全流量抓包分析系统,Linux版本持续免费
十五年前,派网正式发布免费版Panabit,持续更新至今。
古早的Panabit界面
免费版Panabit已累计为数以万计的用户提供服务,自建了一个适合DPI产品特征与自身长期良性发展的生态环境。
半年前,派网推出了免费的全流量抓包分析系统:标准版NTM。→免费的全流量抓包分析系统它来了!
所谓的标准版,即免费版。标准版NTM在免费的同时,在功能上与专业版完全一致。
两个月前,NTM开始支持网络安全威胁情报生态联盟(CEATI)的免费高质量商业水准威胁情报。→安全不再昂贵,威胁情报免费
NTM作为汇集多种威胁情报源的平台,可以为情报的匹配提供免费载体。
如今,Linux版本的标准版NTM来了!
相较于此前FreeBSD版本的标准版NTM,Linux版本兼容更多硬件,比如博通的网卡,同时在原有功能的基础上增加了许多实用的新功能,具体有哪些呢?我们来一睹为快~
注:下列的新增功能,与基于FreeBSD的NTM TANGr2版本升级包同步发布(Linux的安装包本身已经是TANGr2版本),用户可以根据自己的实际情况选择安装或升级。
Update
功能新增
网卡混合模式
在绝大多数的场景中,NTM是旁路部署在网络中的,而大部分用户会将上下行流量混合到一个物理网卡送进来,这种场景下,此前只能通过设置合法IP地址段(伪IP防护)来区分上下行流量。
但很多情况下,我们无法知道用户内网的合法IP地址段,这时就可以通过新增的网卡混合模式功能,将网卡设置为混合模式,自动区分和统计上下行流量。
混合模式中,系统根据会话的源地址和目的地址流量来确定上下行:源→目方向为上行,目→源方向为下行
报文搜索
新增报文搜索功能,可根据报文中的关键字内容进行查找,精确筛选出匹配条件的数据包。
支持0x开头的16进制搜索方式
质量白名单
新增协议质量的白名单策略,匹配策略后的会话将不计入协议质量的统计中,增加协议质量统计结果的准确性。
例如SYSLOG等单向的UDP协议,在NTM中都会计入失败次数中,将其增加白名单后则不计入
会话导出
在【溯源分析】-【会话流量】,【协议质量】-【会话时延】以及【安全态势】-【威胁情报】中增加了导出功能,可以将查询结果会话导出后进行进一步分析。
SNMP服务
集成SNMP服务,其他网管软件可以通过SNMP协议获取到NTM设备的CPU使用率、内存和硬盘使用率、网卡流入流出速率等信息。
设置参数后开启SNMP服务即可
Update
下载地址
FreeBSD版本的升级包与Linux标准版安装包均可在下面的链接中获取:
论坛:
https://bbs.panabit.com/thread-23456-1-1.html
官网:
https://www.panabit.com/download
加入标准版用户微信群,请扫描二维码联系管理员
联系我们
更多精彩:
点击“阅读原文”,了解更多