计算机网络的普及应用已渗透到社会各个层面，给社会带来便利的同时也随之带来的安全和管理问题。互联网络是一把双刃剑；就如一个企业而言有些员工利用工作时间看新闻、玩游戏、干私活、聊天、泄密公司资料、炒股票、下电影、听歌曲、浏览非法站点、甚至在公司网上边拿老板工资边找工作等等。不仅仅消耗公司资源，更是因为影响公司效率、泄露公司机密、甚至丢失客户资源令人痛心。而利用局域网网络监控软件这非常有效的管理辅助手段并和企业的内部管理机制结合达到更加事半功倍的效果，已经成为共识。

一、为什么要使用局域网网络监控软件？

每个局域网都是管理单位的财产；很多单位很舍得对网络以及电脑设备的投入，但却不舍得对应用软件特别是安全软件投入是不恰当的，购买一个电脑认为很值得却不愿意去购买软件很好地发挥网络资源的效率以及管理好网络资源的话，那么即使组建了再性能出色的网络环境以及购买了现代化的办公设备，但却成了沉迷员工、浪费单位人力和财力的结果;甚至是纵容员工上班时间做单位之外的事情就成了问题；反而降低了工作效率，甚至导致更大损失；因此网络监控非常必要；

目前很多单位请了网管还建设了网站；但是把设备是管好了，可设备带来的方便却降低了工作效率（都用网络干别的事情去了），网络带来的客户因为员工缺乏管理而可能直接成为了竞争对手的客户了；因此仅购买设备是不够的，仅仅建设网站也是不够的，只管理设备也还是不够的，还需要购买软件让系统最大限度发挥效率，应该把员工使用网络的内容监视和并把网络行为管理起来；特别是外贸企业、技术含量较高的企业（如软件、工程类、设计部门）、政府关键部门等等对员工的上网监督管理的意义尤为重要。

二、局域网网络监控软件主要目标：

网络监控系统总体目标是能有效防止员工通过网络以各种方式泄密，实现对网络电脑及网络资源的统一管理和有效监控。未经授权不得以各种方式外发文件、不得上班时间利用网络做不应该做的事、并能够记录网络往来的内容（比如外贸企业的定单过程），对电脑的各种端口和设备实施全面管理和控制，对用机、上网、收发邮件、网上聊天和电脑游戏进行严格管理与控制；

（1）防止并追查重要资料、机密文件等外泄；最有效的方法就是透明加密软件或或发复制软件；

（2）监督、审查、限制、规范网络使用行为（比如是否上班时间游戏、干私活、找工作等）

（3）限制消耗资源的聊天、游戏、外发资料、BT恶性下载和股票等行为；（比如上班下电影）

（4）备份重要网络资源文件（比如业务邮件、设计图纸、研究报告）；

（5）监视各种IM（比如常用的QQ/MSN）聊天记录内容和行为过程；（是否泄密或浪费时间闲聊）

（6）流量限制以及网站访问统计，用于分析员工使用网络情况；（工作效率分析）

当然还有更多的情况，比如公司开发的项目或投标书却出现在竞争对手手里等等，所有这些单位的重要财产需要保护；把这些管理起来才是硬道理；

三、选购局域网监控软件注意事项：

当前国内网络管理软件日渐成熟，网管可选择的网管品牌也更为丰富。但是如何从中选择真正适合本单位网络管理需要的网管软件呢？笔者以为，应该首先从以下几个方面加以选择：

1、 明白自己单位网络管理的主要需求。选择网管软件主要用来配合网管对本单位的局域网进行管理。这里上网行为分为两个主要方面，一个方面就是网络行为管理，就是局域网的电脑使用者的上网行为监控，如网页浏览、P2P下载、普通下载、占用网络带宽的情况、使用股票软件的情况、玩网络游戏以及更改局域网IP地址等等行为，如果企业主要是管理这些上网行为，那么就可以选择那些主要用来管理局域网上网行为管理系统，并且在选择上网行为管理系统的时候一定要着眼这种网络管理系统部署的简单性、功能的有效性等等。

如果要求部署简单，软件只需要在局域网的一台服务器上安装，局域网的其他电脑都不需要安装，从而可以节省网管的工作，维护起来也较为方便；而如果从功能的实效性来看，由于象股票软件、网络游戏、网页浏览的封堵较为简单，但是针对于那些P2P软件，如BT、电驴、迅雷、超级旋风、酷狗、wagaa等等采用复杂的P2P协议进行传输，并且一些聊天软件，如QQ、skype等等也采用加密的P2P协议进行传输，所以封堵较为困难。网管人员在选择网管软件时一定要仔细试用这些功能，确保可以实现，防止买了上网监控软件却无法实现相应的控制功能。

同时，在采购网络管理软件的时候，不要盲目的认为硬件监控系统就一定比软件监控产品好，其实很多硬件监控系统配置还不如PC的配置高，运行上网监控软件的时候不能很好地提升效率，而且硬件监控系统容易损坏，维修更为麻烦，此外，硬件监控系统其实也是将上网监控软件安装到硬件的监控系统里面，所以和纯软件的上网监控软件安装在PC上没有什么区别，同时，硬件的监控系统收费较高，会增加企业采购局域网网管软件的成本。

2、 限制各种聊天软件。当前国内聊天软件也十分多，很多企事业单位的员工一上班就打开QQ、msn等聊天软件进行聊天，这些聊天内容大多数是和工作无关的事情。这些聊天行为占用了员工大量的工作时间，降低了工作效率，也背离了网络资源使用的初衷。同时，通过这些聊天软件，如QQ、微信、SKYPE等聊天软件可以轻松地将企业的商业机密传输到外面去，从而给企业的经营带来巨大的风险。同时，这些聊天软件由于采用了多种协议的传输方式，并且支持端口切换，服务器的IP众多，所以单纯依靠防火墙来加以限制十分困难，而通过路由器、交换机等一些网络设备来进行限制也十分复杂。所以我们在采购局域网网管软件的时候一定要确定可以有效封堵这些聊天软件。

综上所述，如果企事业单位选择上网行为管理系统主要是控制局域网内的电脑的上网行为的情况下，我们建议选择简单易用而性能强大的网络管理软件，而衡量性能是否强大的一个重要指标就是封堵P2P软件的使用和限制聊天的使用。AnyView（网络警）网络监控软件系统，上网监控部分它只需要在局域网的一台电脑上安装就可以控制整个局域网的P2P下载、聊天软件、股票软件、网络游戏软件、私自更改IP的行为、浏览网址的行为等等，同时还可以对每个主机占用的网络带宽进行合理的分配，从而可以优化网络资源的使用，更好地提升企业网络管理的价值。

四、内网监控软件和上网监控软件

1、内网监控的主要目标是管理网内电脑的所有资源和使用过程；比如网内的电脑硬件资源（有什么设备，是否允许使用）、软件资源（安装了什么软件，是否允许使用）、数据资源（有什么重要资料文件、数据、是否被合法使用）、行为操作（对工作的评估、使用电脑的合法性、干了一些什么事情）等等；简单说就是即使不上网也需要监控：比如屏幕监控、禁止BT等应用程序、对窗口消息的监视控制，限制USB硬件等等；对付P2P类下载也是最有效和针对有效的方式；

2、外网监控（也就是上网监控）的主要目标是监视网内电脑上网内容和管理上网行为；比如网络监控、邮件监控、上网监控、网页监控、FTP监控、 微信聊天内容监控、游戏监控、流量监视和限制、QQ/MSN/UC/YAHOO/KUGOO/ICQ/AOL/贸易通/TAOBAO旺旺/阿里旺旺 /DOSHOW/TM/MSN SHELL等聊天记录监视、自定义监控、TCP/DUP全系列双向端口监视和控制等等；不过由于聊天工具很多是动态加密的，所以聊天记录部分会有可能放在内网监控里去解密；

因此无论是硬件还是软件方式解决方法，应该包含内网监控和外网监控产品，而硬件方法是不可能做内网监控的；这就是为什么网络监控的解决方法都是通过了软件来实现；而硬件做的基本就是网管部分功能而已；软件方式可以通过合理的投资代价获得不断升级拓展更新对资源和行为管理；硬件在瞬间通讯性能上相比软件来说是比较优势（比如流量限制效率），但在拓展性、升级更新、投资成本、管理维护上等却成了最大的麻烦；同时数据的存储几乎不可能所以内网监控功能全部失去了，这样就限制了很多功能，只能用来做一些上网控制而内网控制就不能实现了；另外所谓的硬件解决方法，其实就是安装好软件的一个电脑而已；

总结：我们现在可以得到一个结论，不同的产品差别其实就在引擎驱动的差别；但大部分使用者不会这么专业去了解原理性的技术细节；那么最好的方式就是实际真实的环境测试去比较；让厂家打开所有的功能和全部用户去实际环境测试一段时间，好的软件是不怕测试的，测试才是硬道理，就怕人家说正式版有这个功能，结果购买了还是没有这个功能那就只能怪自己了，测试才是硬道理；