违规外联监测系统

产品介绍

违规外联监测系统

违规外联监测系统是专为内部网络边界安全防护设计的专业安全产品。产品采用主动探测与被动监听双机制融合技术，基于深度协议分析，智能关联与辨识网络互联行为，精准识别“一机两网、双网卡跨接、非法代理转发”等违规外联事件，全面覆盖物理隔离网络中的隐蔽通道风险。助力政府、公安、金融、能源等重点行业构建“监测-预警-处置-审计”的闭环防护体系，全面提升网络边界管控能力。

产品支持对终端设备、网络边界设备（如网闸、无线AP）及视频监控设备（IPC/DVR/NVR）的全维度监测，可快速定位违规终端的内外网IP地址。通过实时告警、终端隔离及取证留痕功能，有效阻断内外网非法互通行为，防止数据泄露与攻击渗透。

产品试用申请

产品能力

无客户端违规外联监测

系统采用流量镜像与深度协议分析技术，无需部署终端代理即可精准识别“一机两网、双网卡跨接、代理服务器跳转”等违规并行连接行为。互联网端外联告警模块支持远程取证，记录外联时间、内外网IP及数据流向，有效阻断数据泄露与APT攻击渗透风险。
外联终端溯源取证

基于网络特征提取与智能分析，快速定位违规终端设备信息（包括主机名、MAC地址、内网IP、出口IP及所属网段），生成结构化取证报告，满足《网络安全法》证据留存要求。
边界行为全流程监测

实时监测内外网互联、网络混用（如无线AP/NAT设备私接）、网页外泄等高危行为，支持对历史外联设备的回溯追踪。结合主动探测与被动监听双机制，发现隐蔽通道（如网闸串线、DHCP非法服务），并触发实时告警与终端隔离。
动态资产安全管理

通过主动扫描与流量分析，动态构建全网资产画像（含开放端口、业务类型、漏洞库匹配记录），识别非授权设备接入（如移动终端、哑设备），实现资产全生命周期可视化管理。
内网攻击与违规行为管控

攻击监测覆盖恶意扫描、DDOS攻击、病毒横向传播等威胁，可基于威胁情报与行为分析生成攻击链图谱。可识别并记录游戏、P2P下载、非法FTP搭建等行为，留存完整日志供合规审计与策略优化。

产品试用申请

产品优势

轻量化无感部署

采用旁路部署方式，无需改造现有网络架构或安装终端代理，实现零侵入式部署，支持IPv4/IPv6混合环境及多VLAN场景，部署过程不影响业务连续性。
多维度精准检测

系统融合主动探测、被动流量分析、智能协议识别、靶向软件诱导等技术，可对“双网卡跨接、代理服务器跳转、无线AP私接”等20+高危场景精准检测，基于多风险场景建模与知识库匹配，误报率低于0.1%。
国产化适配

已完成对openEuler、麒麟、统信、CTyunOS、Anolis OS等国产操作系统的适配，全面支持鲲鹏、飞腾、海光、兆芯等国产硬件平台，符合国产化及信创要求。

产品试用申请