MetaDefender ICAP Server v5.9.0：通过边缘文件类型过滤实现速度与安全的完美结合

这一功能改变了企业早期捕获威胁的方式，同时保持了大容量环境所需的性能。 

对于处理大量文件下载的企业，该版本在ICAP Server 级别引入了企业级文件类型验证。这样就能在文件发送到 MetaDefender Core进行深度文件内容检查。

以前，如果不在 ICAP级别的过滤，每个文件无论风险或相关性如何，都会被发送到MetaDefender Core 进行全面的安全处理。这会使文件管道不堪重负，造成瓶颈和不必要的低风险文件扫描，并在流量激增时造成处理延迟。

我们的新架构在网络边界直接集成了OPSWAT的File Type Verification 引擎。这样就可以灵活地过滤流量，只有相关文件（如 PDF、Office 文档和可执行文件）才能进入MetaDefender Core ，使用其他引擎进行深入扫描：档案提取、MetaScanMultiscanning扫描、Deep CDR 等。 

这种方法也符合OWASP 的建议，即根据文件结构而不是扩展名或元数据来验证文件类型，从而帮助企业在安全性和效率之间取得平衡。 

• 在MetaDefender Core 中处理之前，对文件类型进行早期识别和验证。 
• 可定制的允许列表允许可信文件类型（如 TXT、HTML、JSON、XML）绕过MetaDefender Core 扫描（由用户在风险评估后确定），从而减少深度检查工作量并提高吞吐量。 
• 将复杂或缺失的代理过滤任务卸载到MetaDefender ICAP Server，从而简化文件过滤配置。 

1. 大容量文件下载环境

在组织处理大量文件下载的情况下，这一功能尤其有用，例如  

• 员工经常从外部下载文件的企业环境 
• 有用户访问共享资源的金融机构 
• 处理批量文件访问的公共部门或国防机构 

这种用例非常适合以下组织：

• 围绕文件下载速度和可用性制定严格的 SLA 
• 希望应用分层安全，仅对高风险文件类型进行全面扫描 
• 需要在不影响周边检查的情况下保持高吞吐量 

通过在ICAP Server上直接引入文件类型验证，已知的安全文件类型可被列入允许列表，并根据管理员的偏好和灵活性决定是否进一步扫描。由于优化了扫描工作流程，最终用户可以更快地访问文件下载。

2.向网络应用门户上传多部分文件

另一个常见的挑战出现在网络应用程序中，文件上传与表单数据一起提交。这些应用程序可能配置错误，或者在设计时没有采用安全控制措施，无法对上传的文件进行适当过滤。在这种情况下，由于代理过滤功能的限制，在代理级别按类型识别和过滤文件往往是困难的，甚至是不可能的。 

MetaDefender ICAP Server 通过在边界过滤文件类型，弥补了这一差距。管理员现在可以为文件上传创建精确的允许列表，而不受代理的限制。当无法立即修复网络应用或升级代理时，这一功能可降低风险。 

这种用例非常适合以下组织：

• 让网络应用程序在上传工作流中发送合并文件和表单数据 
• 无法修改或重新配置代理服务器，以安全地按文件类型进行过滤 
• 需要在不依赖终端用户行为的情况下执行安全上传策略 
• 希望采用与 OWASP 一致的文件上传实践来验证文件内容，而不仅仅是文件扩展名 

了解有关ICAP 安全使用案例的更多信息。

故障排除变得更容易了。以前只能通过命令行，现在可以直接通过MetaDefender ICAP Server的用户界面生成支持包。