一种外联行为处理方法、装置、终端设备及存储介质

本发明提供了一种外联行为处理方法、装置、终端设备及存储介质。所述方法包括：实时监测每台主机发送的出站流量；对出站流量进行流量分析，生成出站流量中的应用程序外联数据；其中，应用程序外联数据包括存在外联行为的第一应用程序和外联地址；当应用程序外联数据在预设安全名单内时，根据预设安全名单对应的处理规范响应第一应用程序的外联请求；当应用程序外联数据不在预设安全名单内时，对应用程序外联数据进行多维安全检测，根据多维安全检测结果将第一应用程序更新至预设安全名单并根据处理规范响应第一应用程序的外联请求。本发明可以提高对主机上应用程序外联行为监测的安全性和灵活性。