在网络安全领域，合作与创新一直是推动行业发展的重要动力。近日，奇安信与Panabit达成战略合作，将奇安信高精准的商业威胁情报引入Panabit NTM全流量溯源分析系统中，实现对网络安全威胁的全面快速的检测与溯源。

▶ 从价值到价格，独立安全产品要退场？

近日，NTM全流量溯源分析系统迎来了一次重大更新（核心代号：TANGr5p9），新增了专业情报态势感知大屏、奇安信威胁情报白名单和奇安信威胁情报告警通知等功能。本次更新在产品功能层面更进一步，不仅加深了双方的合作，也为用户提供了更强大的网络安全保障。

新增的专业情报态势感知大屏，支持奇安信威胁情报源*，实时展示网络中的恶意流量匹配结果，并将流量交互情况动态展示在中国或世界地图上。具体参数包括威胁趋势图、威胁类型分布、危险等级分布等，帮助用户更加直观、深入地了解网络安全威胁的类型和分布情况，从而采取相应的防护措施。

除了最新的专业情报态势感知大屏外，NTM还有三个大屏，铺满一整面墙不是问题。

更多的大屏还在持续开发中，敬请期待！

为解决情报在某些场景下产生过多命中信息的问题，用户可以根据自身需求，通过对命中对象的加白处理，过滤掉一些不关注的命中结果。

白名单支持域名或IP地址+端口组合，提供了更灵活的威胁情报管理方式。

NTM告警模块增加基于奇安信威胁情报命中结果的系统告警功能，当恶意流量命中奇安信威胁情报时，系统将根据用户设置的平台（如钉钉、微信等）发送告警通知，及时提醒用户注意网络安全事件的发生。

通过这一系列的合作与活动，奇安信与Panabit双方的合作关系也在不断加深。我们期待在未来，与奇安信继续携手，为用户提供更优质的网络安全服务，共同守护网络安全与稳定。

除了奇安信威胁情报相关的功能更新外，新版本NTM还带来了一系列实用功能。

数据包留存策略增加源目IPv6地址/端口条件，通过此功能，用户可以有针对性地抓取保存指定IPv6地址的数据包，节省磁盘空间的同时，提升分析效率。

可以将常用功能模块或应用商店APP添加至Web页面的“快捷应用”处，方便快速打开使用与管理。

当设备仅有一块硬盘时，禁止对其进行格式化，防止用户误操作导致硬盘格式化而影响系统正常启，保护系统文件和数据的安全性。

增加奇安信威胁情报模块授权与设备授权规格不匹配提示，当奇安信威胁情报模块授权规格小于设备授权规格时，导入后设备将提示授权规格无效。

会话流量模块，会话日志新增“首包接口”展示，可显示该会话第一个包从哪张网卡接收。

将所有模块的“账号备注”改为“用户账号”，并将其调整至“源IP”列前显示

会话日志的“流量”统计列增加单位换算显示，默认单位为 Byte。

将奇安信威胁情报命中会话日志按时间倒序进行排序展示，最新的命中日志在最上方，方便用户查询，提高查询效率。

将“网络穿透”功能模块改为“跨境监测”。