违规外联管控
迪康违规外联管控
以“违规外联识别+多通道阻断”为核心，实时监测终端通过手机热点、双网卡、代理隧道、远程工具等方式绕过内网边界的行为，对违规外联与私自搭建的外联通道进行告警、阻断与追溯，做到“外联可发现、通道可阻断、责任可追溯”。
功能详解
迪康违规外联管控模块帮助IT与安全管理人员识别终端绕过内网边界的各类外联行为，依据企业策略对违规通道进行告警、限制或阻断，并保留完整外联记录，在降低数据外泄与网络攻击风险的同时支撑合规审计。
违规外联识别
【多通道识别】
识别手机热点共享、双网卡接入、无线网卡私自连接、代理与VPN隧道、远程桌面工具等外联方式，覆盖常见绕过路径。
【外联判定】
结合网络接口状态、连接目标与策略基线判断是否属于违规外联，区分正常业务外联与未授权外联。
【终端定位】
外联行为与账号、终端与人员绑定，直接定位到具体终端与使用者，避免“只知道有外联、不知道是谁”。
外联通道阻断
【通道限制】
按策略限制手机热点、双网卡、无线网卡与代理隧道等外联通道，支持仅告警、限制或直接阻断三种模式。
【应用管控】
识别并限制可建立外联通道的远程工具、代理软件与共享类应用，减少私自搭建外联通道的空间。
【分级策略】
按部门、岗位与终端敏感等级配置差异化外联策略，关键岗位从严管控，业务需要场景可按流程申请放行。
外联审计与追溯
【外联记录】
记录外联方式、外联时间、目标地址、使用终端与人员信息，形成可检索的违规外联台账。
【实时告警】
发现违规外联立即告警，支持控制台提示、邮件与消息推送，重点终端与高风险通道优先触达。
【合规审计】
满足等保2.0对违规外联监测与审计追溯的要求，支持按人员、终端、时间与外联方式查询统计。
典型场景
迪康端点安全一体化管理系统违规外联管控模块已服务多个政企行业
内网终端私接热点与双网卡治理
涉密与关键岗位终端外联管控
行业合规与外联审计追溯
产品优势
终端侧识别、多通道阻断与一体化策略协同
终端侧生效，外联行为“绕不开”传统网络侧管控只能看到出口流量，员工用手机热点、双网卡或代理隧道即可绕开边界。迪康在终端操作系统层面监测网络接口与连接行为，无论走哪条链路，违规外联都处于监测范围内。
多通道覆盖，阻断“堵得准”覆盖手机热点、双网卡、私接无线、代理隧道与远程工具等常见外联路径，可按通道类型、应用与终端敏感等级组合策略，既能阻断高风险外联，也能为确需外联的业务保留申请放行通道。
可管可放，兼顾安全与业务需要策略支持仅告警、限制与阻断三种模式，并可按部门、岗位与场景配置例外与审批流程。既不让违规外联“无人管”，也不让合理的外出办公、远程运维需求因一刀切而受阻。