邮件客户端通常使用SMTP、POP3和IMAP协议进行收发。随着安全需求提升，SSL加密技术被广泛引入，用户在配置时可选择启用SSL/TLS或STARTTLS方式来加密通信。前者在连接初期即建立加密通道，后者则在明文连接后协商升级为加密传输。如今，采用SSL加密的邮件传输已成主流，有效保障了邮件在传输过程中的安全性，防止信息泄露与篡改。
1、 普通网络监控工具如WFilter可记录未加密的SMTP、POP3和IMAP通信，但一旦使用SSL加密，由于数据被安全保护，旁路监听便无法获取内容，监控效果受限。
2、 可通过禁用所有加密邮件协议，强制用户使用非加密方式收发邮件，再配合旁路监控软件，实现对邮件内容的记录与监控，以此达到监控目的。
3、 在基于Linux的上网行为管理平台中，新增了邮件监控功能，可实现对SSL加密邮件的拦截与内容记录，有效提升网络安全管控能力。
4、 从技术角度看，WFilter上网行为管理系统采用SSL中间人技术，通过替换邮件服务器返回的SSL证书来实现内容解密，这一方式必须以串联部署形式实施才能有效运行。
