有些單位(wei)出于網絡(luo)安全的(de)需(xu)要，只(zhi)允許使用公司的(de)郵箱來(lai)收發郵件；其余的(de)郵件方式一律屏蔽(bi)掉。在本文(wen)中(zhong)，我將介紹如何用“WSG上網行(xing)(xing)為管理(li)”來(lai)進行(xing)(xing)相關(guan)策略的(de)配置(zhi)。具體步(bu)驟如下：

本文將介紹(shao)如何用WSG上(shang)網(wang)行為管理(li)網(wang)關來記錄局域網(wang)內的(de)郵件收發(fa)內容。郵件收發(fa)主(zhu)要有兩種方式：

1. 客戶端郵件，比如outlook, foxmail，thundbird等客戶端。
   

2. 網頁郵件，國(guo)內比較普遍的是qq和163的網頁郵件。

有些企業為了(le)信息安全(quan)需(xu)要(yao)，需(xu)要(yao)對企業的郵(you)件收發(fa)進(jin)行監管。比(bi)如：“只允許使(shi)用公(gong)司(si)郵(you)箱來發(fa)郵(you)件，且(qie)記錄公(gong)司(si)郵(you)箱的收發(fa)內容，從而(er)達(da)到管理目(mu)的。”

本文(wen)中，我將介(jie)紹(shao)如何使用WFilter NGF的(de)郵(you)件過濾功(gong)能來對郵(you)件的(de)發件人(ren)進(jin)行白名單限制（只允許(xu)白名單中的(de)郵(you)箱(xiang)發送郵(you)件），有兩個方案：

1. 禁止所有的網頁郵件和客戶端郵件。同時把公司郵件服務器的IP地址加到“例外設置”中。（需要公司有專門的郵件服務器）
   

2. 如果公司沒有專門的郵(you)件(jian)服務器，通(tong)過購買(mai)租用(yong)公開的郵(you)件(jian)服務。要進行郵(you)件(jian)過濾，則需要用(yong)到WFilter NGF中的郵(you)件(jian)過濾模(mo)塊。

本文中，我將詳細介紹下第(di)二種方(fang)式的具(ju)體步驟。

1. 只允許部分郵件收發協議

郵(you)件(jian)(jian)(jian)收發協(xie)議(yi)，除了(le)(le)標準(zhun)的SMTP/IMAP/POP3外，還(huan)有(you)一些私有(you)協(xie)議(yi)：比如Lotusnote, 網易(yi)閃電郵(you)等(deng)。為了(le)(le)對郵(you)件(jian)(jian)(jian)發件(jian)(jian)(jian)人進行過濾(lv)，需(xu)要禁止(zhi)其他(ta)的私有(you)郵(you)件(jian)(jian)(jian)協(xie)議(yi)，只開放標準(zhun)協(xie)議(yi)。如下(xia)圖：

在“應用過濾”模塊中，把這(zhe)些郵(you)件(jian)協議設(she)置為允許：發送(song)郵(you)件(jian)（SMTP）、接收(shou)郵(you)件(jian)（POP3）、接收(shou)郵(you)件(jian)（IMAP）、SMTP發送(song)帶(dai)附件(jian)的郵(you)件(jian)、SMTP發送(song)混合格式郵(you)件(jian)、以及SSL加(jia)密(mi)的SMTP/POP3/IMAP。

163和騰訊(xun)的(de)(de)企業(ye)(ye)(ye)郵(you)箱，給企業(ye)(ye)(ye)帶(dai)來了很大的(de)(de)便利。很多(duo)企業(ye)(ye)(ye)都采(cai)用(yong)兩家的(de)(de)企業(ye)(ye)(ye)郵(you)箱服(fu)務，有的(de)(de)企業(ye)(ye)(ye)出于信息安(an)全的(de)(de)考慮，需要對企業(ye)(ye)(ye)郵(you)箱的(de)(de)外(wai)發內容進行監(jian)管。本文中，我將(jiang)簡單(dan)介紹企業(ye)(ye)(ye)郵(you)箱監(jian)控的(de)(de)兩個重(zhong)點關注的(de)(de)方面：

1. 網頁版的企業郵箱監控。
   

2. 客戶端收發的企業郵箱監控。
   

使用WFilter上網(wang)行為管理軟件(jian)，您可以很(hen)直觀的(de)監控(kong)到局(ju)域網(wang)內的(de)郵件(jian)收發，并且對其(qi)進行統(tong)計。

本文，我們將簡單介紹WFilter的(de)郵件統計功能。

如果需要了解郵件監控，審計，收發限制的其他方案，請參考：WFilter郵件監控方案

郵件客(ke)戶端一般采用(yong)SMTP、POP3和IMAP協議，隨著SSL加(jia)密的(de)廣(guang)(guang)泛應(ying)(ying)用(yong)，后來又發展了SSL加(jia)密的(de)郵件收發（配置客(ke)戶端時，勾(gou)選(xuan)“此鏈接需(xu)要SSL加(jia)密“SSL/TLS）和”STARTTLS“的(de)傳輸方式。目前，SSL加(jia)密郵件已經(jing)得到(dao)了廣(guang)(guang)泛的(de)應(ying)(ying)用(yong)。

一般的網絡監控軟件，比如“WFilter網絡監控軟件”，可以(yi)記錄不(bu)加密的SMTP, POP3和IMAP。一但采用了(le)SSL加密的連接方(fang)式，旁路監控就無能為(wei)力(li)了(le)。

使(shi)用旁路監控軟件， 有(you)一(yi)個變通的方案，就是禁止(zhi)所有(you)的加(jia)密郵件協(xie)議(yi)(yi)，從(cong)而強(qiang)制用戶必須(xu)使(shi)用不加(jia)密的郵件協(xie)議(yi)(yi)，從(cong)而在(zai)WFilter中(zhong)記錄郵件內容。

在基于Linux的”WFilter上網行為管理系統“中，我們加入了新的(de)郵(you)件(jian)監控方案，可以攔截和記錄”SSL加密傳輸的(de)郵(you)件(jian)內(nei)容(rong)“。

之前的一系列文章，我們介紹了如何對員工的郵件收發進行限制的一些方式。如：

如何(he)指定郵(you)箱使(shi)(shi)用，只允許(xu)使(shi)(shi)用公(gong)司的(de)郵(you)箱收發郵(you)件？

如(ru)何限制員工(gong)收發(fa)郵(you)件(jian)？只允許公(gong)司郵(you)箱。

網(wang)絡監控軟件如何禁止郵(you)件收(shou)發？

如何禁止Web郵件？

如何限制郵件的收件人，只允許發送給指定的郵箱。

使用”WFilter上網行為管(guan)理軟件“，您不但(dan)可以(yi)對(dui)發送郵件的(de)行為進行監管(guan)審計，還(huan)可以(yi)對(dui)接收郵件的(de)行為進行管(guan)理。

本文將介紹如(ru)何用(yong)WFilter的”接收郵(you)件黑白(bai)名(ming)單“功能(neng)，來(lai)限制局域網可以用(yong)來(lai)接收郵(you)件的郵(you)箱賬(zhang)號。

之前的一系列文章，我們介紹了如何對員工的郵件收發進行限制的一些方式。如：

如何指(zhi)定郵(you)箱使用(yong)，只允許使用(yong)公(gong)司的(de)郵(you)箱收發郵(you)件？

如何限制(zhi)員工收發(fa)郵件？只(zhi)允(yun)許公司郵箱(xiang)。

網絡監控(kong)軟件(jian)如何禁(jin)止郵(you)件(jian)收發(fa)？

如(ru)何(he)禁止Web郵件？

在實際使用(yong)(yong)中，有些用(yong)(yong)戶希望(wang)實現更加(jia)嚴格(ge)的郵件限制，比如需要限制郵件的收(shou)件人，只允許發送給指定的郵箱。

這個功能，可以通過”WFilter上(shang)網行為管理軟(ruan)件(jian)“的”發(fa)送至(zhi)郵件(jian)黑(hei)白(bai)名單“來做到(dao)。本文將作具體(ti)的介紹。

在“如何指定郵箱使用，只允許使用公司的郵箱收發郵件？”中，我們介紹了采用郵箱黑白名單的方式來限制員工收發郵件。

本文將介紹限制(zhi)郵件收發的另外一種配置(zhi)方式，和郵箱(xiang)黑白名單相比，這種配置(zhi)方式更(geng)加(jia)的簡(jian)單。

1. 添加(jia)一(yi)個“只允(yun)許公司郵(you)箱”的封堵策略(lve)。

企業郵(you)件(jian)收發(fa)涉及很多公(gong)司信(xin)息(xi)，從網絡(luo)管理角度來講，安全系數需要提高，指定郵(you)箱(xiang)發(fa)送或(huo)者指定發(fa)送的到具體郵(you)箱(xiang)是上(shang)網行(xing)為管理里面(mian)必不可少的部分。

 本(ben)文(wen)將介(jie)紹如何使用WFilter（超(chao)級嗅探(tan)狗4.1）來指定(ding)郵(you)箱(xiang)使用，只允許員工使用公司的(de)郵(you)箱(xiang)收發郵(you)件。

這里的郵(you)(you)件(jian)是指客戶端(duan)郵(you)(you)件(jian)，即用foxmail,outlook thunderbird等這些客戶端(duan)方式收發郵(you)(you)件(jian)。郵(you)(you)件(jian)目前還是信(xin)(xin)息傳遞的主流工具，企業(ye)信(xin)(xin)息安(an)全(quan)管(guan)理可以(yi)在郵(you)(you)件(jian)的內容(rong)和行為加(jia)強(qiang)安(an)全(quan)意識。

本文將介紹如何使用WFilter（超級嗅(xiu)探狗4.1）網(wang)絡(luo)監控軟件(jian)來(lai)禁(jin)止郵(you)件(jian)的(de)收(shou)發(fa)，來(lai)指定郵(you)箱使用，只(zhi)允(yun)許員工(gong)使用公司的(de)郵(you)箱收(shou)發(fa)郵(you)件(jian)。

通過網頁登陸(lu)來(lai)收發郵(you)件雖然不(bu)占用太多(duo)帶寬(kuan)和資源，但是對(dui)于企業內部信息的(de)(de)安全(quan)性有(you)一定的(de)(de)威脅，上網行(xing)為管理建議可以禁止或者針對(dui)性禁止。

本文介(jie)紹(shao)如何用“WFilter上網行為管(guan)理軟(ruan)件(jian)”來禁止Web郵件(jian)的使用。 

客(ke)戶(hu)端(duan)郵件(jian)是指用郵件(jian)客(ke)戶(hu)端(duan)來收發郵件(jian)。

郵件客戶端一般采用SMTP、POP3和IMAP協議，隨著SSL加(jia)密的廣泛應用，后來又發展了SSL加(jia)密的郵件收(shou)發。

配置客戶端(duan)時(shi)，如果勾(gou)選了“此(ci)鏈接(jie)需要SSL加密(mi)“或(huo)者”STARTTLS“的(de)傳輸(shu)方式，都意外著(zhu)該鏈接(jie)已經(jing)被加密(mi)。目前，SSL加密(mi)郵件已經(jing)得(de)到(dao)了廣泛的(de)應用。

在(zai)“WFilter網絡監(jian)控軟(ruan)件“中，無需配置即可監(jian)控到不(bu)加(jia)密的(de)客戶端(duan)郵件。

先說網(wang)頁(ye)登(deng)陸的163郵件(jian)，通過(guo)網(wang)頁(ye)登(deng)陸163郵箱，發(fa)送(song)的郵件(jian)內容(rong)，附件(jian)內容(rong)，目標郵箱都(dou)可以記錄下來.163郵箱用(yong)的是(shi)HTTP的傳輸方(fang)式，可以直(zhi)接記錄所有內容(rong)。

很多用戶提到了要記錄收發郵件(jian)(jian)的郵件(jian)(jian)內(nei)容，從而來保障企業(ye)的內(nei)網(wang)(wang)信息安全(quan)。作(zuo)為(wei)(wei)一(yi)(yi)款上網(wang)(wang)行為(wei)(wei)管理(li)軟件(jian)(jian)，WFilter可以(yi)記錄SMTP，POP3，IMAP4以(yi)及(ji)HTTP格式的web郵件(jian)(jian)的，但是WFilter的郵件(jian)(jian)收發記錄功(gong)能也存在一(yi)(yi)些(xie)應用的局限。

本文將介紹”郵件收發模塊“的局限性以及相應的解決方案。

最近有用戶詢問(wen)怎樣通過超級嗅探狗(gou)設(she)置，只讓(rang)局域網用戶訪問(wen)hotmail郵箱(xiang)，下面(mian)本(ben)文(wen)將介(jie)紹利用超級嗅探狗(gou)的白(bai)名單(dan)功能禁止用戶訪問(wen)除hotmail郵箱(xiang)以(yi)外(wai)的網站。想了(le)解如何禁止流媒體(ti)、文(wen)件傳輸、P2P軟件下載可以(yi)訪問(wen)我(wo)們的博客(ke)。