“Wfquery”的版本间的差异

来自WFilter上网行为管理系统文档和指南
跳转至： 导航、 搜索
（创建页面，内容为“{{DISPLAYTITLE:上网记录}} = 记录设置 = * 设置需要记录的内容，如果应用对象对应了多个记录级别，则对应的记录级别一起生效...”）
 
（→‎相关链接）
 
（未显示同一用户的35个中间版本）
第1行： 第1行：
 
{{DISPLAYTITLE:上网记录}}
 
{{DISPLAYTITLE:上网记录}}
−
= 记录设置 =
+
== 上网记录模块 ==
−
* 设置需要记录的内容，如果应用对象对应了多个记录级别，则对应的记录级别一起生效。
+
“上网记录”模块用于记录上网内容，主要包括如下功能：
−
== 内容记录 ==
+
* 网页浏览记录
 +
* 网页粘贴记录
 +
* 邮件发送记录
 +
* 邮件接收记录
 +
* 文件上传下载记录
 +
* 聊天账号记录
 +
* FTP/Telnet命令记录
 +
* IP-MAC记录
 +
* 连接明细
 +
 
 +
该模块支持“网桥模式”和“网关模式”两种部署模式。
 +
 
 +
[[文件:Wfrecorder_query1.png|900px]]
 +
 
 +
[[文件:Wfrecorder_query2.png|900px]]
 +
 
 +
[[文件:Wfrecorder_query3.png|900px]]
 +
 
 +
[[文件:Wfrecorder_query_ftp.png|900px]]
 +
 
 +
[[文件:Wfrecorder_query_im.png|900px]]
 +
 
 +
[[文件:Wfrecorder_query_session.png|900px]]
 +
 
 +
[[文件:Wfrecorder_connections.png|900px]]
 +
 
 +
== 记录策略配置 ==
 +
 
 +
对于同一个对象，可以多条规则同时生效。比如:
 +
* A策略：对整个部门，记录网页浏览。
 +
* B策略：对部门中的某个指定IP，启用邮件监控。
 +
 
 +
那么对于该IP，网页浏览和邮件监控都生效。
 +
 
 +
除了设置“应用对象”和“生效时间段”外，记录策略的详细配置描述如下。
 +
 
 
=== 网页内容记录 ===
 
=== 网页内容记录 ===
−
<p>'''网页浏览记录'''：记录访问的web网页标题，该功能不能记录https网站的页面标题（只记录域名），如需记录https网页的页面标题，请启用“HTTPS监控”。</p>
+
[[文件:Wfrecorder_setweb.jpg|750px]]
−
<p>'''网页粘贴记录'''：记录通过网页发送的内容，比如论坛发帖、网页附件上传等。可以对记录内容的大小进行设置。该功能不能记录https网站的发送内容，如需记录https网页的发送内容，请启用“HTTPS监控”。</p>
+
 
−
<p>'''HTTPS监控'''：该功能可以监控https网站的网页浏览和网页粘贴的内容。HTTPS监控基于中间人拦截的技术，会把https网站的原始证书替换掉，从而解密其内容。为了使客户机的浏览器不提示证书告警信息，您可以在“高级配置”中下载证书并导入客户机的“受信任的根证书颁发机构”。</p>
+
* '''网页浏览记录'''：记录访问的web网页标题。如果是https网站，只记录域名；如需记录https网页的页面标题，请启用“HTTPS监控”。
−
<p>'''智能过滤Web记录'''：自动过滤掉非人工访问的网址。该功能由程序自动进行判断，可以有效过滤掉一些非人工访问的网站，不过不能100%过滤掉。</p>
+
* '''网页粘贴记录'''：记录通过网页发送的内容，比如论坛发帖、网页附件上传等。可以对记录内容的大小进行设置。该功能不能记录https网站的发送内容，如需记录https网页的发送内容，需要启用[[SSLInspect|SSL监控]]。
−
<p>'''不记录的域名'''：任何与配置在列表中的域名有关的内容将不被记录。</p>
+
* '''网页粘贴大小限制''': 只记录最小值和最大值之间的网页粘贴内容。
−
[[文件:Wfrecorder_setweb.jpg]]
+
* '''智能过滤Web记录'''：自动过滤掉非人工访问的网址。该功能由程序自动进行判断，可以有效过滤掉一些非人工访问的网站，不过不能100%过滤掉。
 +
* '''不记录的域名'''：任何与配置在列表中的域名有关的内容将不被记录，支持通配符“*?”，比如：“*.qq.com”则不记录所有访问*.qq.com的web访问。
  
 
=== 邮件内容记录 ===
 
=== 邮件内容记录 ===
−
<p>'''邮件发送记录'''：记录发送的邮件内容，支持SMTP、POP3、IMAP4和发送的网页邮件。如需记录SSL邮件，您需要启用“SSL邮件监控”功能。否则不记录通过SSL加密的客户端邮件内容。超过大小限制的邮件不会被记录。</p>
+
[[文件:Wfrecorder_sermail.jpg|750px]]
−
<p>'''邮件接收记录'''：记录接收的邮件内容，支持SMTP、POP3、IMAP4。如需记录SSL邮件，您需要启用“SSL邮件监控”功能。否则不记录通过SSL加密的客户端邮件内容。超过大小限制的邮件不会被记录。</p>
+
 
−
<p>'''SSL邮件监控'''：该功能用于监控SSL加密的客户端邮件，如需监控https的网页邮件，需要启用“HTTPS监控”功能。同“HTTPS监控”功能用于，“SSL邮件监控”会替换掉原始证书，从而导致某些邮件客户端产生告警信息。</p>
+
* '''邮件发送记录'''：记录发送的邮件内容，支持SMTP、POP3、IMAP4和发送的网页邮件。
−
[[文件:Wfrecorder_setmail.jpg]]
+
* '''邮件接收记录'''：记录接收的邮件内容，支持SMTP、POP3、IMAP4。
 +
 
 +
请注意：
 +
* 超过大小限制的邮件不会被记录。
 +
* 在不启用“SSL邮件监控”的情况下，只记录不加密的SMTP、POP3、IMAP4和http网页邮件。
 +
* 要记录“此链接需要SSL加密”通讯方式的客户端邮件，需要开启[[SSLInspect|SSL监控]]。
 +
 
 +
=== 文件传输记录 ===
 +
[[文件:Wfrecorder_settings_ftp.png|650px]]
 +
 
 +
* 支持的文件传输方式：FTP上传、FTP下载、Web上传、Web下载。
 +
* 对于下载文件，只记录文件名和下载地址，不记录文件内容。
 +
* 上传文件记录文件名，地址和文件内容。对于超过大小限制的上传文件，不记录文件内容。
 +
* 要记录https网站的文件上传和下载，需要启用[[SSLInspect|SSL监控]]。
 +
 
 +
=== 其他 ===
 +
[[文件:Wfrecorder_settings_other.png|650px]]
 +
 
 +
* 聊天账号：记录聊天软件的账号，目前只支持QQ号。
 +
* FTP/Telnet命令：记录FTP/Telnet的发送命令。
 +
* IP-MAC历史：记录每日的IP-mac使用记录。
 +
* 连接明细：记录所有的TCP网络连接明细，启用该选项会占用较多的日志空间。
  
 
== 高级设置 ==
 
== 高级设置 ==
−
* 该页面可以对一些高级的选项进行设置。
+
 
−
[[文件:Wfrecorder_advanced.jpg]]
+
−
=== 证书设置 ===
+
−
* 可以查看当前证书的信息，并且重新生成证书和下载证书。该证书会用于在“SSL监控”中替换网站的现有证书，您可以下载该证书并导入到客户机的“受信任的根证书颁发机构”，从而使客户机浏览器不再出现证书告警。
+
−
<p>'''生成证书'''：填写相对应的信息后，会根据填写的信息生成一个证书，其中“国家”，“省份”，“城市”，“组织”和“通用名”是必填项，填写时只能输入英文字符。</p>
+
−
<p>'''下载证书'''：可以下载当前证书，导入到客户机的“受信任的根证书颁发机构”后，客户机浏览器不再出现证书告警</p>
+
−
[[文件:Wfrecorder_setcrt.jpg]]
+
 
=== 系统设置 ===
 
=== 系统设置 ===
−
<p>'''开启调试模式'''：可以开启调试模式并查看日志文件进行调试。</p>
+
* '''IPv6'''：是否记录IPv6的访问日志。
−
<p>'''监控缓存大小'''：用于监控和记录的缓存区域大小，需要根据被监控机器的台数和记录内容的多少去设置。</p>
+
* '''数据库提交'''：多少条记录提交一次修改。
−
<p>'''数据库提交'''：数据库提交频率。反复对数据库进行提交会占用大量系统资源，我们会根据修改的次数去进行提交，先将提交记录在临时文件中，满足配置的次数后再进行提交，可以减轻系统资源的消耗。</p>
+
* '''自定义Web邮箱域名'''：需要监控的企业Web邮箱域名。
−
[[文件:Wfrecorder_setsystem.jpg]]
+
* '''自定义协议端口'''：自定义非标准的HTTP、POP3、SMTP、IMAP端口。
 +
 
 +
[[文件:Wfrecorder_advanced2.png]]
 +
 
 +
== 相关链接 ==
 +
* [http://www.imfirewall.com/blog/category-24.html WFilter邮件监控方案的相关博客]
 +
* [http://www.imfirewall.com/blog/post/595.html WSG上网行为审计系统可以记录哪些内容？]

2024年3月6日 (三) 14:51的最新版本

1 上网记录模块

“上网记录”模块用于记录上网内容，主要包括如下功能：

  • 网页浏览记录
  • 网页粘贴记录
  • 邮件发送记录
  • 邮件接收记录
  • 文件上传下载记录
  • 聊天账号记录
  • FTP/Telnet命令记录
  • IP-MAC记录
  • 连接明细

该模块支持“网桥模式”和“网关模式”两种部署模式。

Wfrecorder query1.png

Wfrecorder query2.png

Wfrecorder query3.png

Wfrecorder query ftp.png

Wfrecorder query im.png

Wfrecorder query session.png

Wfrecorder connections.png

2 记录策略配置

对于同一个对象，可以多条规则同时生效。比如:

  • A策略：对整个部门，记录网页浏览。
  • B策略：对部门中的某个指定IP，启用邮件监控。

那么对于该IP，网页浏览和邮件监控都生效。

除了设置“应用对象”和“生效时间段”外，记录策略的详细配置描述如下。

2.1 网页内容记录

Wfrecorder setweb.jpg

  • 网页浏览记录：记录访问的web网页标题。如果是https网站，只记录域名；如需记录https网页的页面标题，请启用“HTTPS监控”。
  • 网页粘贴记录：记录通过网页发送的内容，比如论坛发帖、网页附件上传等。可以对记录内容的大小进行设置。该功能不能记录https网站的发送内容，如需记录https网页的发送内容，需要启用SSL监控。
  • 网页粘贴大小限制: 只记录最小值和最大值之间的网页粘贴内容。
  • 智能过滤Web记录：自动过滤掉非人工访问的网址。该功能由程序自动进行判断，可以有效过滤掉一些非人工访问的网站，不过不能100%过滤掉。
  • 不记录的域名：任何与配置在列表中的域名有关的内容将不被记录，支持通配符“*?”，比如：“*.qq.com”则不记录所有访问*.qq.com的web访问。

2.2 邮件内容记录

Wfrecorder sermail.jpg

  • 邮件发送记录：记录发送的邮件内容，支持SMTP、POP3、IMAP4和发送的网页邮件。
  • 邮件接收记录：记录接收的邮件内容，支持SMTP、POP3、IMAP4。

请注意：

  • 超过大小限制的邮件不会被记录。
  • 在不启用“SSL邮件监控”的情况下，只记录不加密的SMTP、POP3、IMAP4和http网页邮件。
  • 要记录“此链接需要SSL加密”通讯方式的客户端邮件，需要开启SSL监控。

2.3 文件传输记录

Wfrecorder settings ftp.png

  • 支持的文件传输方式：FTP上传、FTP下载、Web上传、Web下载。
  • 对于下载文件，只记录文件名和下载地址，不记录文件内容。
  • 上传文件记录文件名，地址和文件内容。对于超过大小限制的上传文件，不记录文件内容。
  • 要记录https网站的文件上传和下载，需要启用SSL监控。

2.4 其他

Wfrecorder settings other.png

  • 聊天账号：记录聊天软件的账号，目前只支持QQ号。
  • FTP/Telnet命令：记录FTP/Telnet的发送命令。
  • IP-MAC历史：记录每日的IP-mac使用记录。
  • 连接明细：记录所有的TCP网络连接明细，启用该选项会占用较多的日志空间。

3 高级设置

3.1 系统设置

  • IPv6：是否记录IPv6的访问日志。
  • 数据库提交：多少条记录提交一次修改。
  • 自定义Web邮箱域名：需要监控的企业Web邮箱域名。
  • 自定义协议端口：自定义非标准的HTTP、POP3、SMTP、IMAP端口。

Wfrecorder advanced2.png

4 相关链接

取自“http://wiki.imfirewall.com/index.php?title=Wfquery&oldid=1826”