SANGFOR_ACSG5.6邮件迟审计测试指导.pdfVIP

邮件延迟审计测试指导书 【说明】：客户内网发送邮件需要做控制，发送出去的邮件都需要经过管理员审 核之后才能发送，有需要审核的邮件必须发邮件提醒。此文档说明邮件延迟审计 的测试方法。邮件延迟审计只适用于客户端邮件。 一． 准备工作 1．以AC5.6作为测试设备，路由，网桥模式部署保证设备能正常上网。 2．以02用户作为测试用户，需要通过设备认证。 3．测试用户电脑准备邮件客户端foxmail或者outlook。 4．多功能序列号开启了内容审计（包括个人通信内容审计），默认是开启的。 5．应用识别、url、审计规则库都保持更新到最新。 二． 测试需求及预期结果 测试需求： 内网发往163.com 的邮件，或者是发送的关键字当中包含 iloveyou， ilovemeyou或者邮件超过1000KB，或者附件大小超过3个，都需要延迟审计， 并且给管理员发送告警邮件。 测试结果：测试pc 的客户端邮件发送邮件，AC能做到将邮件延迟，供管理 员审核通过之后发送或者管理员直接删除邮件不发送邮件。 三． 配置步骤 1. 下载Foxmail客户端，此案例中邮箱服务器设置QQ 邮箱，发件服务器 设置不加密，用标准的25端口发送邮件 （