火绒小问答——「企业版」违规外联

尊敬的用户，您好！

火绒终端安全管理系统2.0的违规外联功能用于检测终端是否存在违规连接外部网络的行为，并可通过相应措施进行处置。下面为您详细介绍该功能的具体使用方法及相关注意事项：

一、 功能入口

登录火绒控制中心后，导航至【防护策略】→【策略管理】→【策略详情】→【行为管理】，找到【违规外联】模块进行配置。

二、 核心配置项

1. 终端连接Wi-Fi管控

在策略详情页的违规外联模块中，首先可设置终端连接Wi-Fi的方式：

2. 外联探测方式

火绒支持两种探测方式，可根据实际场景选择其一：

方式一：终端探测（适用于专网/纯内网用户）

探测终端是否具有访问外部网络的能力，支持三种触发形式（三选一）：

探测间隔可设置为1~999秒。

方式二：互联网探测（适用于禁止使用热点/无线网卡的场景）

通过定时访问火绒数据服务器地址，获取终端访问互联网的出口公网IP。如果出口IP不在"互联网出口白名单"中，则认为该终端绕过了单位统一的互联网出口，触发违规。

注意：互联网探测中的服务器地址无法更改。
3. 违规处置措施
触发违规外联后，可根据管控级别选择以下处置措施：

三、 配置步骤总结

1.进入【防护策略】→【策略管理】，选择或新建一个策略，点击【策略详情】。
2.在策略详情页面中找到【行为管理】→【违规外联】，开启该功能。
3.设置Wi-Fi连接规则（允许/禁止/指定Wi-Fi）。
4.选择外联探测方式：
o终端探测：选择触发方式（解析域名/PING探测地址/TCP建立连接），设置探测间隔，添加探测地址。
o互联网探测：设置互联网出口白名单（公网IP地址）。
5.选择违规处置措施：仅记录日志、倒计时关机或断开网络。
6.保存策略并同步到终端，配置即可生效。

四、 注意事项

1.功能运行不受用户影响：违规外联功能由火绒安全终端按策略间隔自动探测，用户自行访问违规地址并不会直接触发违规，火绒检测的是终端是否具备访问能力，而非用户是否进行了访问。

2.倒计时关机为强制：无法关闭提示框，倒计时结束后强制关机。
3.断开网络重启后恢复：但若再次检测到违规，仍会继续隔离。
4.互联网探测服务器地址不可更改：手动访问该地址时会返回当前网络的出口IP。

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：主界面---常见问题---人工客服

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）