目前很多用戶對于內(nèi)部網(wǎng)絡(luò)有特殊的要求，如要求專網(wǎng)與互聯(lián)網(wǎng)等外網(wǎng)采取物理隔離、對內(nèi)部人員的網(wǎng)絡(luò)使用行為具有特別安全限制規(guī)定等。對于這些用戶來說，其內(nèi)部人員通過MODEM撥號、雙網(wǎng)卡、或無限上網(wǎng)卡等方式接入外網(wǎng)和互聯(lián)網(wǎng)通常是被禁止的。因?yàn)橥ǔ＿@些方式上網(wǎng)即相當(dāng)于給外部人員的入侵留有了后門，屬于嚴(yán)重的網(wǎng)絡(luò)安全隱患，很有可能引致網(wǎng)絡(luò)遭受黑客攻擊、內(nèi)部信息泄漏等安全事件。盡管，目前大多數(shù)涉密部門內(nèi)部網(wǎng)絡(luò)已經(jīng)采用了防火墻、防病毒等手段在關(guān)鍵部位遏制外部黑客、木馬、病毒及內(nèi)部信息向外部發(fā)送等危險行為的發(fā)生，但仍不能完全杜絕非法外聯(lián)行為的發(fā)生。危險仍在繼續(xù)。
非法外聯(lián)行為監(jiān)測系統(tǒng)應(yīng)運(yùn)而生，它是為了防范政府部門、各大企事業(yè)單位用戶的非法外聯(lián)行為，對內(nèi)部人員的非法外聯(lián)行為進(jìn)行實(shí)時監(jiān)控，對物理隔離措施或安全限制規(guī)定進(jìn)行有效性檢查，幫助用戶進(jìn)行安全審計并加強(qiáng)和落實(shí)相應(yīng)的安全措施和規(guī)章制度的一套系統(tǒng)。它能夠?qū)崟r監(jiān)測并發(fā)現(xiàn)內(nèi)網(wǎng)用戶的非法外聯(lián)行為，以日志的形式詳實(shí)的記錄下每一次非法接入的具體信息，并通過手機(jī)短信、電子郵件等方式產(chǎn)生報警信息并告知系統(tǒng)管理員以采取相應(yīng)的措施，避免重要信息的泄漏。
