【摘要】目前随着用户网络越来越复杂,对信息安全的要求也越来越高。很多单位要求客户机不能同时进行内部网络和Internet的连接,也就是非法外联。监测非法外联可以有几种解决方案。基于数据帧探测的方案虽然有一些优点,但几种实现方式都有一定的局限性,而基于客户端的模式可以较好的完成这项任务。本文介绍了此方案的体系结构。使用这种方式设计和实现的非法外联监测系统已经产品化,得到了用户的认可。