恶意外联管理解决方案由三大核心组件构成：恶意外联管理云脑（TOCS-Brain）、恶意外联管理末梢（TOCS-Terminal）、恶意外联管理服务（TOCS-Care）。

恶意外联管理云脑（TOCS-Brian）：部署于云端，对TOCS-Terminal数据进行采集、分析、交叉验证，持续生成新的外联行为规则和威胁情报，并实时为全局TOCS-Terminal提供最新外联行为规则和威胁情报。

恶意外联管理末梢（TOCS-Terminal）：部署于用户互联网出口主干链路，通过对终端外联访问域名和外联行为特征两种类型数据进行深度检测，并实时读取TOCS-Brain最新外联行为规则和威胁情报及个性化外联管控规则，进而实现恶意外联行为快速识别、处置及溯源。

恶意外联管理服务（TOCS-Care）：主要通过云端安全专家对恶意外联行为进行运营管理、告警提醒、响应处置、溯源分析，并根据用户需求定期输出恶意外联安全运营报告。