查看“Wfquery”的源代码

{{DISPLAYTITLE:上网记录}}
== 上网记录模块 ==
“上网记录”模块用于记录上网内容，主要包括如下功能：
* 网页浏览记录
* 网页粘贴记录
* HTTPS网站监控
* 邮件发送记录
* 邮件接收记录
* SSL邮件监控
* 文件上传下载记录
* 聊天账号记录
* FTP/Telnet命令记录
* IP-MAC记录

该模块支持“网桥模式”和“网关模式”两种部署模式。

[[文件:Wfrecorder_query1.png|900px]]

[[文件:Wfrecorder_query2.png|900px]]

[[文件:Wfrecorder_query3.png|900px]]

[[文件:Wfrecorder_query_ftp.png|900px]]

[[文件:Wfrecorder_query_im.png|900px]]

[[文件:Wfrecorder_query_session.png|900px]]

== 记录策略配置 ==

对于同一个对象，可以多条规则同时生效。比如:
* A策略：对整个部门，记录网页浏览。
* B策略：对部门中的某个指定IP，启用SSL邮件监控。

那么对于该IP，网页浏览和SSL邮件监控都生效。

除了设置“应用对象”和“生效时间段”外，记录策略的详细配置描述如下。

=== 网页内容记录 ===
[[文件:Wfrecorder_setweb.jpg|750px]]

* '''网页浏览记录'''：记录访问的web网页标题。如果是https网站，只记录域名；如需记录https网页的页面标题，请启用“HTTPS监控”。
* '''网页粘贴记录'''：记录通过网页发送的内容，比如论坛发帖、网页附件上传等。可以对记录内容的大小进行设置。该功能不能记录https网站的发送内容，如需记录https网页的发送内容，需要启用[[SSLInspect|SSL监控]]。
* '''网页粘贴大小限制''': 只记录最小值和最大值之间的网页粘贴内容。
* '''智能过滤Web记录'''：自动过滤掉非人工访问的网址。该功能由程序自动进行判断，可以有效过滤掉一些非人工访问的网站，不过不能100%过滤掉。
* '''不记录的域名'''：任何与配置在列表中的域名有关的内容将不被记录，支持通配符“*?”，比如：“*.qq.com”则不记录所有访问*.qq.com的web访问。

=== 邮件内容记录 ===
[[文件:Wfrecorder_sermail.jpg|750px]]

* '''邮件发送记录'''：记录发送的邮件内容，支持SMTP、POP3、IMAP4和发送的网页邮件。
* '''邮件接收记录'''：记录接收的邮件内容，支持SMTP、POP3、IMAP4。

请注意：
* 超过大小限制的邮件不会被记录。
* 在不启用“SSL邮件监控”的情况下，只记录不加密的SMTP、POP3、IMAP4和http网页邮件。
* 要记录“此链接需要SSL加密”通讯方式的客户端邮件，需要开启[[SSLInspect|SSL监控]]。

=== 文件传输记录 ===
[[文件:Wfrecorder_settings_ftp.png|650px]]

* 支持的文件传输方式：FTP上传、FTP下载、Web上传、Web下载。
* 对于下载文件，只记录文件名和下载地址，不记录文件内容。
* 上传文件记录文件名，地址和文件内容。对于超过大小限制的上传文件，不记录文件内容。
* 要记录https网站的文件上传和下载，需要启用[[SSLInspect|SSL监控]]。

=== 其他 ===
[[文件:Wfrecorder_settings_other.png|650px]]

* 聊天账号：记录聊天软件的账号，目前只支持QQ号。
* FTP/Telnet命令：记录FTP/Telnet的发送命令。

== 高级设置 ==

=== 系统设置 ===
* '''开启调试模式'''：可以开启调试模式并查看日志文件进行调试。
* '''数据库提交'''：多少条记录提交一次修改。
* '''自定义Web邮箱域名'''：需要监控的企业Web邮箱域名。

[[文件:Wfrecorder_advanced2.png]]

== 相关链接 ==
* [http://www.imfirewall.com/blog/category-24.html WFilter邮件监控方案的相关博客]