原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
AC 邮件延迟审计
一、邮件延迟审计的使用说明：
当需要针对内网用户所发出的邮件内容及附件做审核时，需要启用此项功能。
该功能的实现过程是内网用户使用客户端发送邮件时,数据包经过AC 时将被拦截,并转发给审核管
理员审核.
二、邮件延迟审计具体的使用方法如下：
1.选择访问控制组：
首先将需要被审核邮件的用户加入到上网行为管理-访问控制组中，如下图中的默认组。
2.针对组启用延迟审计：
在上网行为管理-访问控制组中编辑该组，点击邮件过滤—延迟审计规则， 选启用邮件延
迟审计,并点击下面的确定以保存设置.(此时将对所有的邮件进行延迟审计)。
注意：启用邮件延迟审计时，必须启用邮件过滤。
3.设定邮件审核条件：
当发送的邮件满足以下规则时，邮件将被审核，配置方法如下：
①根据目标邮件地址设定审核条件：
a.定义发往哪些地址的邮件需要被审核。以邮件地址来标识,如下图: 示例见下图中说明
PDF 文件使用 pdfFactory Pro 试用版本创建
b.定义发往哪些地址的邮件不需要被审核。以邮件地址来标识,如下图: 示例见下图中说明
②根据邮件参数设定审核条件：
定义邮件本身的参数，如邮件大小、附件个数、标题和内容的关键字来进行审核。
三个参数条件之间是并列关系，即只要满足其中 个，邮件就被审核，无需同时满足。
a.如下图：邮件大小满足1024K 时将被审计。
b.如下图：邮件附件为1个时将被审计。
c.如下图：邮件的标题或内容中包含关键字“股票”时将被审计。
注意：以上5 个条件都无法匹配的情况下，邮件是不会被延迟审计的。
以上5 个条件都没有配置的情况下，所有的邮件都会被延迟审计的。
4.定义审核管理员的邮箱地址：
填入的邮件地址为审核管理员的邮箱地址，即所有满足要求需要被审核的邮件，都将转发到这个
地址，等待审核管理员的审核。如下图：
PDF 文件使用 pdfFactory Pro 试用版本创建
5.启用邮件告警：
如图，在高级配置中的告警方式设置中，启用事件告警，选择邮件延迟审计告警，可自定义告
警邮件的标题。在未启用其他告警时可以不填写告警邮件源地址、目标地址等信息。
6.定义邮件审计策 ：
a.定义被审计的邮件在多少小时的范围内，未被审计则会被删除或发送。
b.定义已经通过审核的邮件被发往目的地的时候，AC 会尝试的次数。当尝试失败后，该邮件就会
被删除并记入日志。
三、邮件延迟审计状态的查看，以及邮件的审核方法：
1. 查看还未通过审计的邮件：
①点击邮件延迟审计-未审计邮件，以查看还未通过审计的邮件。
可以通过设定查询条件 （如组、用户、IP 址）来查看。
如下图：可以看到有2 封待审计的邮件，被审计的原因是有附件或包含关键字“股票”。
PDF 文件使用 pdfFactory Pro 试用版本创建
②若要查看邮件正文的内容，可点击下图邮件条目中的下载。
邮件内容会显示在新的页面中，如图。
若没有弹出新的页面，或是想要显示附件，则可以右击下载—另存为，保存 个“.eml”格
式的文件，该文件是标准的email 格式的文件，双击该文件就会以邮件客户端的方式打来。
2.审核邮件的方法：
所有需要被审核的邮件都已经发送到审核管理员的邮箱内，邮件标题均为有告警邮件。
① 等待审核管理员审核的邮件，可以在邮件延迟审计-未审计邮件中查看，如下图：
② 邮件审核方法：选中允许被发出的邮件条目 （图中步骤1），选择审核通过 （图中步骤2），此
时该邮件将被AC 发出。如下图：
其中，步骤2 中优先级别是用于设定被AC 允许发出的邮件，发送的时候的优先级别的定义。
PDF 文件使用 pdfFactory Pro 试用版本创建
③已经通过审核，等待AC 发送出去的邮件可以在已审计邮件中被查询到，如下图：
注意：此列表中显示的只是等待AC 发出
文档评论（0）