, COUNT等)只需扫描相关列
  • 性能比行业存储高出一个数量级
(5)   优化的扫描性能
  • 连续存储的列数据减少磁盘寻道时间
  • 顺序读取速度更快
注意:列数据库对内存占用较高,建议使用高配硬件,避免因内存不足导致性能下降。

2.2.场景化功能(版本标识:NTMUltra)
基于现有的基础功能,新增部分功能,并针对页面布局、操作流程、数据呈现等方面大幅优化,以适应不同的应用场景。本次增加场景:跨境监测溯源、全网行为审计。
菜单栏下方,点击“场景视图”,进入场景化功能页面。
image005.png

2.2.1跨境监测溯源场景
(1)仪表盘
首页仪表盘展示用户数、VPS节点数、目标域名数等各种跨境监测概况信息,方便用户直观地掌握全局信息,点击仪表盘统计信息可下钻查看详情。
image007.png
image009.png



(2)跨境相关会话的协议类型展示
VPS节点列表展示跨境相关会话关联的VPS节点的跨境协议类型,以及该节点IP地址、代理端口、伪装域名等信息。针对需要重点调查的节点,可点击“会话详情”进行下钻查看。
image011.png

(3)VPS节点库导入
用户可从参数设置页面导入VPS节点库,对检测到的跨境会话进行关联,派网将会周期性地更新VPS节点库。
image013.png
VPS节点库可访问【派网官网】>【下载中心】>【周边文件】>【VPS节点库】https://download.panabit.com/ecool.php进行获取。
image015.png

2.2.2全网行为审计场景
(1)仪表盘
首页仪表盘展示各类审计日志数量、日志类型分布、日志类型趋势图,方便用户直观地掌握全局信息,点击仪表盘统计信息,可下钻查看各类型审计日志。
image017.png


(2)IP画像访问关系图
IP画像中,展示某IP通过何种应用访问其他IP、域名的访问关系图,以及其他IP、域名通过何种应用访问该IP的访问关系图。
image019.png

2.3.普通版本会话日志迁移至Ultra版本(版本标识:NTM)
普通版NTM新增数据迁移功能,将原本文件存储的会话日志存入列示数据库,完成普通版NTM至Ultra版本的平滑升级。
注:数据迁移内容不包括原始报文、操作日志以及系统日志,普通版升级Ultra版前请明确知悉。
NTM Ultra迁移工具可访问【派网官网】>【下载中心】>【周边文件】>【NTM_Ultra迁移工具】https://download.panabit.com/ecool.php进行获取。
image021.png

三. 功能优化
3.1.跨境监测增加关联敏感网站域名会话筛选(版本标识:NTM Ultra、NTM)
image023.png
跨境监测历史会话页面,可以根据会话是否关联敏感网站进行筛选展示。

3.2.增加与panalog日志对接配置界面(版本标识:NTM Ultra、NTM)
支持将不同类型的日志,发送给不同的panalog设备进行分析,并能在页面上查看各类日志发送成功数量和失败数量。
image025.png

3.3.UDP会话状态评价优化(版本标识:NTM Ultra、NTM)
UDP会话状态评价优化,在后续不判定为失败。

3.4.新增在线用户TOP用户流量统计(版本标识:NTM Ultra、NTM)
统计在线用户的流量速率和总数大小,点击右侧流量趋势图键,可查看该IP的上下行速率和连接数趋势图。
image027.png
image029.png


3.5.新增TOP应用协议流量统计(版本标识:NTM Ultra、NTM)
统计全网应用协议的流量速率和总数大小,点击右侧流量趋势图键,可查看该应用协议的上下行速率和连接数趋势图。
image031.png
image033.png



3.6.行为审计增加http审计、https审计、DNS审计 V4/V6查询区分(版本标识:NTM Ultra、NTM)
HTTP审计日志、HTTPS审计日志、DNS审计日志,能够按照IPV4/IPV6地址类型进行查询区分。
image035.png
3.7.Kafka对接输出json格式数据,增加威胁情报,邮件,FTP,Telnet日志输出(版本标识:NTMUltra、NTM)

3.8.态势大屏增加关联链路(版本标识:NTM)
态势大屏支持关联链路,在大屏上展示该链路的数据。
image037.png
image039.png


3.9.态势大屏增加LOGO自定义及关联链路(版本标识:NTM Ultra)
态势大屏支持上传LOGO,并在大屏左上角展示,并且支持关联链路,在大屏上展示该链路的数据。
image041.png
image043.jpg

image044.jpg


3.10增加资产监测访问关系图(版本标识:NTM Ultra)
资产监测页面中,点击任一资产,可查看该资产的访问关系图。当内网发生横向扩散时,可利用此功能快速发现。
image045.png
image047.png


四. 界面优化
4.1.数据留存策略增加显示数据包实时落盘速率(版本标识:NTM Ultra、NTM)
数据留存策略页面新增显示数据包实时落盘速率。
image049.png

五.BUG修复
  
序号
  
问题描述
解决进度
版本标识
1
业务管理界面无链路配置情况下UNDEFIND报错
已解决
NTM Ultra、NTM

六.下载地址
标准版:

Linux: PanaNTMFree_TANGr7p4_20250711_Linux3.tar.gz (18.61 MB, 下载次数: 1)

专业版:

Linux:   PanaNTMOEM_TANGr7p4_20250709_Linux3.tar.gz (18.62 MB, 下载次数: 0)


NTM--Lite: PanaNTMLite_TANGr7p4_20250708_arm64.tar.gz (16.91 MB, 下载次数: 4)

NTM Ultra:


Linux:   PanaNTMPRO_TANGr7p4_20250711_Linux3.tar.gz (19.02 MB, 下载次数: 1)


NTM--Lite: PanaNTMPro_TANGr7p4_20250711_arm64.tar.gz (17.31 MB, 下载次数: 21)









您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2025-7-11 20:16 , Processed in 0.080662 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表