Contents

问题：

问题：

手工I whitelist在Cisco Web安全工具上的一个网页(运行5.2.0以上)，以便WBRS、WebRoot或者McAfee扫描被绕过？

症状：

用户设法访问一个合法站点，但是封锁的归结于低WBRS评分(通过网络服务器IP被发送的网络服务器，垃圾邮件病毒传染等)或由于触发在该页的其中一个反malware引擎。

如果用户封锁的归结于低WBRS用户看到MALWARE_GENERAL块消息。accesslog在阻塞阈值之下显示WBRS (默认值是-6.0)。

对于一个永久解决方案，请与Cisco TAC联系，以便页可以查看为了调整WBRS或假善意告警向抗病毒和反malware供应商报告。

您能也与Cisco TAC联系收集关于站点为什么的更多信息被阻拦，以便网站的技术联系或管理员被通知并且能采取必要的步骤。

当与Cisco TAC联系时，请保证提供相关分组码和accesslog线路

绕过WBRS ：

1. 创建包含您不要被阻拦的整个场地的一个自定义URL类别(GUI - > Web安全经理- >自定义URL类别)。

2. 创建一个新的身份并且添加新的自定义URL类别作为成员。(GUI - > Web安全经理- >身份)

根据您的设置您将必须选择在‘认证需要’与达成协议的组/用户会员设置或‘没有认证之间’。

3. 创建一个新的Web访问策略(GUI - > Web安全经理- > Web访问策略)，

连结新的身份与在策略成员定义的访问策略。

4. 点击在“Web名誉和反Malware过滤”列的链路您新建立的Web访问策略(应该直到现在读‘全局策略’)。

5. 精选‘请定义Web名誉和反Malware自定义设置’

6. 设置扫描的WBRS禁用并且/或者调整其他Malware扫描参数如所需求。

7. 提交并且确认您的更改。

注意：如果设置动作“请允许”在URL类别，这将导致绕过反Malware/病毒扫描。

绕过WBRS和反malware扫描：

注意：禁用反malware扫描(Webroot和McAfee)可能是潜在的安全风险。应该为可以委托不包含malware的站点只执行这。

1. 创建包含您不要被阻拦的整个场地的一个自定义URL类别(GUI - > Web安全经理- >自定义URL类别)。

2. 创建一个新的身份并且添加新的自定义URL类别作为成员。(GUI - > Web安全经理- >身份)

3. 创建一个新的Web访问策略(GUI - > Web安全经理- > Web访问策略)，

连结新的身份与在策略成员定义的访问策略。

4. 在新的Web访问策略，您类似WBRS和反Malware完全地会被绕过，点击在“URL类别”列的链路。

5. 对于您以前创建了的自定义URL类别，请选择‘允许’动作。

6. 提交并且确认您的更改。