在策略中,您可以配置 Kaspersky Security 将用来把特定 IP 地址的流量排除在扫描之外或处理此类流量时应用特殊操作的网络威胁防护排除规则。您可以为指定 IP 地址的流量或 IP 子网中所有 IP 地址的流量定义排程规则.生成规则范围时，应用程序会考虑流量是否来自虚拟 LAN (VLAN)。
下拉列表可让您选择一个 Kaspersky Security 在处理包括在排除规则范围中的 IP 地址的流量时将应用的规则:
默认。当处理来自包括在规则范围中的 IP 地址的流量时，Kaspersky Security 将应用“入侵防御”设置和/或网址扫描设置中配置的操作。该选项允许您灵活配置 IP 子网的排除项。例如，您可以为一个 IP 子网的流量整体定义一个排除规则，而不应用来自该 IP 子网的指定 IP 地址的流量规则。
不扫描。Kaspersky Security 不扫描包括在规则范围内的 IP 地址的流量。Kaspersky Security 不检测这些 IP 地址的流量中的网络攻击和可疑网络活动。Kaspersky Security 不扫描从这些 IP 地址请求的网址。
不阻止。Kaspersky Security 不阻止包括在规则范围内的 IP 地址的流量。如果在这些 IP 地址的流量中检测到典型属于网络攻击和/或可疑网络活动的活动，Kaspersky Security 不会阻止来自这些 IP 地址的流量，与配置的检测到威胁后的操作无关。如果在“入侵防御”设置中定义了终止连接和阻止来自发送方 IP 地址的流量操作，则可应用该排除规则。
如果包括在规则范围内的 IP 地址的流量之前被阻止，Kaspersky Security 会在它被排除在阻止外后对其解锁。
忽略。Kaspersky Security 检测包括在规则范围中的 IP 地址的流量中的网络攻击和/或可疑网络活动，但是不对来自这些 IP 地址的流量采取任何行动。无论配置的网址扫描设置如何，Kaspersky Security 不阻止访问从这些 IP 地址请求的危险和不推荐网址。如果在“入侵防御”设置中定义了终止连接或终止连接并阻止来自发送方 IP 地址的流量操作，则可应用该排除规则。