恶意外联管理系统（Threat Outbound Control System，简称“TOCS”）旨在管理本地网络资产主动连接外部网络的恶意行为。其核心组件——恶意外联管理末梢（TOCS-Terminal）部署于互联网出口主干链路，通过外联检测手段实时识别恶意外联行为。依托恶意外联管理云脑（TOCS-Brain）的大数据分析模型、外联行为规则库及威胁情报中心，系统可迅速实现恶意外联行为的识别、告警、处置及溯源。

TOCS-Terminal需与TOCS-Brain紧密协作，持续将发现的疑似恶意外联行为日志加密上报至TOCS-Brain。TOCS-Brain凭借其强大的安全分析引擎和海量数据交叉验证，精准的为TOCS-Terminal实时提供最新外联行为规则和威胁情报，从而对恶意外联行为进行实时告警或处置。