将规则添加到 ICAP 排除项

如果数据规则之前尚未被添加到扫描排除规则中，则 ICAP 排除规则将得到处理。

要将规则添加到 ICAP 排除项：

1. 在应用程序 Web 界面的主窗口中，选择设置部分的排除情况子部分。
2. 打开ICAP选项卡。
3. 在应用程序 Web 界面窗口的右上角，单击添加。

   这将打开新规则窗口。

4. 移动状态切换开关到您需要的位置。

   默认情况下，切换开关位于已启用位置。

5. 在标准下拉列表中，选择以下条件之一将规则添加到 ICAP 排除项列表中：
   • 格式。
   • 用户代理。
   • MD5。
   • URL 掩码。
   • 源 IP 或子网。
6. 根据所选标准，在值字段中指定以下信息：
   • 如果选择了格式，则从下拉列表中选择要添加的文件格式。

     按格式添加 ICAP 排除规则时，无需扫描即可加载相应格式的网页内容，且不影响网页显示。

   • 如果您选择了用户代理，请输入包含浏览器信息的HTTP 请求的用户代理标头。
   • 如果您选择了MD5，请输入文件的 MD5 哈希值。
   • 如果您选择了URL 掩码，请输入 URL 掩码。

     您可以在掩码中使用以下特殊字符：

     * – 任何字符序列。

     示例：

     如果您输入*abc*作为掩码，应用程序不会扫描任何包含序列abc的 URL。例如，www.example.com/download_virusabc

     ？ – 任何单个字符。

     示例：

     如果您输入example_123?.com作为掩码，应用程序不会扫描任何包含给定字符序列以及任何3之后的字符的 URL。例如，example_1234.com

     如果*或?字符是要添加到扫描排除项列表中的完整 URL 的一部分，请在输入 URL 时使用\字符来转义单个*、?或其后的 \字符。

     示例：

     您需要添加以下 URL 作为受信任地址：www.example.com/download_virus/virus.dll?virus_name=

     您不想应用程序将?作为特殊掩码字符处理，因此您可以在?之前添加\字符。

     添加到扫描排除项列表的 URL 如下所示：www.example.com/download_virus/virus.dll\? virus_name=

     在URL 掩码字段中，您可以输入包含西里尔字符的域名。在这种情况下，地址将被转换为 Punycode 并根据应用程序设置进行处理。

   • 如果您选择了源 IP 或子网，请输入地址或子网（例如 255.255.255.0）。
7. 单击添加。

该规则将被添加到 ICAP 排除项列表中。

具有安全审计员和安全官角色的用户无法添加 ICAP 排除规则。