《BlueCoat互联网代理安全网关功能需求文档.doc》由会员分享，可在线阅读，更多相关《BlueCoat互联网代理安全网关功能需求文档.doc（47页珍藏版）》请在三一办公上搜索。
1、互联网代理安全网关功能需求文档2011年1月目 录一、 安装设备及安装环境41.1 实施设备清单41.2 实施拓朴结构图4二、 实施步骤52.1 物理连接52.2 初始IP地址配置52.3 远程管理软件配置52.4 网络配置62.4.1 Adapter 1地址配置62.4.2 静态路由配置72.4.3 配置外网DNS服务器92.4.4 配置虚拟IP地址92.4.5 配置Fail Over102.5 配置代理服务端口122.6 配置本地时钟132.7 配置Radius认证服务132.8 内容过滤列表定义及下载162.9 定义病毒扫描服务器182.10 带宽管理定义222.11 策略设置232.1
2、1.1 配置DDOS攻击防御232.11.2 设置缺省策略为DENY232.11.3 配置Blue Coat Anti-Spyware策略242.11.4 访问控制策略配置-VPM252.11.5 病毒扫描策略配置252.11.6 用户认证策略设置272.11.7 带宽管理策略定义292.11.8 Work_Group用户组访问控制策略定义342.11.9 Management_Group用户组访问控制策略定义362.11.10 High_Level_Group用户组访问控制策略定义362.11.11 Normal_Group用户组访问控制策略定义372.11.12 Temp_Group用户组
3、访问控制策略定义372.11.13 IE浏览器版本检查策略392.11.14 DNS解析策略设置41一、 安装设备及安装环境1.1 实施设备清单Bluecoat安全代理专用设备SG60010一台，AV510-A一台，BCWF内容过滤，MCAFEE防病毒,企业版报表模块。1.2 实施拓朴结构图Bluecoat设备SG600-103配置于内网，AV510-A与SG600-10之间通过ICAP协议建立通信。连接方法有以下几种，网络示意结构如下图：旁路模式：二、 实施步骤2.1 物理连接两台Bluecoat SG8002的Adapter0_Interface 0和Adapter1_Interface0
4、通过以太网双绞线连接于两台Radware CID交换机。2.2 初始IP地址配置通过设备前控制面板可以设置ProxySG800-2的Adapter0_Interface0的地址为：第一台SG8002：191.32.1.9(IP) 255.255.255.224(Mask) 191.32.1.1(Default Gateway)第二台SG8002：191.32.1.11(IP) 255.255.255.224(Mask) 191.32.1.1(Default Gateway)2.3 远程管理软件配置Bluecoat安全代理专用设备通过IE浏览器和SSH命令进行管理，浏览器管理端口为8082，管理
5、用的PC机需安装了Java运行环境。管理界面的URL为：https:/191.32.1.9:8082和https:/191.32.1.11:80822.4 网络配置在xxxxx网络环境中，(1)ProxySG800-2两个端口均需配置IP地址；(2)除缺省路由指向防火墙，还需一条静态路由，作为内网通讯的路由，(3)配置外网DNS，以便ProxySG到互联网的访问，(4) 每台另外需要一个虚拟IP地址，作为内部员工的DNS解析服务器IP地址；(5)对虚拟IP地址配置Fail Over，当一台ProxySG停止工作，其虚拟IP将切换到另外一台。2.4.1 Adapter 1地址配置从Web管理界面
6、Management Console/Configuration/Network/Adapter进入，在Adapters下拉框中选择Adapter1，并在IP address for Interface 0和 Subnet mask for Interface 0中配置IP地址和子网掩码，如下图示：第一台ProxySG800-2的IP地址为：191.32.1.10，掩码：255.255.255.224第二台ProxySG800-2的IP地址为：191.32.1.12，掩码：255.255.255.224点击Apply使配置生效。2.4.2 静态路由配置从Web管理界面Management Co
7、nsole/Configuration/Network/Routing进入，在窗口上部选项中选择Routing，并在Install Routing table from下拉框中选择Text Editor，如下图示：点击Install，并在弹出窗口中输入静态路由：191.0.0.0 255.0.0.0 191.32.1.5 如下图示：点击Install使配置生效。2.4.3 配置外网DNS服务器从Web管理界面Management Console/Configuration/Network/DNS进入，如下图示：点击New增加外网DNS服务器IP地址，并点击Apply使配置生效。2.4.4 配置
8、虚拟IP地址从Web管理界面Management Console/Configuration/Network/Advanced进入，在窗口上部选项中选择VIPs，如下图示：点击New配置虚拟IP地址，并点击Apply使配置生效。第一台ProxySG800-2的虚拟IP地址为：191.32.1.13第二台ProxySG800-2的虚拟IP地址为：191.32.1.142.4.5 配置Fail Over从Web管理界面Management Console/Configuration/Network/Advanced进入，在窗口上部选项中选择Failover，如下图示：点击New配置Failover
9、组，如下图示：在弹出窗口中，选择Existing IP，并在下拉框中选择已定义的虚拟IP地址：191.32.1.13（第一台ProxySG800），191.32.1.14（第二台ProxySG800），在Group Setting中，选择Enable，并在Relative Priority中选中Master，点击OK完成配置。并点击Apply使配置生效。点击New配置另一个Failover组，如下图示：在弹出窗口中，选择New IP，指定虚拟IP地址：191.32.1.14（第一台ProxySG800），191.32.1.13（第二台ProxySG800），在Group Setting中，选择
10、Enable，点击OK完成配置。并点击Apply使配置生效。2.5 配置代理服务端口在xxxxx网络中ProxySG将提供HTTP（80端口）、SOCKS（1080端口）、DNS(53端口)的代理服务，其它通讯如：MSN、流媒体等均通过HTTP或SOCKS代理实现。从Web管理界面Management Console/Configuration/Services/Service Ports进入，如下图示：其中，SSH-Console（22）、Telnet-Console（23）、HTTP-Console（8081）是为系统管理提供服务的端口，可以根据网络管理要求选择是否开放；DNS-Proxy
11、（53）、HTTP（80）和SOCKS（1080）必须Enable（Yes），并且包括Explicit属性，HTTP（80）需要包括Transparent属性。并点击Apply使配置生效。2.6 配置本地时钟从Web管理界面Management Console/Configuration/General/Clock进入，如下图示：选择本地时钟定义为8区，并点击Apply使配置生效。2.7 配置Radius认证服务互联网访问用户将采用Radius进行用户认证，用户分组通过Radius的属性进行定义，分组与属性对应关系如下：工作组Login(1)管理组Framed(2)高级组Call Back l
12、ogin(3)普通组Call Back Framed(4)临时组Outbound(5)从Web管理界面Management Console/Configuration/Authentication/RADIUS进入，如下图示：点击New生成RADIUS配置，在弹出窗口中定义Radius服务器地址，如下图示：其中，Real Name定义为RADIUS，Primary server host中定义RADIUS服务器IP地址：191.32.1.22（暂定），Port为1812，Secret为RADIUS中定义的通讯密码；点击OK完成定义。并点击Apply使配置生效。注：Port和Secret的定义必
13、须与RADIUS服务器中定义保持一致。如需定义备份的RADIUS服务器，在上部选项中选择RADIUS Servers，如下图示：在Alternate Server定义中，定义备用的RADIUS服务器IP地址，及通讯密码。从Web管理界面Management Console/Configuration/Authentication/Transparent Proxy进入，如下图示：其中，Method选定IP，在IP TTL中定义240分钟（4个小时），用户认证一次将保持4小时；并点击Apply使配置生效。2.8 内容过滤列表定义及下载在ProxySG中加载Blue Coat分类列表作为互联网访问
14、控制及Anti-Spyware策略的基础。从Web管理界面Management Console/Configuration/Content Filtering/Bluecoat进入，如下图示：输入用户名/密码，选择Force Full Update，并点击Apply使配置生效，然后点击Download Now开始下载分类列表库。分类列表下载结束后（第一次下载超过80Mbypes数据，所需时间与网络和带宽有关），定义自动下载更新，在上部选项中选择Automatic Download，如下图示：其中：选择每天UTC时间下午4:00（本地时间晚上12:00）自动下载更新，并点击Apply使配置生效。
15、启动动态分类模式，在上部菜单选择Dynamic Categorization，如下图示：选择Enable Dynamic Categorization和Categorize dynamically in the background，并点击Apply使配置生效。选定使Blue Coat分类列表生效，从Web管理界面Management Console/Configuration/Content Filtering/General进入，如下图示：选定Use Blue Coat Web Filter，并点击Apply使配置生效。2.9 定义病毒扫描服务器对所有通过ProxySG的HTTP、FTP通
16、讯进行病毒扫描，病毒扫描服务器采用McAfee，ProxySG通过ICAP协议实现与McAfee病毒扫描服务器通讯。从Web管理界面Management Console/Configuration/External Services/ICAP进入，点击New生成ICAP服务配置，如下图示：Service名为McAfee_1和McAfee_2，选择服务名McAfee_1，并点击Edit，进入服务配置窗口，如下图示：在Service URL中，定义icap:/10.32.0.15，并点击Sense settings从McAfee获取病毒扫描参数配置，点击Register定义进行健康检查，点击OK完
17、成定义，并点击Apply使配置生效。选择服务名McAfee_2，并点击Edit，重复以上过程，并在Service URL中定义icap:/10.32.0.16。从Web管理界面Management Console/Configuration/External Services/Serice-Group进入，将两台McAfee服务器定义为一个Group，点击New生成Service Group配置如下图示：Service Group名定义为McAfee_Group，点击Edit进行服务器组定义，如下图示：通过点击New将McAfee_1和McAfee_2加入McAfee_Group中，点击Edi
18、t可以改变Group成员的权重，选择OK完成配置，并点击Apply使配置生效。2.10 带宽管理定义根据带宽管理策略要求，定义七个带宽类，其中Work_Group_Bandwidth、Management_Group_Bandwidth、High_Level_Group_Bandwidth、Normal_Group_Bandwidth、Temp_Group_Bandwidth分别对应工作组、管理组、高级组、普通组、临时组的带宽管理要求，Limit_App_Bandwidth对应高带宽消耗应用的带宽管理策略，Key_App_Bandwidth对应关键应用网站的带宽管理策略。从Web管理界面Man
19、agement Console/Configuration/Bandwidth Mgmt./BWM Classes进入，点击New定义带宽类，如下图示：其中，需选中Enable Bandwidth Management，定义带宽类，并点击Apply使配置生效。2.11 策略设置2.11.1 配置DDOS攻击防御通过Telnet、SSH或Console进入ProxySG的命令行管理界面，进入enable状态，通过命令conf t进入配置状态，通过以下命令启动DDOS防御：attack-detectionclientenable-limits2.11.2 设置缺省策略为DENY从Web管理界面Ma
20、nagement Console/configuration/Policy/Policy Options进入缺省策略设置，如下图示：其中，选择DENY，并点击Apply使配置生效。2.11.3 配置Blue Coat Anti-Spyware策略从Web管理界面Management Console/configuration/Policy/Policy Files进入缺省策略设置，如下图示：在Install Local File From的下拉框中选择Local File，点击Install，如下图示：在弹出的窗口中，点击浏览，并选定Blue Coat发布的Anti-Spyware策略，选择I
21、nstall将策略加载到ProxySG中。2.11.4 访问控制策略配置-VPM访问控制策略通过Blue Coat图视化界面VPM进行配置，从Web管理界面Management Console/configuration/Policy/ Visual Policy Manager进入，并点击Launch，即可启动VPM界面，如下图示：2.11.5 病毒扫描策略配置定义对所有通过ProxySG的流量进行病毒扫描，使用病毒扫描服务器组McAfee_Group。从VPM的Policy菜单选择Add Web Content Layer，生成Web内容控制策略层，名字定义为Web AV，并在第一条规则中
22、，Action栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定Set ICAP Response Service，弹出窗口如下图示：在Use ICAP response service的下拉框中选择McAfee_Group，并选定Continure without further ICAP response，点击OK，退到上一层，在窗口中选择ICAPResponseService1，并点击OK，完成规则设置；如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.6 用户认证策略设置从VPM的Policy菜单选择Add Web Authentic
23、ation Layer，生成Web访问用户认证层，名字定义为Web_Radius_Auth，并在第一条规则中，Action栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定Authenticate，弹出窗口如下图示：在弹出的窗口中，Realm栏选定radius(RADIUS)，Mode中选定Proxy IP，点击OK，退到上一层，在窗口中选择Authenticate1，并点击OK，完成规则设置；如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。从VPM的Policy菜单选择Add SOCKS Authentication Layer，生成SOCKS访问
24、用户认证层，名字定义为SOCKS_Radius_Auth，并在第一条规则中，Action栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定SOCKS Authenticate，弹出窗口如下图示：其中，Realm中选定radius(RADIUS)，点击OK，退到上一层，在窗口中选择SOCKSAuthenticate1，并点击OK，完成规则设置；如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.7 带宽管理策略定义从VPM的Policy菜单选择Add Web Access Layer，生成Web访问控制层，名字定义为Bandwidth_Manag
25、ement，并在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定Attribute，弹出窗口如下图示：其中，定义Name为Work_Group，Authentication Realm选定RADIUS(RADIUS)，RADIUS Attribute选定Login(1)，选择OK，完成属性定义。重复以上过程分别定义Name为Management_Group、High_Level_Group、Normal_Group、Temp1_Group，Temp0_Group，Temp2_Group分别对应RADIUS Attribute为Framed(2)、Call Ba
26、ck login(3)、Call Back Framed(4)、Outbound(5)、NAS Prompt(7)、Administrative(6)。在第一条规则的Services栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定Client Protocol，弹出窗口如下图示：其中，选定P2P和All P2P，并选择OK，完成定义。在第一条规则的Destination栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定URL，弹出窗口如下图示：在Simple Match中指定关键业务的域名，选择Add增加定义，选择Close结束定义。在第一条规则的Action栏用鼠标右键，选择S
27、et，在弹出的窗口中选择New，选定Manage Bandwidth，弹出窗口如下图示：其中，Name定义为Key_App_Bandwidth，Limit Bandwidth on中选定Server Side和Inbound，在Bandwidth Class中选定Key_App_Bandwidth，选择OK完成定义；重复以上过程，定义名Name为Limit_App_Bandwidth_in，属性为Server Side Inbound，Bandwidth Class为Limit_App_Bandwidth；定义名Name为Limit_App_Bandwidth_out，属性为Server Si
28、de Outbound，Bandwidth Class为Limit_App_Bandwidth；定义名Name为Work_Group_Bandwidth，属性为Server Side Inbound，Bandwidth Class为Work_Group_Bandwidth；定义名Name为Management_Group_Bandwidth，属性为Server Side Inbound，Bandwidth Class为Management_Group_Bandwidth；定义名Name为High_Level_Group_Bandwidth，属性为Server Side Inbound，Band
29、width Class为High_Level_Group_Bandwidth；定义名Name为Normal_Group_Bandwidth，属性为Server Side Inbound，Bandwidth Class为Normal_Group_Bandwidth；定义名Name为Temp_Group_Bandwidth，属性为Server Side Inbound，Bandwidth Class为Temp_Group_Bandwidth。在VPM界面点击Add Rule增加七条规则，总共八条规则，第一条规则定义：在Destination栏用鼠标右键，选择Set，在弹出窗口中选择以上定义的关键业
30、务URL，在Action栏用鼠标右键，选择Set，在弹出窗口中选择Key_App_Bandwidth；第二条规则定义：在Service栏用鼠标右键，选择Set，在弹出窗口中选择All P2P，在Action栏用鼠标右键，选择Set，在弹出窗口中选择Limit_App_Bandwidth_in；第三条规则定义：在Service栏用鼠标右键，选择Set，在弹出窗口中选择All P2P，在Action栏用鼠标右键，选择Set，在弹出窗口中选择Limit_App_Bandwidth_out；第四条规则定义：在Source栏用鼠标右键，选择Set，在弹出窗口中选择Work_Group，在Action栏用
31、鼠标右键，选择Set，在弹出窗口中选择Work_Group_Bandwidth；第五条规则定义：在Source栏用鼠标右键，选择Set，在弹出窗口中选择Management_Group，在Action栏用鼠标右键，选择Set，在弹出窗口中选择Management_Group_Bandwidth；第六条规则定义：在Source栏用鼠标右键，选择Set，在弹出窗口中选择High_Level_Group，在Action栏用鼠标右键，选择Set，在弹出窗口中选择High_Level_Group_Bandwidth；第七条规则定义：在Source栏用鼠标右键，选择Set，在弹出窗口中选择Normal_G
32、roup，在Action栏用鼠标右键，选择Set，在弹出窗口中选择Normal_Group_Bandwidth；第八条规则定义：在Source栏用鼠标右键，选择Set，在弹出窗口中选择Temp_Group，在Action栏用鼠标右键，选择Set，在弹出窗口中选择Temp_Group_Bandwidth。完成定义如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.8 Work_Group用户组访问控制策略定义从VPM的Policy菜单选择Add Web Access Layer，生成Web访问控制层，名字定义为Work_Group_Policy，通过A
33、dd Rule增加两条规则。在第一条规则的Services栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定Client Protocol，弹出窗口如下图示：其中，选定SOCKS和All SOCKS，并选择OK，完成定义。再选择New，选定Client Protocol，在弹出窗口中选定Streaming和All Streaming。在VPM菜单选择Add Rule增加两条规则，共三条规则。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Work_Group，在Services栏用鼠标右键，选择Set，在弹出的窗口中选定All SOCKS，在Action栏用鼠标右
34、键，选择Deny。在第二条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Work_Group，在Services栏用鼠标右键，选择Set，在弹出的窗口中选定All Streaming，在Action栏用鼠标右键，选择Deny。在第三条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Work_Group，在Action栏用鼠标右键，选择Allow。完成规则定义，如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.9 Management_Group用户组访问控制策略定义从VPM的Policy菜单选择Add Web Ac
35、cess Layer，生成Web访问控制层，名字定义为Management_Group_Policy。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Management_Group，在Action栏用鼠标右键，选择Allow。在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.10 High_Level_Group用户组访问控制策略定义从VPM的Policy菜单选择Add Web Access Layer，生成Web访问控制层，名字定义为High_Level_Group_Policy。在第一条规则中，Source栏用鼠标右键，选择Se
36、t，在弹出的窗口中选择High_Level_Group，在Action栏用鼠标右键，选择Allow。在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.11 Normal_Group用户组访问控制策略定义从VPM的Policy菜单选择Add Web Access Layer，生成Web访问控制层，名字定义为Normal_Group_Policy。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Normal_Group，在Services栏用鼠标右键，选择Set，在弹出的窗口中选定All Streaming，在Action栏用鼠标右键，选
37、择Deny。在第二条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Normal_Group，在Action栏用鼠标右键，选择Allow。在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.12 Temp1_Group用户组访问控制策略定义从VPM的Policy菜单选择Add Web Access Layer，生成Web访问控制层，名字定义为Temp1_Group_Policy。在第一条规则的Services栏用鼠标右键，选择Set，在弹出的窗口中选择New，选定Client Protocol，弹出窗口如下图示：其中，选定FTP和All FTP
38、，并选择OK，完成定义。在VPM菜单选择Add Rule增加四条规则，共五条规则。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp1_Group，在Services栏用鼠标右键，选择Set，在弹出的窗口中选定All SOCKS，在Action栏用鼠标右键，选择Deny。在第二条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp1_Group，在Services栏用鼠标右键，选择Set，在弹出的窗口中选定All Streaming，在Action栏用鼠标右键，选择Deny。在第三条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选
39、择Temp1_Group，在Services栏用鼠标右键，选择Set，在弹出的窗口中选定All FTP，在Action栏用鼠标右键，选择Deny。在第四条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp1_Group，在Destination栏用鼠标右键，选择Set，在弹出的窗口中选定New，选择URL，定义Simple Match中域名为，在Action栏用鼠标右键，选择Deny。在第五条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp1_Group，在Action栏用鼠标右键，选择Allow。完成规则定义，如下图示：在VPM菜单中点击Inst
40、all Policy将策略加载到ProxySG中。2.11.13 Temp0_Group用户组访问控制策略定义从VPM的Policy菜单选择Add Web Access Layer，生成Web访问控制层，名字定义为Temp0_Group_Policy。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp0_Group，在Action栏用鼠标右键，选择Allow。完成规则定义，如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.14 Temp2_Group用户组访问控制策略定义从VPM的Policy菜单选择Add Web A
41、ccess Layer，生成Web访问控制层，名字定义为Temp2_Group_Policy。在VPM菜单选择Add Rule增加二条规则，共三条规则。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp2_Group，在Services栏用鼠标右键，选择Set，在弹出的窗口中选定All SOCKS，在Action栏用鼠标右键，选择Deny。在第二条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp2_Group，在Destination栏用鼠标右键，选择Set，在弹出的窗口中选定New，选择URL，定义Simple Match中域名为，在Ac
42、tion栏用鼠标右键，选择Deny。在第三条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择Temp2_Group，在Action栏用鼠标右键，选择Allow。完成规则定义，如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.15 IE浏览器版本检查策略从VPM的Policy菜单选择Add Web Access Layer，生成Web访问控制层，名字定义为Browser_Version_Check，通过Add Rule增加一条规则，共两条规则。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择New，选择Requ
43、est Header，弹出窗口如下图示：其中，Name定义为RequestHeader_IE6，在Header Name下拉框中选择User-Agent，在Header Regex中输入.*MSIE6.*，点击OK完成定义。在第一条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择RequestHeader_IE6，在Destination栏用鼠标右键，选择Set，在弹出的窗口中点击New，选择URL，定义，在Action栏用鼠标右键，选择Allow。在第二条规则中，Source栏用鼠标右键，选择Set，在弹出的窗口中选择RequestHeader_IE6，在Action栏用鼠标
44、右键，选择Set，在弹出的窗口中选择New，并选择Deny，弹出窗口如下图示：选定Force Deny，Details提示为：Please upgrade your Browser to IE6.x，点击OK完成定义，并在返回的窗口中选定Deny1，点击OK，完成定义。如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.11.16 DNS解析策略设置ProxySG将为用户提供DNS解析服务，将对解析请求应答ProxySG的IP地址，配置过程如下：从VPM的Policy菜单选择Add DNS Access Layer，生成DNS访问控制层，在第一条规则的Ac
45、tion栏用鼠标右键，选择Set，在弹出窗口中选择New，选择Send DNS Response，如下图示：其中：Name为SendDNSResponse_CCB，Host为JiangSu_CCB，选定Responds with incoming proxy IP，选择OK，并在菜单中选定SendDNSResponse_CCB，选择OK完成定义，如下图示：在VPM菜单中点击Install Policy将策略加载到ProxySG中。2.12 Anti-Spyware策略Blue Coat定期发布Anti-Spyware策略，该策略基于Blue Coat URL列表，因此必须在Blue Coat
46、URL分类列表下载结束并生效后，才能安装该策略。在获得Anti-Spyware策略文件后，从Web管理界面Management Console/Configuration/Policy/Policy Files进入，如下图示：在Install Local File From选项中选择Local File，并点击Install，在弹出窗口中Browse到Anti-Spyware策略问题，并将其安装到ProxySG中，策略即生效。如果需要定义特定网站不受Anti-Spyware策略的影响，需启动VPM（Management Console/Configuration/Policy/Visual P
47、olicy Manager）；在VPM菜单Configuration中选择Edit Categories，如下图示：将Policy展开，并选定Additional_Spyware_Trusted_Sites，点击Edit URLs，并在弹出窗口中，将指定域名加入，如下图示：可以加多行，点击OK，完成定义，在点击OK回到VPM页面，并点击Install Policy使配置生效。2.13 PAC文件定义PAC文件定义IE浏览器上网代理的脚本，可以加载到ProxySG中，PAC为文本文件，定义如下： function FindProxyForURL(url, host) if (isInNet(host, 191.0.0.0, 255.0
