ICAP，即 Internet Content Adaptation Protocol，本质上是在HTTP message上执行RPC远程过程调用的一种轻量级的协议。通过ICAP可以将HTTP message发送到ICAP服务器进行内容检查，当前AC设备ICAP功能模块支持http(s)的请求和响应两个方向的安全检查，可以全方位的覆盖所有http(s)流量，避免出现数据泄密、下载病毒等风险。

[ICAP服务器组]用于配置ICAP服务器，用户数据经过设备代理之后，可发送到ICAP服务器实现代理后杀毒、DLP等操作。

支持配置的ICAP服务器组数量上限为64个，一个ICAP组可以包含一个或者多个ICAP服务器,一个ICAP服务器组最多支持添加32个ICAP服务器，ICAP组内可以实现轮转负载（将请求按照顺序分发的方式分发送到组内一个ICAP服务器上）。ICAP组之间不允许包含相同的服务器，即一个ICAP服务器只能属于一个组。ICAP服务器地址和端口可以作为唯一标示来标识一个服务器。