如何限制通过Web方式收发邮件

diarywang

我们公司为尽量减少资料的外流，要求我限制大家通过上网的免费邮箱收发邮件，请大家帮忙想想办法。
我是用“上网管家”上网的，它只能限制110和25端口。

ekaiser

使用监控软件可以解决你的问题。联系我可以提供评估版以供试用。

监控邮件、网页、文件传输 一网打尽[/COLOR]  [/SIZE]
防范泄密、滥用、违规上网 无限轻松[/COLOR]  [/SIZE]

“ Network Monitor” 是一款企业级的网络监控软件。通过局域网内任何一台计算机监控、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail、浏览的网页、以及FTP上下传输内容的软件。探测、拦截、收集和管理网络资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件。是非常有效的网络监管工具。 适合网络管理人员、网络资源管理者、企业主管、私营老板、行政主管、政府部门、安全机构、研究部门、公安部门、检察部门、网络安全人员、进出口公司、网络爱好者等使用。目前最新版本Network Monitor v3.2(Network Monitor）。

主要功能有：
一、全面监控网内所有收发的邮件。
Network Monitor能实时记录局域网内所有收发的邮件（包括POP3/SMTP协议和HTTP协议的邮件），同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。
二、记录每个员工浏览过的网页，保存上传下载（FTP协议）的文件。
Network Monitor能实时记录局域网内所有用户浏览过的网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看。Network Monitor能实时记录网内所有用户通过FTP协议上传下载的文件。
三、监控各类聊天工具的使用。
Network Monitor能实时监控局域网用户对各类聊天工具的使用情况，能检查出在线用户所使用的聊天工具、聊天ID、上线时间等信息，并保存。



四、端口级的上网控制。
Network Monitor可以规定或限制指定计算机不能上网/不能收发邮件/不能上传下载文件等；能限制不能访问指定的网站；能制定详细的互联网访问规则（指定IP/所有IP 不能/允许 访问 指定IP/所有IP 的 指定端口/所有端口）。
五、采用C/S管理模式，支持分级权限管理。
Network Monitor支持服务器和客户端程序分开，支持多客户连接，允许对不同客户端赋予不同的监控权限。 目前最新版本为Network Monitor V3 支持以下功能：
一、拦截功能
第一， 邮件拦截
自动拦截并管理备份在局域网内所有用户采用POP3协议收，SMTP发的邮件，以及通过WEBMAIL网站方式(比如SINA、YAHOO等）发送的邮件；也就是说只要局域网内任何用户采用OUTLOOK，FOXMAIL等客户端收发邮件以及通过（比如SINA、YAHOO等）网站发送的邮件，本软件将自动将整个邮件的内容（包括全部附件、主送人、抄送人、接收时间、发送时间、邮件标题、邮件正文、收发人在局域网内的IP地址等）自动拦截备份并以发送人邮件完全一样的方式提供给管理者。
第二， 网页拦截
自动拦截并管理备份在局域网内所有用户采用HTTP协议浏览的网站页面，网络内所有用户什么时候浏览了什么网站，本软件将自动拦截并管理，并还原给管理者查看。
第三， 文件传输拦截
自动拦截并管理备份在局域网内所有用户采用FTP协议传输的文件内容，网络内所有用户什么时候上传或下载了什么文件，本软件将自动拦截并管理，并还原给管理者查看。
二、管理功能
第一， 内容管理
拦截下来的邮件、页面、FTP文件自动按照每台电脑的方式进行树型分类管理；在列表窗口简要表达内容标题；在预览窗口详细表达完整内容；对附件文件可直接打开或保存；内容管理风格类似OUTLOOK一样简洁；
第二， 用户管理
（1）被管理和拦截电脑，以树型方式（获得IP和NETBIOS名）自动捕获并列表；拦截下来的内容以用户为单位分别收集到收件箱、发件箱、网页箱、FTP箱；
（2）服务器支持多个客户管理端连接，并通过我们附加提供的管理用户设置程序增加和删除，以分配不同的管理权力；
第三， 查询、删除、打印、查看管理
（1）支持完整的匹配查找和模糊查询功能；
（2）支持右键操作，可以删除整个下级内容，支持单选和多选删除；
（3）点击后支持查看和打印
第四， 备份、恢复和压缩管理
（1）支持压缩内容，节省空间
（2）支持备份功能，把整个内容备份压缩到一个我们定义的加密协议的大文件中，并在必要的时候恢复到Network Monitor中提供查看管理；
第五， 服务端管理
（1）客户程序和服务程序独立分开，支持网络方式传输和远程管理，通过客户端程序可以停止和启动远程服务器，设置连接密码，选择服务器拦截网卡等；
（2）如果服务器构建在INTERNET固定外部IP地址上，并没有火墙限制的话，可以在世界上任何地方通过客户端连接和管理该服务器以及查看所有拦截内容；
第六， 安全管理
（1）在客户端可以设置和修改服务器连接密码，认证连接安全性；
（2）当管理者离开座位，可以按隐藏，恢复的时候需要控制台密码，控制台密码可以在客户端程序设置修改，认证查看安全性；
（3）数据库采用加密方式保护，严整数据库安全性
（4）拦截下来的文件，采用我们定义协议方式加密，验证内容和文件安全性；
第七， 过滤管理
在管理端支持矩阵式过滤和筛选，考虑到实用性和节省磁盘空间，默认只拦截进出邮件以及FTP上传，取消了非常消耗磁盘空间的网页拦截和FTP下载，需要相关拦截需要管理者增加设置；针对不同的被拦截用户可以设置对应被拦截的协议；也可以过滤不被拦截的网站；所有过滤设置是与（AND）的关系，并以常规为主；
第八， 阻断管理 支持管理者限制对应用户的网络资源使用权利，端口级别的阻断控制管理，可以规定或限制指定计算机不能上网/不能收发邮件/不能上传下载文件等；能限制不能访问指定的网站；能制定详细的互联网访问规则（指定IP/所有IP 不能/允许 访问 指定IP/所有IP 的 指定端口/所有端口）。可用于禁止非法网站浏览、禁止聊天、游戏、股票等。整个网络被监控对方电脑上不需要安装任何软件。
第九， 聊天管理 支持管理者监视网内所有用户聊天行为，能够监测什么电脑、什么时间、用什么聊天工具、登陆ID是多少、什么时间开始聊天、什么时候退出聊天、聊了多长时间；同时可以阻断对应聊天程序登陆等功能；目前流行的聊天程序有QQ、MSN、POPO、ICQ、YAHOO通等都在监管范围之内；


三、其他说明
（1） WEBMAIL拦截功能： 这个是Network Monitor的一大特色，可以把WEBMAIL发送的邮件完整还原成OUTLOOK模式的邮件；Network Monitor v2.0开始支持WEBMAIL拦截，由于不同公司的WEBMAIL采用不用的技术平台，并没有一个统一的标准，所以给MAILSPY提供邮件的WEB方式拦截增加了困难，目前我们已经完成了SINA、YAHOO等大型的流行的WEBMAIL拦截，发送方式已经功能完整，并且在网站上将不断提供新的插件给用户免费下载升级；但是接收方面，由于HTTP协议本身的局限，用户登陆浏览后，并没有通过浏览器将邮件内容从远处通过网络传输将邮件取出到本地，所以WEBMAIL拦截邮件接收功能上还有待继续提高。特殊的WEBMAIL邮件系统，需要定制；（有些公司的产品通过拦截WEB页面想实现WEBMAIL邮件拦截，实际上并没有效果，因为大家知道HTTP有生存周期，浏览器关闭自然注销；因此事实上他们不能实现真正的WEBMAIL拦截功能，只是取了一页没有用的页面下来而已）；
（2） 远程管理功能： 这个是Network Monitor另一大特色，由于管理着是经常在办公室内，而网络交换机是阻断网络包跨网段传播的，所以需要在交换式网络环境是需要把服务器和客户端程序分开，把服务端程序安装在INTERNET出口同一个网段，把客户机程序安装在管理者方便的地方，中间通过网络协议传输数据包；这个功能是非常有必要的，也使得支持INTERNET远程管理功能了；
（3） 软件加密功能： 本软件采用针对服务器网卡硬件的加密算法， 所以你如果要更换网卡或需要安装多台机器上，你必须购买多套本软件，在整个局域网络内只需要一套软件，在网络内其他不需要任何其他设置
（4） 注册： 本软件是商业软件，评估版本支持5个用户的拦截15天的免费试用，如果你需要购买，可以和我们全国各地的代理商联系或者和我们公司联系； 在程序安装完毕后，打开 管理端 ， 按帮助菜单里面的注册 ，系统会自动获得你服务器机器的特征码，然后请你将特征码发 给我们或者代理商，你付款后就可以获得对应用户数量的注册码授权，并可以根据需要升级注册码；

whqinzhi

好东东，哪里可以下到这个软件？

ekaiser

没地方下载的 我朋友公司开发的 他发了一个试用版给我 让我给他推荐
要是有的下载，那么破解版早有了

diarywang

这个软件是用来监控邮件的吧，而我要的是在Web方式（http方式）不允许收发邮件。

cupid

web方式没法控制吧
除非你不让他上网

listry

一般也就有几种免费邮局，把这些邮局的地址屏蔽好了。

njorth

我觉得没有什么好办法，只有屏蔽所有已知的免费邮件网址。网上邮件应该是只要用http协议就能发送邮件的吧。

磨刀老头

二楼的软件看起来不错，不过，真的能解决楼主的问题吗？

zjd713

linux+squid  可以限制带宽+邮件大小  

实现方式可以用linux+squid作成透明防火墙并配置pool限制带宽，接下来配置object大小以限制网页方式的email大小，当然你也可以添加acl访问列表以屏蔽某些网站或某些下载文件，如果需要统计的话可以启用squid+snmp配合mrtg做到图表化，再做的好一点的话，用sarg或pwebstats可以实现所有的上网记录的统计，如果再想安全一点的话可以在squid里加验证程序smb_auth以实现上网需要域帐号验证


另：如果想对所有端口进行流量限制也可以使用linux下的TC来实现


呵呵~~~你先玩玩看吧，有问题找我 [email protected]