[发明专利]一种终端设备违规外联的监测方法

摘要

本发明公开一种终端设备违规外联的监测方法，首先，在一台接入内网的终端设备上安装客户端程序；在服务器上安装运行服务端程序，并且在管理中心部署违规外联在线监测管理系统；其次，提供两套监测违规外联的方法，第一种是基于策略配置的公网网址库的方式；第二种是由企业在公网自行架设的一台私有监测服务器，此服务器可以连通外网并且能在主机测试时记录客户端主机的违规信息和行为。本发明针对企业内部禁止个人私自上网、对内外网隔离有严格要求的企业网络而设计，可以全面、实时、高效地监测整个内部网络中违规非法连接互联网的终端设备，并且能实现及时报警、采取必要措施、详细备案、集中审计等功能。

主权项

一种终端设备违规外联的监测方法，其特征在于：首先，在一台接入内网的终端设备上安装客户端程序，正常情况下客户端程序将保持后台运行状态；在服务器上安装运行服务端程序，并且在管理中心部署违规外联在线监测管理系统； 其次，提供两套监测违规外联的方法，第一种是基于策略配置的公网网址库的方式，通过客户端程序不断检测与公网地址的连接情况来检测主机是否发生违规外联；第二种是由企业在公网自行架设的一台私有监测服务器，此服务器可以连通外网并且能在主机测试时记录客户端主机的违规信息和行为；在现场应用中，两种方法分别为两个运行的线程，同时同步监测主机是否有外联的行为。