本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來記錄局域網(wǎng)內(nèi)的郵件收發(fā)內(nèi)容。郵件收發(fā)主要有兩種方式:
客戶端郵件,比如outlook, foxmail,thundbird等客戶端。
網(wǎng)頁郵件,國內(nèi)比較普遍的是qq和163的網(wǎng)頁郵件。
1. 客戶端郵件的監(jiān)控
WFilter可以監(jiān)控到客戶端發(fā)送和接收郵件的正文和附件內(nèi)容??蛻舳肃]件遵循標(biāo)準(zhǔn)的郵件收發(fā)協(xié)議,其中發(fā)送郵件是SMTP協(xié)議,接收郵件是POP3和IMAP方式。這三種協(xié)議,都支持SSL加密方式和不加密的通訊方式。下面分兩種情況來說明:
不加密的客戶端郵件可以直接監(jiān)控,如下圖:
直接在WFilter中就可以查詢到收發(fā)郵件記錄。
如果客戶端郵件中勾選了SSL,那么需要開啟SSL監(jiān)控才可以監(jiān)控到郵件內(nèi)容。如下圖: