違規(guī)外聯(lián)系統(tǒng)根據(jù)國(guó)家四部委聯(lián)合下發(fā)的《信息安全等級(jí)保護(hù)管理辦法》和國(guó)家保密局《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理辦法》、《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》的規(guī)定要求，通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)狀態(tài)的實(shí)時(shí)監(jiān)控，可以有效偵測(cè)出各種違規(guī)外聯(lián)行為，發(fā)現(xiàn)違規(guī)外聯(lián)行為后，迅速禁用終端計(jì)算機(jī)全部網(wǎng)絡(luò)設(shè)備，第一時(shí)間阻斷泄密渠道，杜絕涉密計(jì)算機(jī)違規(guī)外聯(lián)的可能，保障涉密內(nèi)網(wǎng)的安全，并及時(shí)向指定的控制中心報(bào)警，記錄事件日志等信息，便于保密管理機(jī)構(gòu)迅速定位和事后調(diào)查取證。該系統(tǒng)既可獨(dú)立運(yùn)行，又可與其他安全保密系統(tǒng)無(wú)縫集成，為用戶提供更完整、更全面的內(nèi)網(wǎng)安全解決方案。

     當(dāng)前，一些具有較高安全性的內(nèi)部網(wǎng)絡(luò)（如政府部門、軍事部門的網(wǎng)絡(luò)）常常采用和外部網(wǎng)絡(luò)（如 Internet）實(shí)施物理隔離的方法來(lái)確保其網(wǎng)絡(luò)的安全性。物理隔離確保了外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間不存在任何可能的物理鏈路，切斷了信息外泄的通道。但 事實(shí)恰恰相反，由于管理制度的不健全或缺乏有效的終端監(jiān)控技術(shù)，內(nèi)部網(wǎng)絡(luò)中個(gè)別用戶利用電話撥號(hào)、即插即用的互聯(lián)網(wǎng)接入設(shè)備，外連互聯(lián)網(wǎng)進(jìn)行私人操作，物 理隔離環(huán)境被破壞。另外，終端內(nèi)外網(wǎng)混用情況較為普遍，導(dǎo)致內(nèi)部網(wǎng)絡(luò)出現(xiàn)隱蔽通道，被黑客或病毒利用后，將導(dǎo)致泄密或影響信息系統(tǒng)性能。這些行為可定義為 ——“非法外聯(lián)”。

　　 終端作為信息系統(tǒng)的基本組成部分，具備分布廣，數(shù)量巨大等特性，信息系統(tǒng)設(shè)備中有85%以上由其組 成，由于終端操作的隨意性，難以利用技術(shù)措施實(shí)行管控，終端安全保護(hù)能力成為安全短板，因此終端成為惡意攻擊的對(duì)象，病毒傳播、信息失竊的源頭之一。在內(nèi) 部網(wǎng)絡(luò)（如政府部門、軍事部門的網(wǎng)絡(luò)），一旦物理隔離環(huán)境被打破，將導(dǎo)致安全事件的發(fā)生，后果不堪設(shè)想。

　　“非法外聯(lián)”使原本封閉系統(tǒng)環(huán)境與外部網(wǎng)絡(luò)出現(xiàn)隱蔽通道，內(nèi)部網(wǎng)絡(luò)將面臨病毒、木馬、非授權(quán)訪問(wèn)、數(shù)據(jù)竊聽(tīng)、暴力破解等多種安全威脅，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器部署、安全防護(hù)措施等信息被泄露，甚至進(jìn)行跨安全域、跨網(wǎng)絡(luò)破壞。