Das geht nur, wenn die Dateien physikalisch wirklich auf dem Server erst einmal zum liegen kommen, sprich mit einem Proxy, der zuerst einmal die Daten abholt, zwischenlagert, diese Dateien dann scannt und dann erst an den Client weiterleitet.
Wenn ich dich richtig verstanden habe, so meinst Du allerdings wirklich den reinen TCP/IP Traffic scannen. Das geht so leider im Heimbereich (noch) nicht aus einem einfachen Grund. Du hast einzelne Datenpakete, die aus Sicht des Virenscanners alles enthalten können, vom Bild in der Webseite, über HTML-Seiten, bis zu Binaries (Programme). Der Virenscanner müsste also die Netzwerkschnittstelle überwachen, jedes genutzte Protokoll kennen, die Datenpakete im Speicher erst einmal Puffern, komplett zusammensetzen, was zusammen gehört, das Ergebnis scannen und dann wieder in Datenpakete zerlegen und an den Client schicken.
Diesen Ansatz gibt es und wird bei manchen Providern eingesetzt, zumindest für manche Protokolle und die Firma Nutzwerk besitzt ein Patent hierauf und kassiert für das Prinzip, nebenbei bietet sie diesen Dinst auch für relativ viel Geld für Privatuser an, näheres findest Du auf deren Seite.
Praktisch dürfte für dich aber nur das Arbeiten über Proxy in Frage kommen.