上网记录
来自WFilter上网行为管理系统文档和指南
1 上网记录模块
“上网记录”模块用于记录上网内容,主要包括如下功能:
- 网页浏览记录
- 网页粘贴记录
- 邮件发送记录
- 邮件接收记录
- 文件上传下载记录
- 聊天账号记录
- FTP/Telnet命令记录
- IP-MAC记录
- 连接明细
该模块支持“网桥模式”和“网关模式”两种部署模式。
2 记录策略配置
对于同一个对象,可以多条规则同时生效。比如:
- A策略:对整个部门,记录网页浏览。
- B策略:对部门中的某个指定IP,启用邮件监控。
那么对于该IP,网页浏览和邮件监控都生效。
除了设置“应用对象”和“生效时间段”外,记录策略的详细配置描述如下。
2.1 网页内容记录
- 网页浏览记录:记录访问的web网页标题。如果是https网站,只记录域名;如需记录https网页的页面标题,请启用“HTTPS监控”。
- 网页粘贴记录:记录通过网页发送的内容,比如论坛发帖、网页附件上传等。可以对记录内容的大小进行设置。该功能不能记录https网站的发送内容,如需记录https网页的发送内容,需要启用SSL监控。
- 网页粘贴大小限制: 只记录最小值和最大值之间的网页粘贴内容。
- 智能过滤Web记录:自动过滤掉非人工访问的网址。该功能由程序自动进行判断,可以有效过滤掉一些非人工访问的网站,不过不能100%过滤掉。
- 不记录的域名:任何与配置在列表中的域名有关的内容将不被记录,支持通配符“*?”,比如:“*.qq.com”则不记录所有访问*.qq.com的web访问。
2.2 邮件内容记录
- 邮件发送记录:记录发送的邮件内容,支持SMTP、POP3、IMAP4和发送的网页邮件。
- 邮件接收记录:记录接收的邮件内容,支持SMTP、POP3、IMAP4。
请注意:
- 超过大小限制的邮件不会被记录。
- 在不启用“SSL邮件监控”的情况下,只记录不加密的SMTP、POP3、IMAP4和http网页邮件。
- 要记录“此链接需要SSL加密”通讯方式的客户端邮件,需要开启SSL监控。
2.3 文件传输记录
- 支持的文件传输方式:FTP上传、FTP下载、Web上传、Web下载。
- 对于下载文件,只记录文件名和下载地址,不记录文件内容。
- 上传文件记录文件名,地址和文件内容。对于超过大小限制的上传文件,不记录文件内容。
- 要记录https网站的文件上传和下载,需要启用SSL监控。
2.4 其他
- 聊天账号:记录聊天软件的账号,目前只支持QQ号。
- FTP/Telnet命令:记录FTP/Telnet的发送命令。
- IP-MAC历史:记录每日的IP-mac使用记录。
- 连接明细:记录所有的TCP网络连接明细,启用该选项会占用较多的日志空间。
3 高级设置
3.1 系统设置
- IPv6:是否记录IPv6的访问日志。
- 数据库提交:多少条记录提交一次修改。
- 自定义Web邮箱域名:需要监控的企业Web邮箱域名。
- 自定义协议端口:自定义非标准的HTTP、POP3、SMTP、IMAP端口。