业务流转即自动检测，
让文件安全融入每一个环节
随着政企数字化转型深入，文件交换平台、OA、ERP、MES、交易系统与科研管理系统，已成为核心数据流转的载体。勒索软件、APT 攻击与未知恶意代码等高级威胁，使传统单一病毒检测方案面临新的挑战。
Ftrans TDR 是飞驰云联自主研发的政企级专业文件威胁防护解决方案，依托多引擎协同检测、智能策略调度与动态行为分析，为高安全等级行业提供可调用的安全能力，支持安全合规与全链路追溯需求。
突破传统文件威胁检测的六大瓶颈
安全与业务割裂
独立杀毒产品难以嵌入流程，依赖人工检测。
单引擎检测盲区
单一引擎覆盖有限，误报影响业务效率。
检测模式固化
难以匹配不同业务的时效与安全优先级。
策略验证缺乏依据
缺少可视化测试，无法直观比较检测效果。
结果判断逻辑单一
难以平衡风险管控与业务流畅性。
现有安全资产浪费
已购安全引擎缺乏兼容和统一调度能力。
检测
多引擎交叉验证，识别文件威胁
判断
多维结果聚合，匹配业务策略
隔离
风险文件隔离，控制威胁传播
追溯
任务与日志留痕，支持审计溯源
分层解耦，统一调度，灵活扩展
分层架构与标准化 API，统一连接业务系统与多引擎安全能力。
杀毒引擎
标准版 / 内置
四款国际主流杀毒引擎信创版 / 选配
安天 AVL江民防病毒支持集成
Kaspersky Scan Engine奇安信天擎其他商用杀毒引擎安全沙箱
选配
微步 OneSandbox支持集成
Kaspersky Sandbox亚信 DDAN 沙箱其他安全沙箱业务接入层
在线检测、文件与目录扫描、进度跟踪、结果查询及报告导出。
管理功能层
可视化管理任务、检测器、检测策略、隔离区与安全白名单。
策略调度层
实时 / 事后检测，支持并行 / 串行与多维结果聚合判断。
检测引擎层
静态查杀、动态分析与多源协同，按需扩展检测能力。
集成适配能力
标准化 API 对接业务系统与安全设备，兼容利旧已有引擎。
多引擎协同，覆盖已知与高级未知威胁
四款主流杀毒引擎
国际主流引擎交叉验证，提升恶意文件检出率，降低误报率。
江民杀毒引擎
适配国产软硬件生态与本土威胁特征，满足信创环境需求。
安天杀毒引擎
针对党政、军工等场景的威胁特征优化，增强防护针对性。
微步安全沙箱
监控可疑文件动态行为，识别免杀病毒、0Day 与 APT 等高级威胁。
第三方引擎接入
已有商用杀毒引擎与安全沙箱标准化接入，统一调度与管控。
从业务集成到审计管理，形成防护闭环
六大核心功能，让检测能力可接入、策略可配置、过程可验证、结果可追溯。
业务系统集成接口
01- 提供 RESTful API，支持单文件、批量文件与目录扫描任务，指定策略和引擎组合。
- 实时获取进度、风险判定与检测详情，动态调整检测模式和判断规则。
- 查询检测、操作及策略变更日志，导出审计报告；管理信任文件 HASH。
- 支持 Token 认证与 TLS 加密传输。
在线检测测试
02- 可视化上传文件，自主选择检测策略进行测试。
- 实时展示检测进度，输出文件名称、大小、HASH 值、类型及各引擎结果。
- 展示耗时明细与静态分析报告，对比策略和引擎效果，辅助配置优化。
检测策略配置
03- 支持实时 / 事后检测，并行 / 串行模式灵活切换，自定义引擎执行顺序。
- 支持任一采信、全票决定、多数决定、阈值判定与加权投票。
- 发现威胁后，可继续后续检测或终止流程，匹配业务优先级。
威胁检测器管理
04- 支持检测器新增、启用 / 禁用、编辑与删除，配置引擎地址并测试连通性。
- 精细配置最大并发数、文件大小限制、超时时间及文件类型黑白名单。
- 按场景平衡检测性能与安全需求。
检测任务与审计
05- 自动记录全量任务，查看状态、结果、关联文件与任务详情。
- 支持检测报告在线查看与 PDF 导出。
- 全维度日志覆盖时间、文件、引擎、判定及处置方式，可筛选、导出与留存。
安全库更新管理
06- 病毒库与规则库在线自动更新，自定义更新服务器和更新周期。
- 通过上传离线更新包完成升级，适配无外网与物理隔离环境。
- 在本地化部署环境持续更新威胁特征库。
安全深度与业务时效，
由你的策略决定
实时检测快速支撑业务决策，事后检测异步增强防护深度。发现威胁后可继续检测或终止流程，适配不同管控诉求。
多引擎同步作业，提升检测效率。图示用于说明调度模式。
面向关键行业，兼顾安全、效率与投入
业务系统原生集成
通过标准化 OpenAPI 将安全能力嵌入文件上传、跨域交换、共享和归档流程；与 Ftrans 系列产品开箱协同，降低集成成本。
灵活策略适配
并行 / 串行、实时 / 事后检测与多维判定规则组合，精细匹配业务安全等级，平衡时效性与检测深度。
多引擎协同
通过交叉验证弥补单引擎盲区，识别病毒、恶意程序、勒索软件、宏病毒、钓鱼文件及 APT、0Day 等高级威胁。
全流程可追溯
记录检测、操作、策略变更、任务轨迹与处置结果；支持 PDF 报告和可配置日志留存，实现全流程可查、可证、可追溯。
离线与隔离网络适配
支持病毒库 / 规则库离线更新与本地私有部署，数据不出内网，适配军工、涉密单位等高安全等级网络环境。
第三方引擎兼容利旧
已有商用杀毒引擎与安全沙箱纳入统一调度，盘活安全资产，减少重复采购，降低总体拥有成本。
弹性匹配业务增长
按需新增引擎节点、扩展引擎类型或叠加安全沙箱。单节点不限检测调用次数，投入节奏随业务发展调整。
信创环境全面适配
可选配国产杀毒引擎和安全沙箱，兼容信创软硬件，支持信创一体机交付，满足国产化替代与合规审查需求。
将文件威胁防护落到具体业务中
根据业务流转方式、网络环境与安全等级，组合检测引擎与执行策略。
构建供应链文件准入防线
- 在跨网文件交换节点部署 TDR，对外部协同文件采用并行检测与多数决定策略，快速筛查已知威胁。
- 对可疑高风险文件触发安全沙箱动态分析，识别免杀病毒、0Day 等高级威胁。
- 完整记录协同文件检测日志，支撑供应链安全溯源。
保护敏感文件与交易数据
- 对客户敏感文件全流程执行实时检测，采用并行模式与任一采信，识别钓鱼文件、宏病毒和勒索软件。
- 对接国产杀毒引擎与安全沙箱，检测针对金融行业的定向恶意代码。
- 完整记录检测操作与文件流转日志，支持导出合规审计报告。
保障政务文件安全流转
- 在政务内网部署 TDR，以串行检测策略深度检测公文中的恶意代码与未知威胁。
- 可选配国产杀毒引擎，适配信创环境。
- 所有检测操作全程留痕，可按需求配置不少于 180 天的日志留存。
建立高等级涉密文件防护体系
- 组合实时与事后检测，多引擎及沙箱协同识别高级威胁。
- 对接国产杀毒引擎，支持隔离网络中的病毒库与规则库离线更新。
- 全流程记录检测与处置结果，支持保密溯源和分级保护。
保护文件服务器与共享存储
- 对服务器目录执行周期性事后批量扫描，采用并行模式与多数决定策略筛查风险。
- 配置白名单豁免合法办公文件，隔离风险文件，减少对业务的影响。
- 批量扫描备份文件，发现勒索病毒特征后隔离，保护备份数据。