非法外联检测方法

摘要

本发明公开了一种对内网计算机的非法外联行为进行检测的非法外联检测方法，包括：定义步骤S310，在管理服务器中预先定义检测策略，并设置需要应用检测策略的终端设备；检测步骤S320，所述终端设备根据从所述管理服务器下载的所述检测策略对内网计算机的非法外联进行检测；告警步骤S330，当判断为所述内网计算机存在非法外联行为时，所述终端设备向所述管理服务器发出告警信息；以及响应步骤S340，所述管理服务器根据告警信息，执行响应措施。根据本发明的非法外联检测方法，能够对计算机内网的各种可能的外联方式进行全面检测，提高了检测精度和正确性。

主权项

一种非法外联检测方法，用于对内网计算机的非法外联行为进行检测，包括以下步骤：定义步骤，在管理服务器中预先定义检测策略，并设置需要应用检测策略的终端设备；检测步骤，所述终端设备根据从所述管理服务器下载的所述检测策略对内网计算机的非法外联进行检测；告警步骤，当判断为所述内网计算机存在非法外联行为时，所述终端设备向所述管理服务器发出告警信息；以及响应步骤，所述管理服务器根据告警信息，执行响应措施。