产品介绍
文件输出保密审查辅助系统，聚焦文件导出、外发、打印等输出链路，专为识别**传统工具无法发现的隐蔽泄密手段**而设计。
市面常规产品只能检测文件后缀篡改、压缩包嵌套、文件拼接、文件加密，而本系统基于深度文件解析引擎，额外具备 Office 隐形文本、Excel 隐藏工作表、PDF 隐藏内容、图片隐写数据、Office 夹带文件、XML 数据嵌入等**隐蔽信息检测能力**，覆盖"查后缀"之外的行业空白。
系统对输出文件做穿透式解析与风险判定，支持放行、告警、阻断三种处置策略；以 API 服务形态私有化部署，可对接 OA、文档管理系统、业务审批系统、邮件网关、即时通讯审计平台；完整留存全部输出审计日志，满足保密检查与事后溯源取证要求。
产品功能
隐蔽行为检测能力
Office 深度透视检测
Word/Excel/PPT 隐形文本检测：超小尺寸（<1mm）、透明字体、隐藏属性文本、可视区域外文本、零尺寸锚点文本
Excel 隐藏工作表自动发现；开发者模式 XML 数据嵌入检测（字段超阈值告警）
跨版本追踪：高版本转低版本后隐藏信息依然检出
PDF 与图片隐写检测
PDF 深度透视：元数据超长、隐藏注释、游离对象全遍历
图片隐写检测：PNG/JPG/BMP/TIFF/GIF 全格式字节级解剖，文件尾、调色板、数据段、未知块等位置逐一排查
图片 RGB 通道藏匿数据等像素级密写分析
识别与处置能力
文件伪装与构造识别
格式伪装识别：魔术数字校验，30+ 格式精准还原真实类型
加密文件检测：ZIP/AES/Office/PDF 全算法识别
拼接文件检测：近 20 种组合精准检出；文档属性泄密检测（作者/备注/关键字超长预警）
压缩包嵌套解析与处置策略
穿透 5 级压缩包嵌套，对内层文件二次检测
策略引擎按风险等级配置放行、告警记录、直接阻断三种处置
Office 夹带文件检测：OLE 对象/嵌入 exe、zip 等逐层拆解
产品优势
隐蔽检测能力行业领先
聚焦市面产品难以覆盖的隐形文本、图片隐写、PDF 隐藏对象等手段，填补行业空白
深度解析精准高效
字节级文件解剖，误报率 <1%，持续迭代适配新型隐藏手段
业务低侵入集成
API 服务化运行，无需改造原有业务逻辑，即插即用
完整审计留痕
全量输出事件自动留存、不可篡改，满足保密审计要求
全面国产化适配
飞腾/龙芯 CPU、麒麟/UOS/方德系统、达梦/金仓数据库，单机/分布式/云多种部署模式
安全可控可追溯
进程白名单、三员分立、全流程审计，客户端资源占用 <5%
方案对比
| 对比项 | 传统人工审查 | 文件输出保密审查辅助系统 |
|---|---|---|
| 审查效率 | 人工逐个审阅，耗时高，大批量场景不可行 |
自动化接口审查，支持批量文件输出校验 |
| 漏检风险 | 人为疏忽，极易漏过隐藏敏感信息 |
多模态识别引擎，覆盖文本+图像内容 |
| 输出场景覆盖 | 仅可管控人工主动提交审核，无法拦截接口同步输出 |
导出、打印、第三方接口同步全场景拦截 |
| 审计留痕 | 台账手动登记，容易丢失记录 |
全量自动留存不可篡改审计日志 |
| 信创适配 | 无标准化能力，依赖办公人员 |
完整支持国产软硬件私有化部署 |
产品价值
事前风险拦截
在文件输出出口自动识别敏感风险，从源头阻断泄密风险
补齐安全短板
填补文档输出环节管控缺口，完善单位保密体系
事后可审计追溯
完整留存全部输出事件，满足保密检查、泄密溯源取证
业务低侵入兼容
接口化集成，最小改动原有业务系统，不影响业务流转效率