基于非客户端模式主动检查在线违规外联技术

摘要

本发明所提供的非客户端模式主动检查在线违规外联检测技术，在内部网络环境部署违规外联检测服务器，外部公网部署取证平台；在违规外联检测服务器中设置内网IP网段范围进行违规外联扫描探测；当内网终端同时连接内网、连接互联网，违规外联检测服务器将内嵌外部公网取证平台IP及探测数据包则通过内网终端的路由转发服务进行数据转发，此时，外部公网服务器收到来自内网违规外联检测服务器发出的探测数据包，记录该违规外联终端的IP等信息，并对内网违规外联服务器进行回应，内网违规外联检查服务器告警，外部取证平台留存证据。该技术优点在于非客户端模式、主动检查机制。无需受制于终端对客户端的依赖性，降低被动检查带来的时效性掌握了主动权，具备时效性。