技术知识 / 文件安全净化
什么是 CDR？
内容消除与重构和文件净化
CDR 是 Content Disarm and Reconstruction 的缩写，行业中常译为“内容消除与重构”或“内容解除与重构”。它面向不可信文件，不只判断文件是否恶意，而是按照文件格式规范和安全策略处理潜在风险内容，再生成可供业务使用的安全副本。
01 / 核心概念
CDR 解决的不是“是否命中”，
而是文件能否安全进入业务
传统检测通常尝试识别已知特征或观察可疑行为。CDR 的重点是把文件视为不可信输入，解析文档、邮件附件、压缩包等文件内部结构，处置宏、脚本、外部链接、嵌入对象和异常结构等内容，并重新生成安全副本。这样可以在保留业务所需内容的同时，降低未知威胁和复杂文件结构带来的风险。
结合文件头、容器和结构特征判断真实类型，避免仅依赖扩展名。
展开正文、媒体、宏、脚本、嵌入对象、外部引用和递归嵌套关系。
依据格式规范与安全策略移除、不迁移或隔离不允许进入业务的对象。
将允许保留的业务内容写入新的文件结构，并在交付前执行验证。
02 / 术语关系
PureFDR 与 CDR，是什么关系？
CDR 是国际文件安全行业广泛使用的技术类别名称。PureFDR 是产品品牌，正式产品名称为“PureFDR 文件净化系统”；产品采用“文件拆解与重构技术（FDR）”，用更直观的中文描述其核心处理方式。两者都关注通过结构化处理生成安全副本，但 PureFDR 的产品口径强调识别、拆解、净化、重构、验证和策略处置的完整闭环。
行业搜索术语CDR / Content Disarm and Reconstruction / 内容消除与重构
PureFDR 技术定义文件拆解与重构技术（FDR）
产品名称PureFDR 文件净化系统
03 / 典型需求
哪些场景需要文件安全净化？
当外来文件需要进入关键业务、跨越网络边界或落地到终端时，可以在文件入口建立净化边界。典型需求包括业务文件上传安全、邮件附件安全、跨域文件交换、共享与对象存储、OA 等业务系统集成、终端下载区和移动介质交换。