如何监控记录局域网内的邮件收发
来源：安防百科 /
时间: 2024-05-31
本文将介绍如何用WSG上网行为管理网关来记录局域网内的邮件收发内容。邮件收发主要有两种方式：
- 客户端邮件，比如outlook, foxmail，thundbird等客户端。
- 网页邮件，国内比较普遍的是qq和163的网页邮件。
1. 客户端邮件的监控
WFilter可以监控到客户端发送和接收邮件的正文和附件内容。客户端邮件遵循标准的邮件收发协议，其中发送邮件是SMTP协议，接收邮件是POP3和IMAP方式。这三种协议，都支持SSL加密方式和不加密的通讯方式。下面分两种情况来说明：
不加密的客户端邮件可以直接监控，如下图：
直接在WFilter中就可以查询到收发邮件记录。
如果客户端邮件中勾选了SSL，那么需要开启SSL监控才可以监控到邮件内容。如下图：
2. 网页邮件的监控
网页邮件是不标准的，各个网页邮件提供商都有自己的通讯方式，并且处于不断的变化当中。WFilter的网页邮件监控，只监控网页邮件的发送内容正文部分（附件不监控）。步骤如下：
由于qq和163都是https的，需要对客户机开启"Web"的SSL监控。如下图：
还需要在客户机上安装SSL监控证书。
即可监控到https方式发送的网页邮件。
