统信UOS提供三级断网机制：安全中心一键断网（3秒内图形化操作）、命令行脚本netoff（0.8秒极速执行）、USB网卡物理隔离（禁用供电或卸载驱动）。
当统信UOS系统检测到病毒告警、异常进程、可疑外连或内网扫描行为时，必须在数秒内切断网络连接，防止横向渗透、数据外泄或远程控制持续生效。手动关闭WiFi或拔网线不可靠，需建立可一键触发的断网隔离机制。
通过安全中心一键断网（图形界面最快路径）
此方法适用于所有预装安全中心的统信UOS桌面专业版，无需终端操作，3秒内完成断网，且支持快速恢复。
打开安全中心 → 左侧导航栏点击【网络安全】→ 右上角找到【紧急断网】按钮（图标为红色断链状）→ 单击该按钮 → 弹出确认框后输入当前用户密码 → 点击【确定】。
【断网后所有有线/无线/WiFi连接将立即中断，但本地回环（127.0.0.1）和已建立的SSH会话保持存活，便于后续排查】
需要恢复联网时，再次点击同一位置的【恢复网络】按钮即可，无需重启网络服务。
命令行极速断网脚本（终端环境首选）
适用于远程维护、无图形界面场景或需集成进自动化响应流程的情况。脚本执行后0.8秒内完成全部接口down操作，不依赖GUI进程。
第一步：创建断网脚本
执行命令：mkdir -p ~/bin && nano ~/bin/emergency-net-down.sh
第二步：写入以下内容（自动识别并关闭所有活跃网络接口）：
#!/bin/bash<br>nmcli -t c show --active | cut -d: -f1 | xargs -r -I{} nmcli connection down {} 2>/dev/null<br>ip link | grep "state DOWN" | grep -q "eth\|wlan" || echo "已强制关闭所有连接"
第三步：赋予执行权限并设为可直接调用
chmod +x ~/bin/emergency-net-down.sh<br>echo 'alias netoff="~/bin/emergency-net-down.sh"' >> ~/.bashrc<br>source ~/.bashrc
此后只需在任意终端输入 netoff 回车，即刻断网。该脚本不修改任何配置文件，仅临时关闭连接，重启后自动还原。
USB网卡物理级隔离（应对高级持久化威胁）
当怀疑攻击者已植入Rootkit并劫持网络管理服务（如NetworkManager），软件层断网可能被绕过，此时必须从硬件层阻断网络通路。
方法一：禁用USB网卡供电
插入USB网卡后，执行 dmesg | grep -i "usb.*new network" | tail -1 获取设备编号（如“1-2”）→ 执行 echo 0 | sudo tee /sys/bus/usb/devices/1-2/authorized → 网卡指示灯熄灭，系统彻底失去该设备。
方法二：卸载USB网络驱动模块（仅限USB网卡）
执行 sudo lsmod | grep -E "(cdc_ether|usbnet|rndis_host)" → 若有输出，记下模块名（如cdc_ether）→ 执行 sudo modprobe -r cdc_ether → 模块卸载后USB网卡无法重载，需重启才恢复。
【此操作不可逆，除非手动执行 modprobe cdc_ether 或重启系统】
