每个文件都被拆解并重新构建

文件入口

文件通过连接的服务、网关和存储工作流进入，然后转入预处理。来自 AI 应用程序的文本会单独检查。可用集成取决于部署配置，每项能力都会说明其连接方式。

两个引擎，处理同一个文件

Glasswall 对同一个文件运行两个引擎。其中一个并不判断原始文件是否危险，而是依据格式的公开规格构建新文件，从而制造出可安全打开的洁净文件。另一个是 AI 威胁预测，它单独评估原始文件。这样您既得到安全的文件，也了解实际收到的是什么。

确定性

制造洁净文件

检查、修复、移除、交付。文件会先被拆解，因此之后的每一步处理的都是文件的描述，而不是送达的原始字节。

1

拆解将文件转换为文档对象模型（DOM），以文本形式表示其结构和内容。

2

检查该描述中的每一个结构都会依据公开规格进行校验。每一项发现都会标注解决它所需的变更类型。

3

修复与移除不符合规格的结构会按规格修复，高风险内容会按您的策略移除。此处有四项处理生效，作用于文件的描述而非原始文件：

• 数据防泄漏（DLP）在内容、元数据、批注与属性中查找敏感信息并移除。
• 二维码通过角部图案识别并涂除，因此无法跟随一个无人能读取的链接。
• 图像中的隐藏载荷扰乱隐藏在图片中的数据，针对的是隐藏通道本身，同时保持图片可用。
• 图像缩放过大的图像会被导出、缩小并重新插入，视觉相似度保持在 90% 以上。

4

重建使用 DOM 表示，按照文件格式规范从头生成新文档。文档从其中间表示重建，不会将原始文件片段复制到模板中。

无需识别任何东西。输出并不是移除了部分内容的原始文件，而是按照公开标准组装的新文件。无论是尚未被任何人收录的载荷，还是今早刚由模型生成的载荷，都无处容身。

预测性

AI 威胁预测

在任何拆解开始之前，机器学习模型即读取原始文件的结构，判断其被武器化的可能性。无需维护特征库，也不必引爆文件来得出结论。

1

最先运行，作用于原始文件评估在文件被拆解之前完成，因此其结论可供后续所有环节使用。模型依据文件的构建方式进行判断，因此前所未见的威胁不会自动变得不可见。

2

不执行任何内容没有沙箱，不引爆，也无需等待行为显现。文件没有可探测和躲避的对象。

3

在文件所在之处运行可离线运行，分析过程中不发起任何外部请求，因此适用于隔离环境与受监管环境。

4

返回可直接用于分流的判定返回三种评估结果之一，隔离、SOC 与修复流程可直接据此处理。

• 恶意
• 可疑
• 未检测到威胁

5

预测驱动的策略由于评分在重建开始之前得出，它可以选择 CDR 随后所遵循的策略。被预测为恶意的文件会比其他文件受到更严格的处理。

它回答的是另一个问题。制造洁净文件是为了让文件可以安全打开；而这里告诉您收到的究竟是什么，这决定了是否需要启动事件响应。

重建之前

预处理为每个文件的分析和重建做好准备。文件信誉和宏分析结合识别、提取和扫描，为阻止、路由和策略决策提供依据。已签名的安装程序是被验证而非被重建：已签名软件验证会原样放行真实有效的文件，并阻止任何未通过检查的文件。

跨域传输

在配置的跨域解决方案中，中间数据沿经过验证的单向传输路径流动，然后在接收域中重建。

中间表示取决于具体实现。了解 Glasswall 跨域架构。

每一项发现都会说明修复它的代价

没有任何处理是匿名的。每一项都带有标记，因此您一眼就能看出某条规则改变的是读者所见的内容、文件的行为，还是完全不可见的部分。

• [视觉]

  改变读者在页面上看到的内容。

• [功能]

  改变文件打开时的行为。

• [结构]

  不可见的加固。对读者而言没有任何变化。

策略可对一项发现执行的六种操作

先在组织层面设定统一策略，再按文件类型、内容类型、工作流或单条规则细化。决定如何处理的不是引擎，而是您。

• 报告记录该发现，不对文件做任何更改。
• 显现将他人刻意隐藏的内容重新显示出来，例如隐藏的行、工作表、幻灯片或文本段，而不是将其删除。
• 替换就地覆盖有问题的值，例如将作者姓名设置为安全的占位符。
• 移除删除该内容，例如剥离宏或嵌入对象。
• 拒绝拦截整个文件，不会生成任何净化后的输出。
• 停用关闭该规则，使其完全不产生任何发现。

记录、拒绝与停用适用于所有规则。显现、替换与移除仅在对该规则所检测的内容有意义时可用。

输出的内容

输出在交付之前会再次接受检查，且绝不会在没有处理记录的情况下离开。

引擎本身所具备的能力

这些是引擎的特性而非流程中的步骤，但它们决定了这条流程可以用在哪里，以及您能在多大程度上信任执行处理的这套机制。

• 140+

  所覆盖的文件扩展名，从日常文档与邮件到地理空间、CAD、音频、视频与图像。

• 以原生格式重建

  文档返回时仍是文档，不会被压平为 PDF。CMYK 色彩准确，嵌入字体完整，坐标不受影响。

• 从设计上即内存安全

  处理恶意文件的解析器采用托管代码，因此不会被原生引擎中反复出现的那类缺陷所劫持。

• 在您需要的地方运行

  一个自包含的二进制文件，支持 x64 与 Arm64 架构上的 Linux、Windows 与 macOS，包括加固部署与气隙部署。

验证与保障

文件格式规范定义结构检查标准。配置的策略控制内容处理。跨域保障适用于相应的部署。

• 厂商规范

  依据文件格式的公开规范验证文件结构。

• 已配置的内容策略

  应用组织对活动内容、敏感数据和文件处理的要求。

• 满足 NSA RTB 内容过滤器要求

  Glasswall CDR 满足跨域解决方案的强制内容过滤器要求。Glasswall 的 RTB 说明。