有些單位出于網(wǎng)絡(luò)安全的需要，只允許使用公司的郵箱來收發(fā)郵件；其余的郵件方式一律屏蔽掉。在本文中，我將介紹如何用“WSG上網(wǎng)行為管理”來進(jìn)行相關(guān)策略的配置。具體步驟如下：

本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來記錄局域網(wǎng)內(nèi)的郵件收發(fā)內(nèi)容。郵件收發(fā)主要有兩種方式：

1. 客戶端郵件，比如outlook, foxmail，thundbird等客戶端。
   

2. 網(wǎng)頁郵件，國內(nèi)比較普遍的是qq和163的網(wǎng)頁郵件。

有些企業(yè)為了信息安全需要，需要對(duì)企業(yè)的郵件收發(fā)進(jìn)行監(jiān)管。比如：“只允許使用公司郵箱來發(fā)郵件，且記錄公司郵箱的收發(fā)內(nèi)容，從而達(dá)到管理目的?！?/p>

本文中，我將介紹如何使用WFilter NGF的郵件過濾功能來對(duì)郵件的發(fā)件人進(jìn)行白名單限制（只允許白名單中的郵箱發(fā)送郵件），有兩個(gè)方案：

1. 禁止所有的網(wǎng)頁郵件和客戶端郵件。同時(shí)把公司郵件服務(wù)器的IP地址加到“例外設(shè)置”中。（需要公司有專門的郵件服務(wù)器）
   

2. 如果公司沒有專門的郵件服務(wù)器，通過購買租用公開的郵件服務(wù)。要進(jìn)行郵件過濾，則需要用到WFilter NGF中的郵件過濾模塊。

本文中，我將詳細(xì)介紹下第二種方式的具體步驟。

1. 只允許部分郵件收發(fā)協(xié)議

郵件收發(fā)協(xié)議，除了標(biāo)準(zhǔn)的SMTP/IMAP/POP3外，還有一些私有協(xié)議：比如Lotusnote, 網(wǎng)易閃電郵等。為了對(duì)郵件發(fā)件人進(jìn)行過濾，需要禁止其他的私有郵件協(xié)議，只開放標(biāo)準(zhǔn)協(xié)議。如下圖：

在“應(yīng)用過濾”模塊中，把這些郵件協(xié)議設(shè)置為允許：發(fā)送郵件（SMTP）、接收郵件（POP3）、接收郵件（IMAP）、SMTP發(fā)送帶附件的郵件、SMTP發(fā)送混合格式郵件、以及SSL加密的SMTP/POP3/IMAP。

163和騰訊的企業(yè)郵箱，給企業(yè)帶來了很大的便利。很多企業(yè)都采用兩家的企業(yè)郵箱服務(wù)，有的企業(yè)出于信息安全的考慮，需要對(duì)企業(yè)郵箱的外發(fā)內(nèi)容進(jìn)行監(jiān)管。本文中，我將簡單介紹企業(yè)郵箱監(jiān)控的兩個(gè)重點(diǎn)關(guān)注的方面：

1. 網(wǎng)頁版的企業(yè)郵箱監(jiān)控。
   

2. 客戶端收發(fā)的企業(yè)郵箱監(jiān)控。
   

使用WFilter上網(wǎng)行為管理軟件，您可以很直觀的監(jiān)控到局域網(wǎng)內(nèi)的郵件收發(fā)，并且對(duì)其進(jìn)行統(tǒng)計(jì)。

本文，我們將簡單介紹WFilter的郵件統(tǒng)計(jì)功能。

如果需要了解郵件監(jiān)控，審計(jì)，收發(fā)限制的其他方案，請(qǐng)參考：WFilter郵件監(jiān)控方案

郵件客戶端一般采用SMTP、POP3和IMAP協(xié)議，隨著SSL加密的廣泛應(yīng)用，后來又發(fā)展了SSL加密的郵件收發(fā)（配置客戶端時(shí)，勾選“此鏈接需要SSL加密“SSL/TLS）和”STARTTLS“的傳輸方式。目前，SSL加密郵件已經(jīng)得到了廣泛的應(yīng)用。

一般的網(wǎng)絡(luò)監(jiān)控軟件，比如“WFilter網(wǎng)絡(luò)監(jiān)控軟件”，可以記錄不加密的SMTP, POP3和IMAP。一但采用了SSL加密的連接方式，旁路監(jiān)控就無能為力了。

使用旁路監(jiān)控軟件， 有一個(gè)變通的方案，就是禁止所有的加密郵件協(xié)議，從而強(qiáng)制用戶必須使用不加密的郵件協(xié)議，從而在WFilter中記錄郵件內(nèi)容。

在基于Linux的”WFilter上網(wǎng)行為管理系統(tǒng)“中，我們加入了新的郵件監(jiān)控方案，可以攔截和記錄”SSL加密傳輸?shù)泥]件內(nèi)容“。

之前的一系列文章，我們介紹了如何對(duì)員工的郵件收發(fā)進(jìn)行限制的一些方式。如：

如何指定郵箱使用，只允許使用公司的郵箱收發(fā)郵件？

如何限制員工收發(fā)郵件？只允許公司郵箱。

網(wǎng)絡(luò)監(jiān)控軟件如何禁止郵件收發(fā)？

如何禁止Web郵件？

如何限制郵件的收件人，只允許發(fā)送給指定的郵箱。

使用”WFilter上網(wǎng)行為管理軟件“，您不但可以對(duì)發(fā)送郵件的行為進(jìn)行監(jiān)管審計(jì)，還可以對(duì)接收郵件的行為進(jìn)行管理。

本文將介紹如何用WFilter的”接收郵件黑白名單“功能，來限制局域網(wǎng)可以用來接收郵件的郵箱賬號(hào)。

之前的一系列文章，我們介紹了如何對(duì)員工的郵件收發(fā)進(jìn)行限制的一些方式。如：

如何指定郵箱使用，只允許使用公司的郵箱收發(fā)郵件？

如何限制員工收發(fā)郵件？只允許公司郵箱。

網(wǎng)絡(luò)監(jiān)控軟件如何禁止郵件收發(fā)？

如何禁止Web郵件？

在實(shí)際使用中，有些用戶希望實(shí)現(xiàn)更加嚴(yán)格的郵件限制，比如需要限制郵件的收件人，只允許發(fā)送給指定的郵箱。

這個(gè)功能，可以通過”WFilter上網(wǎng)行為管理軟件“的”發(fā)送至郵件黑白名單“來做到。本文將作具體的介紹。

在“如何指定郵箱使用，只允許使用公司的郵箱收發(fā)郵件？”中，我們介紹了采用郵箱黑白名單的方式來限制員工收發(fā)郵件。

本文將介紹限制郵件收發(fā)的另外一種配置方式，和郵箱黑白名單相比，這種配置方式更加的簡單。

1. 添加一個(gè)“只允許公司郵箱”的封堵策略。

企業(yè)郵件收發(fā)涉及很多公司信息，從網(wǎng)絡(luò)管理角度來講，安全系數(shù)需要提高，指定郵箱發(fā)送或者指定發(fā)送的到具體郵箱是上網(wǎng)行為管理里面必不可少的部分。

本文將介紹如何使用WFilter（超級(jí)嗅探狗4.1）來指定郵箱使用，只允許員工使用公司的郵箱收發(fā)郵件。

這里的郵件是指客戶端郵件，即用foxmail,outlook thunderbird等這些客戶端方式收發(fā)郵件。郵件目前還是信息傳遞的主流工具，企業(yè)信息安全管理可以在郵件的內(nèi)容和行為加強(qiáng)安全意識(shí)。

本文將介紹如何使用WFilter（超級(jí)嗅探狗4.1）網(wǎng)絡(luò)監(jiān)控軟件來禁止郵件的收發(fā)，來指定郵箱使用，只允許員工使用公司的郵箱收發(fā)郵件。

通過網(wǎng)頁登陸來收發(fā)郵件雖然不占用太多帶寬和資源，但是對(duì)于企業(yè)內(nèi)部信息的安全性有一定的威脅，上網(wǎng)行為管理建議可以禁止或者針對(duì)性禁止。

本文介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止Web郵件的使用。

客戶端郵件是指用郵件客戶端來收發(fā)郵件。

郵件客戶端一般采用SMTP、POP3和IMAP協(xié)議，隨著SSL加密的廣泛應(yīng)用，后來又發(fā)展了SSL加密的郵件收發(fā)。

配置客戶端時(shí)，如果勾選了“此鏈接需要SSL加密“或者”STARTTLS“的傳輸方式，都意外著該鏈接已經(jīng)被加密。目前，SSL加密郵件已經(jīng)得到了廣泛的應(yīng)用。

在“WFilter網(wǎng)絡(luò)監(jiān)控軟件“中，無需配置即可監(jiān)控到不加密的客戶端郵件。

先說網(wǎng)頁登陸的163郵件，通過網(wǎng)頁登陸163郵箱，發(fā)送的郵件內(nèi)容，附件內(nèi)容，目標(biāo)郵箱都可以記錄下來.163郵箱用的是HTTP的傳輸方式，可以直接記錄所有內(nèi)容。

很多用戶提到了要記錄收發(fā)郵件的郵件內(nèi)容，從而來保障企業(yè)的內(nèi)網(wǎng)信息安全。作為一款上網(wǎng)行為管理軟件，WFilter可以記錄SMTP，POP3，IMAP4以及HTTP格式的web郵件的，但是WFilter的郵件收發(fā)記錄功能也存在一些應(yīng)用的局限。

本文將介紹”郵件收發(fā)模塊“的局限性以及相應(yīng)的解決方案。

最近有用戶詢問怎樣通過超級(jí)嗅探狗設(shè)置，只讓局域網(wǎng)用戶訪問hotmail郵箱，下面本文將介紹利用超級(jí)嗅探狗的白名單功能禁止用戶訪問除hotmail郵箱以外的網(wǎng)站。想了解如何禁止流媒體、文件傳輸、P2P軟件下載可以訪問我們的博客。