Bluecoat AV配置详解与最佳实践

本资源是一份详细的Bluecoat AV配置使用手册，由Bluecoat公司于2009年6月发布，适用于V2.2版本。这份手册涵盖了Bluecoat AV产品系列，包括AV510, AV810-A, AV810-B，这些独立硬件设备支持McAfee、Sophos、Panda和Kaspersky等多种杀毒引擎，以满足用户的多样化需求。 手册首先介绍了AV的基本概念，强调了其在Bluecoat SG设备中的作用，即通过ICAP+协议将SG设备检测到的流量发送至AV设备进行病毒扫描。这种部署设计简单，只需SG与AV之间的IP可达即可，推荐直接连接以减少对现有网络的影响。 SG设备的配置是关键环节，手册指导用户如何在SG图形管理界面（HTTPS://SG-IP:8082）中进行设置，如进入Configuration > ExternalServices > ICAP选项来配置AV处理策略。用户可以根据需要设置流量的检测和返回模式，例如部分流量进行病毒扫描，其余流量直接返回给用户。 此外，手册还深入探讨了在AV设备上的基础配置要点，如在LocalPolicy中加入针对不同章节描述的本地策略，处理如迅雷下载、Sohu网站问题以及ICAP滴流等特殊情况。测试方面，手册提供了AV许可证验证、测试网站选择、性能测试计划等内容，以及如何通过SG的Report功能分析病毒过滤效果。 在测试过程中，手册还着重分享了一些实践经验，如最新的LocalPolicy模板、Kaspersky引擎的最佳实践、SG与AV并发连接数的建议、流量较大时AV引擎的选择以及扫描结果的收集方法。最后，手册介绍了如何在AV测试中引入Bluecoat的云服务（BCWF），以增强实时防护能力，并详细列出了配置步骤。 这份Bluecoat AV配置使用手册为管理员提供了全面的指导，确保了高效、安全的网络环境，无论是初次接触还是经验丰富的用户都能从中获益。