恶意外联管理系统（Threat Outbound Control System，简称“TOCS”）旨在管理本地网络资产主动连接外部网络的恶意行为。其核心组件TOCS-Brain（恶意外联管理云脑）部署于云端，负责收集并分析来自另一核心组件TOCS-Terminal（恶意外联管理末梢）的实时检测和处置的恶意外联日志。TOCS-Brain智能分析并生成新的外联行为规则和威胁情报，并结合TOCS-Care（恶意外联管理服务）的专业安全专家对新生产的外联行为规则和威胁情报进行验证、核准和发布。本地TOCS-Terminal实时主动更新TOCS-Brain的最新外联行为规则和威胁情报，实现对恶意外联行为的快速识别和自动化处置。

TOCS-Brain依托来自所有联网局点TOCS-Terminal的持续恶意外联日志和第三方威胁情报源，通过其强大的安全分析引擎和威胁情报引擎不断更新外联行为规则和威胁情报。通过交叉验证、核准和发布流程，TOCS-Brain最终形成面向全网TOCS-Terminal的威胁情报和用户个性化外联行为规则，确保TOCS-Terminal能够迅速准确地识别和拦截恶意外联行为，从而有效保护客户本地网络资产和数据的安全。