摘要
随着技术的发展,内网主机违规连接互联网的方式呈现多样化趋势,给内网带来了严重安全隐患。常规基于地址欺骗探测包的检测模式只能适用于结构简单的网络,探测包可能被过滤且无法阻断外联行为;基于客户端的监控模式中,检测软件可能会被恶意破坏,其周期性探测存在漏报的可能。为解决现有违规外联检测技术存在的上述问题,提出上述两种检测技术相结合的综合检测方式,从防失效、防漏报、零误报、应急处置与定位取证等方面进行优化改进,降低外联检测系统的漏报,提高其检测可靠性与准确性。
出处
《网络安全技术与应用》
2025年第8期39-43,共5页
Network Security Technology & Application
