KLEARIS / 零信任文件安全（内容解除与重建）
金融取证
将每一个进入的文件均视为不可信：识别其真实类型，移除宏、脚本、嵌入对象与链接等活动内容，并在毫秒级时间内按格式规范重建出一个干净文件——无需依赖特征签名或沙箱判定。
Operational fit
在电子邮件附件、下载文件、上传文件以及跨网络文件传输到达分析人员或证据系统之前对其进行净化。
Specifications
| 文件覆盖 | 7 大类共 104 种文件类型 |
|---|---|
| 限制 | 单文件最大 4 GB · 每个压缩包约 ~20,000 个文件 · 50 层嵌套 |
| 速度 | 10 KB 文件 ~196 ms |
| 部署方式 | 本地部署、物理隔离（air-gapped）与跨域（cross-domain） |
方法——内容解除与重建
每个文件均被视为不可信。Klearis 不去判断文件是否为恶意，而是对其进行重建，使其仅保留安全内容。
工作原理——三个步骤，逐个文件
- 识别——读取文件结构，并依据文件类型规范核验每一个组成部分；伪装文件在此阶段被识破。
- 解除——移除一切可执行或可外联的元素：宏、自动运行触发器、脚本、嵌入对象与嵌入文件、外部链接与引用、隐藏内容、元数据。
- 重建——以安全内容为基础，在干净模板上生成新文件；其外观与功能与原文件一致。
平台能力
- 支持 7 大类共 104 种文件类型：Office、PDF 与文本、图像、视频与音频、压缩包、电子邮件及其他。
- 单个文件最大 4 GB，可按策略配置；单个压缩包内约 20,000 个文件；50 层嵌套压缩包。
- 接入方式：邮件网关、Outlook 插件、浏览器扩展、ICAP 代理、REST API、用于监控文件夹的服务器代理、Web 界面、桌面客户端。
- 可选模块：宏与 URL 白名单、内置杀毒引擎与 YARA 规则、以通俗语言呈现的宏分析、按签名者或来源国放行或拦截、高级指标分析。
- 企业适配：LDAP / Active Directory、单点登录（SAML、OAuth 2.0、OpenID Connect、Kerberos）并支持 MFA、SIEM 日志推送（CEF、LEEF、JSON）、按文件类型与按用户组的策略。
性能（供应商数据）
在单套邮件网关参考部署上，每日净化约 79,000 封电子邮件；10 KB 文件 ~196 ms；10 MB 文件 ~2 s。
部署方式
本地部署、完全离线或物理隔离（air-gapped）、网络层级之间的跨域（cross-domain）部署，以及隔离网络或 OT 网络。
审计记录
每个文件都附带一份报告：处理前后的哈希值、处理耗时，以及以通俗语言说明的每一项被移除元素。原始文件将保留设定的期限。
许可方式
按每月净化的文件数量计费，包含全部接入方式与模块。