郵件客戶(hù)端一般采用SMTP、POP3和IMAP協(xié)議，隨著SSL加密的廣泛應(yīng)用，后來(lái)又發(fā)展了SSL加密的郵件收發(fā)（配置客戶(hù)端時(shí)，勾選“此鏈接需要SSL加密“SSL/TLS）和”STARTTLS“的傳輸方式。目前，SSL加密郵件已經(jīng)得到了廣泛的應(yīng)用。

一般的網(wǎng)絡(luò)監(jiān)控軟件，比如“WFilter網(wǎng)絡(luò)監(jiān)控軟件”，可以記錄不加密的SMTP, POP3和IMAP。一但采用了SSL加密的連接方式，旁路監(jiān)控就無(wú)能為力了。

使用旁路監(jiān)控軟件， 有一個(gè)變通的方案，就是禁止所有的加密郵件協(xié)議，從而強(qiáng)制用戶(hù)必須使用不加密的郵件協(xié)議，從而在WFilter中記錄郵件內(nèi)容。

在基于Linux的”WFilter上網(wǎng)行為管理系統(tǒng)“中，我們加入了新的郵件監(jiān)控方案，可以攔截和記錄”SSL加密傳輸?shù)泥]件內(nèi)容“。

從技術(shù)角度來(lái)說(shuō)，”WFilter上網(wǎng)行為管理系統(tǒng)“使用了SSL中間人技術(shù)，替換了郵件服務(wù)器發(fā)回的SSL證書(shū)，從而解密其內(nèi)容。該方案必須要串聯(lián)部署才可以做到。

具體的配置，請(qǐng)參考：WFilter上網(wǎng)行為管理系統(tǒng)的上網(wǎng)記錄功能

相關(guān)百度經(jīng)驗(yàn)：SSL加密郵件網(wǎng)絡(luò)監(jiān)控方案