笨驴信息(IMFirewall)博客

有些单位出于网络安全的需要，只允许使用公司的邮箱来收发邮件；其余的邮件方式一律屏蔽掉。在本文中，我将介绍如何用“WSG上网行为管理”来进行相关策略的配置。具体步骤如下：

本文将介绍如何用WSG上网行为管理网关来记录局域网内的邮件收发内容。邮件收发主要有两种方式：

1. 客户端邮件，比如outlook, foxmail，thundbird等客户端。
   

2. 网页邮件，国内比较普遍的是qq和163的网页邮件。

有些企业为了信息安全需要，需要对企业的邮件收发进行监管。比如：“只允许使用公司邮箱来发邮件，且记录公司邮箱的收发内容，从而达到管理目的。”

本文中，我将介绍如何使用WFilter NGF的邮件过滤功能来对邮件的发件人进行白名单限制（只允许白名单中的邮箱发送邮件），有两个方案：

1. 禁止所有的网页邮件和客户端邮件。同时把公司邮件服务器的IP地址加到“例外设置”中。（需要公司有专门的邮件服务器）
   

2. 如果公司没有专门的邮件服务器，通过购买租用公开的邮件服务。要进行邮件过滤，则需要用到WFilter NGF中的邮件过滤模块。

本文中，我将详细介绍下第二种方式的具体步骤。

1. 只允许部分邮件收发协议

邮件收发协议，除了标准的SMTP/IMAP/POP3外，还有一些私有协议：比如Lotusnote, 网易闪电邮等。为了对邮件发件人进行过滤，需要禁止其他的私有邮件协议，只开放标准协议。如下图：

在“应用过滤”模块中，把这些邮件协议设置为允许：发送邮件（SMTP）、接收邮件（POP3）、接收邮件（IMAP）、SMTP发送带附件的邮件、SMTP发送混合格式邮件、以及SSL加密的SMTP/POP3/IMAP。

163和腾讯的企业邮箱，给企业带来了很大的便利。很多企业都采用两家的企业邮箱服务，有的企业出于信息安全的考虑，需要对企业邮箱的外发内容进行监管。本文中，我将简单介绍企业邮箱监控的两个重点关注的方面：

1. 网页版的企业邮箱监控。
   

2. 客户端收发的企业邮箱监控。
   

使用WFilter上网行为管理软件，您可以很直观的监控到局域网内的邮件收发，并且对其进行统计。

本文，我们将简单介绍WFilter的邮件统计功能。

如果需要了解邮件监控，审计，收发限制的其他方案，请参考：WFilter邮件监控方案

邮件客户端一般采用SMTP、POP3和IMAP协议，随着SSL加密的广泛应用，后来又发展了SSL加密的邮件收发（配置客户端时，勾选“此链接需要SSL加密“SSL/TLS）和”STARTTLS“的传输方式。目前，SSL加密邮件已经得到了广泛的应用。

一般的网络监控软件，比如“WFilter网络监控软件”，可以记录不加密的SMTP, POP3和IMAP。一但采用了SSL加密的连接方式，旁路监控就无能为力了。

使用旁路监控软件， 有一个变通的方案，就是禁止所有的加密邮件协议，从而强制用户必须使用不加密的邮件协议，从而在WFilter中记录邮件内容。

在基于Linux的”WFilter上网行为管理系统“中，我们加入了新的邮件监控方案，可以拦截和记录”SSL加密传输的邮件内容“。

之前的一系列文章，我们介绍了如何对员工的邮件收发进行限制的一些方式。如：

如何指定邮箱使用，只允许使用公司的邮箱收发邮件？

如何限制员工收发邮件？只允许公司邮箱。

网络监控软件如何禁止邮件收发？

如何禁止Web邮件？

如何限制邮件的收件人，只允许发送给指定的邮箱。

使用”WFilter上网行为管理软件“，您不但可以对发送邮件的行为进行监管审计，还可以对接收邮件的行为进行管理。

本文将介绍如何用WFilter的”接收邮件黑白名单“功能，来限制局域网可以用来接收邮件的邮箱账号。

之前的一系列文章，我们介绍了如何对员工的邮件收发进行限制的一些方式。如：

如何指定邮箱使用，只允许使用公司的邮箱收发邮件？

如何限制员工收发邮件？只允许公司邮箱。

网络监控软件如何禁止邮件收发？

如何禁止Web邮件？

在实际使用中，有些用户希望实现更加严格的邮件限制，比如需要限制邮件的收件人，只允许发送给指定的邮箱。

这个功能，可以通过”WFilter上网行为管理软件“的”发送至邮件黑白名单“来做到。本文将作具体的介绍。

在“如何指定邮箱使用，只允许使用公司的邮箱收发邮件？”中，我们介绍了采用邮箱黑白名单的方式来限制员工收发邮件。

本文将介绍限制邮件收发的另外一种配置方式，和邮箱黑白名单相比，这种配置方式更加的简单。

1. 添加一个“只允许公司邮箱”的封堵策略。

企业邮件收发涉及很多公司信息，从网络管理角度来讲，安全系数需要提高，指定邮箱发送或者指定发送的到具体邮箱是上网行为管理里面必不可少的部分。

本文将介绍如何使用WFilter（超级嗅探狗4.1）来指定邮箱使用，只允许员工使用公司的邮箱收发邮件。

这里的邮件是指客户端邮件，即用foxmail,outlook thunderbird等这些客户端方式收发邮件。邮件目前还是信息传递的主流工具，企业信息安全管理可以在邮件的内容和行为加强安全意识。

本文将介绍如何使用WFilter（超级嗅探狗4.1）网络监控软件来禁止邮件的收发，来指定邮箱使用，只允许员工使用公司的邮箱收发邮件。

通过网页登陆来收发邮件虽然不占用太多带宽和资源，但是对于企业内部信息的安全性有一定的威胁，上网行为管理建议可以禁止或者针对性禁止。

本文介绍如何用“WFilter上网行为管理软件”来禁止Web邮件的使用。

客户端邮件是指用邮件客户端来收发邮件。

邮件客户端一般采用SMTP、POP3和IMAP协议，随着SSL加密的广泛应用，后来又发展了SSL加密的邮件收发。

配置客户端时，如果勾选了“此链接需要SSL加密“或者”STARTTLS“的传输方式，都意外着该链接已经被加密。目前，SSL加密邮件已经得到了广泛的应用。

在“WFilter网络监控软件“中，无需配置即可监控到不加密的客户端邮件。

先说网页登陆的163邮件，通过网页登陆163邮箱，发送的邮件内容，附件内容，目标邮箱都可以记录下来.163邮箱用的是HTTP的传输方式，可以直接记录所有内容。

很多用户提到了要记录收发邮件的邮件内容，从而来保障企业的内网信息安全。作为一款上网行为管理软件，WFilter可以记录SMTP，POP3，IMAP4以及HTTP格式的web邮件的，但是WFilter的邮件收发记录功能也存在一些应用的局限。

本文将介绍”邮件收发模块“的局限性以及相应的解决方案。

最近有用户询问怎样通过超级嗅探狗设置，只让局域网用户访问hotmail邮箱，下面本文将介绍利用超级嗅探狗的白名单功能禁止用户访问除hotmail邮箱以外的网站。想了解如何禁止流媒体、文件传输、P2P软件下载可以访问我们的博客。