架构与部署

콘텐츠 무해화·재구성CDR

定义

从附件中剥离宏等主动内容元素,并安全重构后再行传递的技术。

它不是"分析后判断",而是"直接消除风险",因此对零日附件攻击也同样有效。容易被忽视的一点:剥离宏或嵌入功能可能导致正常业务文档损坏——应提前与依赖宏功能的部门(财务、研发等)沟通影响范围并约定例外策略。