Blue Coat ProxyAV 的特性
Blue Coat ProxyAV 系列™ 集成了 Blue Coat ProxySG 设备，代表了具有更高性能 Web 病毒扫描功能的新一代高端设备平台。主要特性包括：
可扩展性和性能
ProxyAV 与 ProxySG 结合使用，可提供独立系统无法相比的高速 Web 病毒扫描优势，例如：- ProxySG 以线速集成式缓存处理 Web 对象
- 为提高性能，ProxyAV 仅扫描 ProxySG 转发的 Web 对象
- ProxyAV 通过扫描一次服务多次的智能缓存集成，消除对频繁下载对象的冗余扫描
- ProxySG 可提供多个 ProxyAV 设备的负载均衡和集群，以获得灵活的可扩展性
- ProxySG 中的粒度策略和方法层控制能力可以在病毒签署不可用时，阻止病毒爆发（例如 spIM buddylink）
- 双活桥接模式支持在 Blue Coat 设备上的故障转移，同时允许随着未来发展添加 ProxyAV 设备
- ProxySG 包含全球最快的代理缓存，可以显著加快大多数 Web 流量
Blue Coat 解决方案意味着更少的硬件、高性能病毒扫描和高度细化的网络通信控制能力。ProxyAV 与 ProxySG 的集成式系统具有无与伦比的可视性、控制和可扩展性。
多层安全性
最近爆发的病毒和蠕虫、间谍软件以及不断增加的浏览器攻击，表明了多层安全性策略的重要性：- 选择可以在 ProxyAV 上自动更新的防病毒引擎，允许为“厂商 A”的网络扫描和“厂商 B”的台式机、服务器和网关，部署多层病毒扫描策略
- 支持 Kaspersky、Sophos、Panda 和 McAfee 防病毒扫描引擎
- 可扫描加密 SSL 流量内的恶意软件，包含网络邮件附件、匿名会话、HTTPS 黑客站点
- 将 ProxySG 用于控制出站请求和内容回复的 Web 通信，从而在病毒签署和模式之外提供额外的保护
- 实施三个主要方法控制 Web 通信，即 ProxySG 控制“传输”和“内容”，同时 ProxyAV 提供“签署”
- 在病毒爆发时和病毒签署可用之前，执行 ProxySG 策略，以控制 Web 通信
防止未知间谍软件的最强大系统
- ProxyAV 允许启发式扫描新间谍软件木马和未知的间谍软件木马（推荐使用 Kaspersky 或 Panda）
- ProxySG 允许拦截所有未授权的过路下载（间谍软件的首选媒介）
- ProxySG 允许通过策略更新，拦截间谍软件使用的许多漏洞
- ProxySG 允许阻止有非可执行扩展名、但文件头中有可执行代码的欺骗性文件
- 无论间谍软件代码有多新，ProxySG 均可以阻止从 200 多万个已知间谍软件域和高风险站点下载间谍软件的可能。仍然允许进行页面查看，以最大限度提高 Web 的业务有效性
- 带有 Blue Coat WebFilter 的 ProxySG 包含一个社区云服务（称为 WebPulse），可以联合 5400 万个用户分析新的 web 链接和内容是否存在网络威胁
- WebFilter 还提供实时 Web 内容评级服务，为用户快速分类新建或先前未看到的内容
- 上述所有特性都可应用于试图通过加密 SSL 隧道进入的恶意软件威胁
易于部署和管理
ProxyAV 可通过以下方式进行优化，以与 ProxySG 集成为一个更广泛的解决方案：- 单一厂商的专用设备解决方案；专为兼容性而经过严格设计、测试和制造
- ProxySG 与 ProxyAV 之间的默认通信、设置和连接线程，为获得出色性能而经过优化
- 按 5 到 30 分钟的可定义时间频率，自动对 ProxyAV 进行病毒更新
- 管理员可以为签署和病毒引擎更新，定义默认或定制位置，同时还可以在许可到期时配置 ProxyAV 的状态
- 可配置的文件扫描选项包括：设置超时期限，在扫描中发生错误删除文件，以及定义可信赖的站点
- 文件受感染时启发式采集指纹或删除不可缓存的内容，以提高效率
- 管理员可以应用带有扩展名、文件大小和内容类型限制的允许/拒绝列表
- 定制的警报可以在发现病毒、AV 更新成功、AV 更新失败、订购过期、文件被删除或文件未经扫描通过时通知管理员
- 可以使用标准日志格式并通过 TCP 或 UDP 发送 off-box 进行处理，定制 ProxyAV 日志文件
- 从 ProxySG 到 ProxyAV 的状态检查，验证设备的状态和可用性
- 将新固件更新和版本说明发送至 ProxyAV，以供管理员批准和安装
- Reporter 可以提供一个仪表板，其中包含 ProxyAV 威胁检测的图形和表格，以及有关恶意软件、网络钓鱼、Web 威胁和多余程序的详细报告
