當(dāng)前，在局域網(wǎng)網(wǎng)絡(luò)管理中，如何控制局域網(wǎng)網(wǎng)速、控制上網(wǎng)流量、控制局域網(wǎng)上網(wǎng)行為，一直是企業(yè)網(wǎng)絡(luò)管理人員的重要工作。

但目前國內(nèi)上網(wǎng)管理軟件、網(wǎng)絡(luò)控制軟件種類繁多，如何選擇適合本單位需要的電腦監(jiān)控軟件呢？

1、 對于普通的網(wǎng)關(guān)（路由器、防火墻等網(wǎng)絡(luò)設(shè)備）加非三層交換機(jī)的網(wǎng)絡(luò)環(huán)境，采用ARP欺騙技術(shù)的上網(wǎng)行為管理軟件，通常是在局域網(wǎng)一臺電腦安裝部署，然后向整個局域網(wǎng)發(fā)送ARP欺騙報文，使得局域網(wǎng)其他電腦將安裝上網(wǎng)行為管理軟件的電腦視為網(wǎng)關(guān)，并將網(wǎng)絡(luò)報文發(fā)送到此電腦，這樣上網(wǎng)行為管理軟件通過在網(wǎng)卡哪里安裝網(wǎng)絡(luò)報文過濾驅(qū)動，就可以抓取局域網(wǎng)所有電腦的網(wǎng)絡(luò)報文，經(jīng)過處理之后轉(zhuǎn)發(fā)到真正的網(wǎng)關(guān)，以此來實現(xiàn)對局域網(wǎng)電腦上網(wǎng)行為的管控。

2、而對于三層交換機(jī)劃分了多個網(wǎng)段的情況下，通常是在三層交換機(jī)和上聯(lián)出口網(wǎng)絡(luò)設(shè)備（可以為路由器、交換機(jī)或防火墻等）之間部署上網(wǎng)行為管理系統(tǒng)（通常為硬件設(shè)備），并且通常采用串接或橋接的方式部署。

也即將上網(wǎng)行為管理設(shè)備的一個網(wǎng)口連接三層交換機(jī)，另一個網(wǎng)口連接出口網(wǎng)絡(luò)設(shè)備，然后上網(wǎng)行為管理設(shè)備會通過網(wǎng)絡(luò)報文過濾驅(qū)動抓取流經(jīng)設(shè)備的所有上行報文和下行報文，并通過對網(wǎng)絡(luò)報文的控制來實現(xiàn)對三層交換機(jī)各個網(wǎng)段電腦上網(wǎng)行為的管控。

3、對于一些非硬件的上網(wǎng)行為管理系統(tǒng)，針對三層交換機(jī)網(wǎng)絡(luò)環(huán)境下部署方式則通常采用雙網(wǎng)卡的方式。

也即，在一臺電腦安裝兩塊網(wǎng)卡，并通過操作系統(tǒng)搭建成“網(wǎng)絡(luò)橋”，然后將上網(wǎng)行為管理軟件安裝在此電腦上網(wǎng)，并在“網(wǎng)絡(luò)橋”上安裝網(wǎng)絡(luò)過濾驅(qū)動，通過抓取所有流經(jīng)“網(wǎng)絡(luò)橋”的上行報文和下行報文的方式來實現(xiàn)對三層交換機(jī)多網(wǎng)段電腦上網(wǎng)行為的管控。

局域網(wǎng)上網(wǎng)行為管理解決方案上網(wǎng)監(jiān)控軟件是當(dāng)前國內(nèi)安裝部署較簡單、網(wǎng)絡(luò)管理功能較全面的局域網(wǎng)監(jiān)控軟件。

只需要在局域網(wǎng)一臺電腦安裝管理端，其它電腦上安裝“員工端”就可以控制整個局域網(wǎng)電腦上網(wǎng)行為、限制局域網(wǎng)電腦網(wǎng)速。

同時，還可以實時屏幕監(jiān)控，遠(yuǎn)程控制，電腦屏幕錄像，屏幕監(jiān)控/上網(wǎng)行為管理/文檔防泄密/行為審計，文件防泄密保護(hù)，透明加密防止公司文檔，設(shè)計圖紙等泄漏，郵件/屏幕/網(wǎng)頁/游戲/運行程序/流量，全面監(jiān)控。

電腦監(jiān)控軟件是當(dāng)前國內(nèi)企業(yè)監(jiān)控電腦上網(wǎng)行為的較佳選擇。