一种新型的非法外联监控系统的设计

摘要

非法外联是内网的重大安全隐患,可以采用非法外联监控系统实时监测,阻断内网的非法外联行为.目前常见的非法外联监控系统大多采用双机模式和C/S模式,两种模式各有优缺点.本文提出了一种新型的非法外联监控系统的设计方法,弥补了传统的双机模式和C/S模式的不足,该方法将双机模式和C/S模式相结合,双机模式中加入客户端代理,客户端代理大部分时间并不占用系统资源,只有当主机非法外联的时候才启动并及时切断非法连接,克服了双机模式不能切断非法连接和C/S模式占用资源多等缺点.文章最后对该设计方法的性能进行了对比分析.