當(dāng)前，在局域網(wǎng)網(wǎng)絡(luò)管理中，如何控制局域網(wǎng)網(wǎng)速、控制上網(wǎng)流量、控制局域網(wǎng)上網(wǎng)行為，一直是企業(yè)網(wǎng)絡(luò)管理人員的重要工作。

但目前國(guó)內(nèi)上網(wǎng)管理軟件、網(wǎng)絡(luò)控制軟件種類繁多，如何選擇適合本單位需要的電腦監(jiān)控軟件呢？

1、 對(duì)于普通的網(wǎng)關(guān)（路由器、防火墻等網(wǎng)絡(luò)設(shè)備）加非三層交換機(jī)的網(wǎng)絡(luò)環(huán)境，采用ARP欺騙技術(shù)的上網(wǎng)行為管理軟件，通常是在局域網(wǎng)一臺(tái)電腦安裝部署，然后向整個(gè)局域網(wǎng)發(fā)送ARP欺騙報(bào)文，使得局域網(wǎng)其他電腦將安裝上網(wǎng)行為管理軟件的電腦視為網(wǎng)關(guān)，并將網(wǎng)絡(luò)報(bào)文發(fā)送到此電腦，這樣上網(wǎng)行為管理軟件通過(guò)在網(wǎng)卡哪里安裝網(wǎng)絡(luò)報(bào)文過(guò)濾驅(qū)動(dòng)，就可以抓取局域網(wǎng)所有電腦的網(wǎng)絡(luò)報(bào)文，經(jīng)過(guò)處理之后轉(zhuǎn)發(fā)到真正的網(wǎng)關(guān)，以此來(lái)實(shí)現(xiàn)對(duì)局域網(wǎng)電腦上網(wǎng)行為的管控。

2、而對(duì)于三層交換機(jī)劃分了多個(gè)網(wǎng)段的情況下，通常是在三層交換機(jī)和上聯(lián)出口網(wǎng)絡(luò)設(shè)備（可以為路由器、交換機(jī)或防火墻等）之間部署上網(wǎng)行為管理系統(tǒng)（通常為硬件設(shè)備），并且通常采用串接或橋接的方式部署。

也即將上網(wǎng)行為管理設(shè)備的一個(gè)網(wǎng)口連接三層交換機(jī)，另一個(gè)網(wǎng)口連接出口網(wǎng)絡(luò)設(shè)備，然后上網(wǎng)行為管理設(shè)備會(huì)通過(guò)網(wǎng)絡(luò)報(bào)文過(guò)濾驅(qū)動(dòng)抓取流經(jīng)設(shè)備的所有上行報(bào)文和下行報(bào)文，并通過(guò)對(duì)網(wǎng)絡(luò)報(bào)文的控制來(lái)實(shí)現(xiàn)對(duì)三層交換機(jī)各個(gè)網(wǎng)段電腦上網(wǎng)行為的管控。

3、對(duì)于一些非硬件的上網(wǎng)行為管理系統(tǒng)，針對(duì)三層交換機(jī)網(wǎng)絡(luò)環(huán)境下部署方式則通常采用雙網(wǎng)卡的方式。

也即，在一臺(tái)電腦安裝兩塊網(wǎng)卡，并通過(guò)操作系統(tǒng)搭建成“網(wǎng)絡(luò)橋”，然后將上網(wǎng)行為管理軟件安裝在此電腦上網(wǎng)，并在“網(wǎng)絡(luò)橋”上安裝網(wǎng)絡(luò)過(guò)濾驅(qū)動(dòng)，通過(guò)抓取所有流經(jīng)“網(wǎng)絡(luò)橋”的上行報(bào)文和下行報(bào)文的方式來(lái)實(shí)現(xiàn)對(duì)三層交換機(jī)多網(wǎng)段電腦上網(wǎng)行為的管控。

局域網(wǎng)上網(wǎng)行為管理解決方案上網(wǎng)監(jiān)控軟件是當(dāng)前國(guó)內(nèi)安裝部署較簡(jiǎn)單、網(wǎng)絡(luò)管理功能較全面的局域網(wǎng)監(jiān)控軟件。

只需要在局域網(wǎng)一臺(tái)電腦安裝管理端，其它電腦上安裝“員工端”就可以控制整個(gè)局域網(wǎng)電腦上網(wǎng)行為、限制局域網(wǎng)電腦網(wǎng)速。

同時(shí)，還可以實(shí)時(shí)屏幕監(jiān)控，遠(yuǎn)程控制，電腦屏幕錄像，屏幕監(jiān)控/上網(wǎng)行為管理/文檔防泄密/行為審計(jì)，文件防泄密保護(hù)，透明加密防止公司文檔，設(shè)計(jì)圖紙等泄漏，郵件/屏幕/網(wǎng)頁(yè)/游戲/運(yùn)行程序/流量，全面監(jiān)控。

電腦監(jiān)控軟件是當(dāng)前國(guó)內(nèi)企業(yè)監(jiān)控電腦上網(wǎng)行為的較佳選擇。