如何监控记录局域网内的邮件收发

本文将介绍如何用WSG上网行为管理网关来记录局域网内的邮件收发内容 。邮件收发主要有两种方式:

  1. 客户端邮件,比如outlook, foxmail,thundbird等客户端 。
  2. 网页邮件,国内比较普遍的是qq和163的网页邮件 。
1. 客户端邮件的监控
WFilter可以监控到客户端发送和接收邮件的正文和附件内容 。客户端邮件遵循标准的邮件收发协议,其中发送邮件是SMTP协议,接收邮件是POP3和IMAP方式 。这三种协议,都支持SSL加密方式和不加密的通讯方式 。下面分两种情况来说明:
【如何监控记录局域网内的邮件收发】不加密的客户端邮件可以直接监控,如下图:
如何监控记录局域网内的邮件收发

文章插图
 
直接在WFilter中就可以查询到收发邮件记录 。
如何监控记录局域网内的邮件收发

文章插图
 
如果客户端邮件中勾选了SSL,那么需要开启SSL监控才可以监控到邮件内容 。如下图:
如何监控记录局域网内的邮件收发

文章插图
 

如何监控记录局域网内的邮件收发

文章插图
 
2. 网页邮件的监控
网页邮件是不标准的,各个网页邮件提供商都有自己的通讯方式,并且处于不断的变化当中 。WFilter的网页邮件监控,只监控网页邮件的发送内容正文部分(附件不监控) 。步骤如下:
由于qq和163都是https的,需要对客户机开启"Web"的SSL监控 。如下图:
如何监控记录局域网内的邮件收发

文章插图
 
还需要在客户机上安装SSL监控证书 。
如何监控记录局域网内的邮件收发

文章插图
 
即可监控到https方式发送的网页邮件 。
如何监控记录局域网内的邮件收发

文章插图
 




    推荐阅读