网络安全产品之认识防非法外联系统_非法外联检测

• 五、防非法外联系统的使用方式
• 六、非法外联与准入控制有什么区别？

非法外联是指计算机或其他内部网络设备在未经授权的情况下私自连接到外部网络或设备，如互联网、其他公共网络或非法设备等。这种行为可能涉及违反法律法规、公司政策或安全规定。非法外联的危害包括可能导致数据泄露、恶意软件感染、非法访问和攻击等安全风险，同时可能违反合规要求并导致法律责任。

非法外联的形式多种多样，包括但不限于通过拨号上网、双网卡上网、GPRS、红外等方式进行连接。这些非法连接不仅可能暴露内部网络于外部攻击的风险，而且可能使内部数据面临泄露的风险，特别是当员工使用个人设备连接企业内部网络时。因此，防止非法外联对于维护网络安全和保护组织利益至关重要。

一、什么是防非法外联系统

针对非法外联，内网计算机连接外网（断开内网连接外网或者同时连接内外网络），常用且有效的方法就是使用防非法外联系统，禁用内网终端访问外部网络，实现内网终端无法外联的方法。防非法外联技术作为管理者有效的技术手段，可以全面、实时地监控整个单位网络内部的非法外联行为。

二、非法外联的安全风险

（1）内部人员可通过Modem拨号、ADSL拨号或手机无线拨号等方式，非法连接到互联网等外部网络，造成内部网络安全保障措施失效，可能会造成病毒感染、敏感信息泄密等安全事件。
（2）在内、外网物理隔离的涉密信息系统内部，工作人员也可能把内网计算机连接到外部网络上，形成非法的网络出口，从而为外部黑客非法入侵提供途径，容易造成安全隐患。
&#x