Panabit NTM

1. 产品概述

Panabit NTM（Network Trace & Monitor）是一款基于超级摘要的全流量分析溯源产品，专为金融、能源、医疗、政府、教育、运营商和集团企业等客户提供高性能、高可用性和功能丰富的全流量分析解决方案。它能够满足用户对网络故障定位、网络未知威胁发现、原始数据包溯源等全方位需求，赋予用户细粒度的可视能力。

2. 核心功能

• 网络全流量态势分析：实时展示网络流量组成、趋势和质量情况，对用户、应用、会话、域名及主机进行分析。
• 异常流量监测：对各类应用协议的网络质量（如时延、失败率、重传率）进行实时或历史可视化分析。
• 攻击流量溯源：支持原始数据包抓取与回溯，可设置应用级别的数据包抓取策略，实现故障或异常的溯源和定责。
• 安全事件分析：针对敏感应用（如SYN、ICMP、NTP等）进行单独分析，快速发现网内的安全异常。
• 数据留存与共享：支持全流量原始数据留存，满足《数据安全法》要求，并可将数据共享给其他安全设备。

3. 产品优势

• 轻量化分布式全流量留存：支持分布式部署，远端探针可无存储部署，降低投资成本。
• 网络异构与弹性部署：支持分光、镜像、SPAN、虚拟化等多种部署方式，不影响原有网络业务。
• 应用级过滤与智能回传：支持基于应用级的数据过滤和有选择性的数据回传，减少传输压力。
• 与三方安全产品数据共享：可将流量按需分给不同厂商的安全设备，如WAF、IDS或态势感知平台。
• 超级摘要技术：对原始数据进行深度加工，提高数据分析效率。

4. 部署场景

• 网络出口全量数据采集与分析：单点或旁路部署。
• 园区网和分支机构多点数据采集：分布式部署。
• 云中南北向数据采集：支持虚拟化部署。
• 为安全方案提供多点数据采集支持：支持态势感知、入侵检测、APT等。

5. 相关配图



点击链接，了解更多产品详情：

登录后查看