NTM v26.09.24（核心代号“唐r7p11”）版本发布

cqh123

一. 新增功能

1.1. 跨境监测溯源模块菜单设置及页面优化重构

1.1.1.功能介绍

（1）菜单层级与页面归属调整

本次迭代对跨境监测溯源模块的菜单组织与页面布局做整体重构，重新梳理跨境溯源模块的菜单层级与页面归属，将原有的监测日志、账号统计、IP 统计、VPS 协议标识库、敏感网站、仪表盘等核心页面及入口进行重新规划调整，按照如下二级菜单进行展示：

“数据展板”：展示全网跨境信息概览，统揽全局

“敏感网站”：单独筛出需要监管的敏感类网站进行专题监控统计

“跨境分析”：从跨境软件、跨境用户、跨境IP和机场节点等不同维度对跨境信息进行统计分析，满足多维分析需求

“跨境溯源”：记录原始跨境日志，以及按多维度聚合统计，满足溯源需求

“压降阻断”：展示压降效果，记录压降日志，进行阻断配置

“参数设置”：行为积分、白名单和VPS标识库等跨境全局参数设置

（2）核心功能页面调整

仪表盘全面更新，可视化以及可读性更高，一眼掌握全局跨境信息。

补齐账号统计中账号详情的卡片下钻能力，点击卡片即可查看对应用户的完整跨境画像。

敏感网站页面采用与仪表盘类似的可视化设计，常见典型域名访问情况常驻首页，并且新增用户账号维度的排名统计，方便管理者对违规人员进行统计筛选。

阻断压降统计页面，展示跨境方案实施以来的压降数据，帮助管理者评估压降效果，做出针对性压降策略调整。

1.1.2.应用场景

账号定向核查：在账号统计点击卡片直接下钻到账号详情，快速核对单个用户的跨境访问明细、流量与命中情况。

敏感网站专项审计：通过敏感网站页面的账号排名统计，直接定位访问敏感站点频次最高的账号，支撑内部保密自查与违规行为处置。

对外汇报与演示：仪表盘与敏感网站页面按原型重构后布局更清晰，便于向校方、监管或最终用户展示跨境整体态势。

1.1.3.功能价值

菜单与页面组织重新收口，入口层级更清晰，管理员查找跨境功能的路径显著缩短；

一级菜单不再强制跳转，操作意图与页面打开结果一致，减少无效跳转与重复点击；

账号详情下钻能力补齐，卡片展示与明细查看形成完整闭环，定位单个对象更快；

敏感网站新增账号排名统计，把风险定位的粒度从站点维度细化到用户维度，支撑精准处置；

1.2. 跨境行为积分功能

1.2.1.功能介绍

本次迭代新增跨境行为积分能力，对检测出的跨境日志进行二次统计分析。系统按用户命中的不同跨境行为类型分别赋分，支持按需调整各匹配项的分值。在统计周期内对用户得分进行累计与排名，把分数排名靠前的用户作为高置信度跨境用户进行展示。跨境监测日志列表新增评分字段展示，跨境仪表盘的用户数据新增评分列，跨境自动报表中的用户排名与 IP 排名统一调整为按积分从高到低排序，展示数量保持不变。

1.2.2.应用场景

高置信度用户筛查：不再依赖单条跨境日志做人工判断，通过积分排名直接锁定命中多类跨境行为、累计分数靠前的用户，作为重点核查对象。

校园场景行为研判：结合账号自定义字段与积分排名，快速区分教师、本科生、研究生等不同群体的跨境行为分布，为访谈与整改提供依据。

自动报表输出：跨境自动报表按积分排序输出用户与 IP 排名，报表结论与页面展示口径一致，避免同一批数据在不同出口出现排名差异。

考核与通报支撑：积分作为可量化指标，可直接用于内部通报、行为画像与整改效果的横向对比。

1.2.3.功能价值

把跨境检测从"命中即告警"升级为"按行为类型量化赋分"，检测结果具备可比较的置信度标尺；

分值可按匹配项独立调整，不同院校、不同客户可依据自身风险偏好配置权重，适配性更强；

日志、仪表盘、自动报表三处统一展示评分与积分排名，数据口径一致，避免多出口结论互相矛盾；

高置信度用户识别效率大幅提升，安全人员从海量跨境日志中筛查重点对象的时间显著缩短。

1.3. 跨境报表格式和内容优化

1.3.1.功能介绍

本次迭代针对跨境场景的自动报表做内容与格式双向优化。格式层面修复账号字段的展示缺陷：解决学号类前导零被截断（如 000917 仅显示 917）的问题，解决长数字账号被转成科学计数、尾数显示为 000 的问题；同时调整表格字段顺序，将账号身份信息前移，先展示身份信息，再展示命中的应用、行为、次数等维度。内容层面对报表结构做增补：在原有重要发现、账号维度、协议类型维度、VPS 节点维度、阻断数据、敏感网站维度、链路统计七个部分基础上，增加以组织架构为维度的整体概述，统计全校（全网）跨境人数、累计次数，此外针对报表生成性能做优化，降低内存占用、改善版本兼容性，提升报表生成的稳定性。

1.3.2.应用场景

高校跨境审计报告：向学校提交上网行为审计总结时，报表以组织架构维度开篇，直接回答"多少人翻墙、身份是什么、谁是重点"，再逐层展开排名与明细。

客户侧数据交付：修复账号字段截断与科学计数问题后，导出的账号、学号等标识可直接用于对账与归档，无需人工二次修正。

多校区、多单位对比：以组织架构与用户组比例维度输出，便于校方在不同学院、不同身份群体之间做横向比较。

高频报表场景：性能优化后内存占用下降、生成过程更稳定，支持按周、按月持续产出报表而不影响系统其它功能。

1.3.3.功能价值

账号标识展示准确，前导零与长账号不再失真，导出的数据可直接用于对外交付与归档；

表格字段顺序按"身份在前、行为在后"重排，报表阅读顺序符合管理者的判断逻辑，结论提取更快；

新增组织架构与用户组比例维度，报表从"名单罗列"升级为"结构分析"，支撑管理决策；

报表生成性能与稳定性提升，降低长时间、大周期报表的内存压力，减少生成失败与兼容性问题。

1.4. 通过MCP对接第三方AI助手

1.4.1.功能介绍

本次迭代新增 NTM 通过MCP与第三方 AI 助手的对接能力，MCP是AI 与工具的标准化接口，让 AI 能调用 NTM 的能力。过去统计分析数据要导出数据人工手动处理，接入后，管理员以自然语言向 AI 助手提问，智能体基于 MCP 读取自定义列与日志数据直接作答，减少手工导出与整理。

1.4.2. 应用场景

跨境监测：通过内置skill定位高风险账户与异常通道，直接按姓名、身份、学院对学生跨境行为做分组统计，输出符合学校管理口径的报表，无需再在系统外做字段拼接。

网络性能排查：时延分位数、重传乱序、连接数激增三维联动定位。

威胁情报与安全分析：风险等级、家族、情报源多维聚合，识别与处置高危流量。

协议树+PCAP抓包：系统协议分类对照，设备端逐包深挖取证。

1.4.3. 功能价值

减少人工导出、Excel 补齐字段的中间环节，取数与出报告的链路明显缩短。

MCP 把 NTM 的能力「翻译」成 AI 能调用的标准动作，门槛从「懂技术」降到「会说话」。

1.5. 数据包分析报告

1.5.1.功能介绍

数据包在线分析页面新增「分析报告」页签，与报文解析、报文交互、元数据、证书分析等既有页签并列。打开该页签后，系统会对当前会话的全部报文自动执行一次完整性与传输层体检，直接输出结论，无需人工逐包翻阅。每条结论由三部分组成：严重级别标签、检查项名称与一句话判定、以及该项命中数量。检查项覆盖抓包完整性、时间戳、帧长分布、TCP 重传、TCP 乱序、重复确认、接收窗口等维度。报告首条为「抓包概况」，汇总本次抓包的协议分布与 TOP 会话，直接指出流量最集中的一对通信端点及其报文数与字节数，便于快速锁定主要会话。

1.5.2.应用场景

运维与安全人员在数据包在线分析中完成某条会话的抓包后，无需逐包翻阅或依赖个人经验，打开「分析报告」即可获得一页结构化结论。

排查"网络慢、卡顿、丢包"类投诉时，用于快速确认抓包本身是否完整、时间戳是否正常，以及是否存在 TCP 重传、乱序、重复确认、接收窗口异常等传输层问题，把"是不是网络问题"的判断前置。

在需要举证的场合（客户认为设备丢包、或需向第三方说明），可将报告中的检查项结论作为客观依据，说明抓包数据完整、传输层无异常，或明确指出问题所在。

作为取证与交付的辅助材料：对可疑会话完成分析后，报告页可直接作为分析结论随证据一并留存。

1.5.3. 功能价值

把"看报文"变成"看结论"。不要求使用者具备深入的协议分析经验，打开页面即可判断这次会话是否正常。

分级呈现降低判断成本。严重、关注、提示、正常四级划分并给出分值，使用者可以先看该看的，不必在几十项检查中逐条比对。

结论标准化。检查项固定、判定口径统一，不同人员、不同时间对同一次抓包得到的结论一致，便于团队协作与对外答复。

与既有分析能力互补。报文解析、报文交互、元数据、证书分析解决"看细节"，分析报告解决"给结论"，共同构成从原始报文到可交付结论的完整链路。

1.6. 新增Kafka对接配置页面

1.6.1.功能介绍

本次迭代将 Kafka 日志外发配置由后台命令行方式升级为界面化配置。此前 Kafka 相关参数仅支持在后台通过命令维护，操作门槛高、易出错，也不便于查看运行状态。本次新增Kafka外发配置页面，管理员可在页面上完成 Kafka 外发相关参数的新增与修改，并查看 Kafka 外发状态信息，配置过程可视化、可追溯。

1.6.2. 应用场景

日志外发对接：需要把 NTM 日志对接至大数据平台、SIEM 或第三方分析系统时，由管理员在页面直接完成 Kafka 参数配置，无需登录后台执行命令。

配置变更与排障：调整 broker 地址、主题等参数或排查外发异常时，通过页面即可确认当前配置与状态，降低对后台命令的依赖。

多环境交付：项目实施阶段按客户环境配置 Kafka 外发，界面化操作便于交接与复核，减少因手工命令记录不全导致的配置偏差。

1.6.3.功能价值

Kafka 配置由后台命令转为页面操作，配置门槛降低，非专业运维人员也可按界面提示完成对接；

配置项集中可视，变更与状态查询在同一页面完成，排障效率提升；

配置过程有据可查，便于项目实施交接与后续复核，减少配置漂移。

1.7. 临时文件管理：日志导出任务后台静默运行

本次迭代调整日志导出的运行方式。此前导出的时间跨度较大时，导出过程耗时较长，期间页面无法操作，影响使用效率。本次将会话日志导出改为任务形式在后台静默运行，导出任务执行期间不影响页面上的其它操作。同时在【系统设置】下新增临时文件管理页面，用于展示导出缓存目录的磁盘占用情况与目录下的临时文件列表，管理员可查看默认分区（/data/ntm/exportdata）的空间占用百分比与文件明细，并支持对临时文件的清理管理。

1.8. 威胁情报支持选择多条链路筛选

本次迭代优化威胁情报模块的链路查询能力。将威胁情报历史日志、阻断日志的链路查询条件由单选改为多选，同时完善威胁情报账号统计与 IP 统计的链路相关能力：链路条件支持多选，查询结果中体现链路信息，并修复导出表格的格式问题。

二. 功能优化

2.1.  报文搜索和PCAP文件菜单入口调整优化

本次迭代优化数据包模块的菜单组织与功能入口。将【报文搜索】与【PCAP 文件】两个菜单统一迁移到【数据包留存】菜单下，使数据包的留存、检索、分析形成连续的操作路径。同时在 PCAP 文件页面新增【数据包分析】功能，参考离线分析菜单的实现，为 PCAP 文件补充分析与播放能力，查看留存的数据包时可直接发起分析，无需切换到其它菜单。

2.2.  IP画像中增加该IP的流量统计信息

本次迭代调整 IP 维度信息的组织方式。此前【在线用户】页面上可下钻查看 IP 画像与流量统计两个入口，IP 画像用于集中展示单个 IP 的各类分析信息，流量统计则独立存在于另一入口。本次将流量统计纳入 IP 画像统一展示，使单个 IP 的画像信息与流量数据集中呈现，避免在同一对象上跨页面查看。

2.3.  会话日志、跨境日志查询条件支持连接时长

本次迭代在会话日志与跨境日志的查询条件中新增连接时长（connsec）条件，支持按会话持续时长筛选，便于快速定位长连接会话。会话日志侧与跨境模块监测日志侧均已支持该条件。

2.4.  报文分析页面支持仅复制16进制码

本次迭代优化报文分析页面的复制体验。此前在报文分析中复制报文内容时，16 进制代码会连同 ASCII 码一起被复制，用户若只想保留 16 进制部分，只能粘贴后逐行手工删减。本次参考 Wireshark 的交互方式，支持仅复制 16 进制代码，复制结果不再夹杂 ASCII 内容。

2.5.  跨境白名单支持配置带有"-"的域名

本次迭代修复跨境白名单的域名配置缺陷。此前在白名单中配置带有"-"的域名（如含连字符的站点域名）时，页面仅显示"-"之前的内容，导致白名单对象不完整、匹配失效。本次修复后，带有"-"的域名可被完整录入与正确匹配。

2.6.  报文时序图增加数据包校验和不一致标记

本次迭代在报文时序图中增加数据包校验和不一致标记。图中以两处标识呈现校验情况：一处标注整个会话是否存在错误校验，另一处标注每个数据包的校验结果；系统将计算得出的校验和（chksum）与原始报文中的校验和（pkt_chksum）进行比对，两者不一致时在界面上给出 Checksum 不一致的标记。

三. 界面优化

3.1HTTP审计模块中增加上下行流量信息

本次迭代优化 HTTP 审计模块的信息展示。在 HTTP 审计模块的所有菜单中增加流量信息，输出结果新增 bytes0、bytes1 字段，分别对应该次请求的上行流量与下行流量，单位为字节。增加流量维度后，HTTP审计不仅可查看请求内容，也可同时掌握流量规模。

3.2系统状态监控页面增加临时缓冲区监控

本次迭代扩充系统状态监测的监控范围，新增/usr/ntmlog 临时缓冲区的监控项，命令行输出同步增加 ntmlog 字段，在【系统状态】综合监测页面上以进度形式展示该缓冲区的使用情况。

四.BUG修复

序号	问题描述	解决进度
1	修复跨境溯源-监测日志-导出过滤分析模型无效的问题：导出 Excel 时选择分析模型过滤后仍导出全量数据，现已按所选过滤条件正确导出（CITS 0005389）	已解决
2	修复资产监测-域名类型-历史查询中地理位置显示乱码的问题，地理位置信息已可正常展示（CITS  0005378）	已解决
3	修复威胁情报-阻断日志的两处显示问题：左下方页码不显示、查询条件中情报源无法加载（CITS 0005280）	已解决

五.下载地址

• Linux: PanaNTMPro_TANGr7p11_20261010_Linux3.tar.gz (25.57 MB, 下载次数: 9)
  4 天前 上传

  点击文件名下载附件
  
  

• NTM--Lite： PanaNTMPro_TANGr7p11_20261010_arm64.tar.gz (24.09 MB, 下载次数: 12)
  4 天前 上传

  点击文件名下载附件