违规外联管理系统根据国家四部委联合下发的《信息安全等级保护管理办法》和国家保密局《涉及国家秘密的信息系统分级保护管理办法》《涉及国家秘密的计算机信息系统分级保护技术要求》的规定要求,通过对网络设备和网络状态的实时监控,可以有效侦测出各种违规外联行为,发现违规外联行为后,迅速禁用终端计算机全部网络设备,第一时间阻断泄密渠道,杜绝涉密计算机违规外联的可能,保障涉密内网的安全,并及时向指定的控制中心报警,记录事件日志等信息,便于保密管理机构迅速定位和事后调查取证。该系统既可独立运行,又可与其他安全保密系统无缝集成,为用户提供更完整、更全面的内网安全解决方案。
系统能够完全、准确的探测出终端计算机通过任何方式(拨号、有线网卡、无线网卡、蓝牙、红外等)试图连接互联网的违规外联行为,发现违规外联行为后自动采取相应措施(如重启计算机、锁定键盘鼠标、发送警告信息、移至隔离区、启用邮件报警等),并可以通过邮件报警的方式查看具体的违规外联报警信息。
系统可以自动记录所有的终端计算机违规外联事件,并提供灵活、多条件的查询方式,方便单位网络管理人员快速掌握违规事件的详细信息,查询方式包括按部门、用户、日期、关键字等。