1.选择访问控制组：
首先将需要被审核邮件的用户加入到上网行为管理-访问控制组中，如下图中的默认组。
2.针对组启用延迟审计：
在上网行为管理-访问控制组中编辑该组，点击邮件过滤—延迟审计规则，勾选启用邮件延
迟审计,并点击下面的确定以保存设置.(此时将对所有的邮件进行延迟审计)。
注意：启用邮件延迟审计时，必须启用邮件过滤。
3.设定邮件审核条件：
当发送的邮件满足以下规则时，邮件将被审核，配置方法如下：
①根据目标邮件地址设定审核条件：  
a.定义发往哪些地址的邮件需要被审核。以邮件地址来标识,
b.定义发往哪些地址的邮件不需要被审核。以邮件地址来标识
②根据邮件参数设定审核条件：
定义邮件本身的参数，如邮件大小、附件个数、标题和内容的关键字来进行审核。三个参数条件之间是并列关系，即只要满足其中一个，邮件就被审核，无需同时满足。
4.定义审核管理员的邮箱地址：
填入的邮件地址为审核管理员的邮箱地址，即所有满足要求需要被审核的邮件，都将转发到这个地址，等待审核管理员的审核。
5.启用邮件告警：
在高级配置中的告警方式设置中，启用事件告警，选择邮件延迟审计告警，可自定义告警邮件的标题。在未启用其他告警时可以不填写告警邮件源地址、目标地址等信息。  
6.定义邮件审计策略：  
a.定义被审计的邮件在多少小时的范围内，未被审计则会被删除或发送。
b.定义已经通过审核的邮件被发往目的地的时候，AC 会尝试的次数。当尝试失败后，该邮件就会被删除并记入日志。

我有深信服 M5100-Q的问题要问