配置 ICAP 流量实时扫描

只能在技术支持模式下才能配置在具有 Sensor 组件的独立服务器上进行实时 ICAP 流量扫描。要在技术支持模式下执行操作，我们建议联系技术支持。

您可以在具有 Central Node 和 Sensor 组件的服务器上配置 ICAP 流量实时扫描，以对数据进行防病毒扫描。扫描结果在通知 HTML 页面上向主机用户显示。

要配置 ICAP 流量实时扫描：

1. 在应用程序 Web 界面窗口中，选择设置部分的ICAP 流量扫描子部分。

   ICAP 流量扫描设置页面将显示。

   默认情况下，在通知下面，与以下事件对应的页面将得到加载：

   • 如果在用户请求的地址检测到威胁，则会显示在链接被阻止字段中上传的页面。
   • 如果在扫描文件中检测到威胁，则会显示在文件已阻止字段中上传的页面。
   • 如果文件扫描开始，则会显示在扫描文件字段中上传的页面。如果文件安全，用户可以单击链接下载文件。
   • 如果文件已扫描，但是该文件的存储时长已过期，则会显示在文件已过期字段中上传的页面。

   默认情况下，分发包中的 HTML 页面会加载到 Kaspersky Anti Targeted Attack Platform 中。您可以上传自己的通知页面并配置它们的显示方式。通知页面的大小不得超过 1.5 MB。如果上传的通知页面大于1.5 MB，则会显示错误。

2. 在文件块阈值下面的Sandbox 检测严重性字段中，从下拉列表中选择一个值。根据卡巴斯基的专家意见，这些值对应于警报对计算机或公司网络安全可能产生的影响。

   此设置可以采用以下值之一：

   • 高对于高度重要的警报。默认情况下选择此选项。
   • 中对于中等重要性的警报。
   • 低对于低重要性警报。
3. 在扫描超时下面的超时字段中，指定在其后扫描文件链接被解除阻止并可以下载扫描文件的时间。

   默认值为 10 分钟。您可以设置任何大于 1 分钟的值。

4. 单击应用。

扫描使用指定的设置执行。

页面顶部