本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來(lái)記錄局域網(wǎng)內(nèi)的郵件收發(fā)內(nèi)容。郵件收發(fā)主要有兩種方式:
客戶(hù)端郵件,比如outlook, foxmail,thundbird等客戶(hù)端。
網(wǎng)頁(yè)郵件,國(guó)內(nèi)比較普遍的是qq和163的網(wǎng)頁(yè)郵件。
1. 客戶(hù)端郵件的監(jiān)控
WFilter可以監(jiān)控到客戶(hù)端發(fā)送和接收郵件的正文和附件內(nèi)容。客戶(hù)端郵件遵循標(biāo)準(zhǔn)的郵件收發(fā)協(xié)議,其中發(fā)送郵件是SMTP協(xié)議,接收郵件是POP3和IMAP方式。這三種協(xié)議,都支持SSL加密方式和不加密的通訊方式。下面分兩種情況來(lái)說(shuō)明:
不加密的客戶(hù)端郵件可以直接監(jiān)控,如下圖:
直接在WFilter中就可以查詢(xún)到收發(fā)郵件記錄。
如果客戶(hù)端郵件中勾選了SSL,那么需要開(kāi)啟SSL監(jiān)控才可以監(jiān)控到郵件內(nèi)容。如下圖: