當(dang)前(qian)，在局域網(wang)(wang)(wang)(wang)(wang)網(wang)(wang)(wang)(wang)(wang)絡管(guan)理(li)中，如何控(kong)制(zhi)局域網(wang)(wang)(wang)(wang)(wang)網(wang)(wang)(wang)(wang)(wang)速、控(kong)制(zhi)上網(wang)(wang)(wang)(wang)(wang)流(liu)量、控(kong)制(zhi)局域網(wang)(wang)(wang)(wang)(wang)上網(wang)(wang)(wang)(wang)(wang)行(xing)為(wei)，一直是(shi)企(qi)業網(wang)(wang)(wang)(wang)(wang)絡管(guan)理(li)人員的重(zhong)要工作(zuo)。

但目前國內上網(wang)管(guan)理軟件(jian)、網(wang)絡(luo)控制軟件(jian)種類(lei)繁多，如何選擇適合(he)本單位需要的電腦監控軟件(jian)呢(ni)？

1、 對(dui)于普通的(de)(de)網(wang)(wang)關（路(lu)由器(qi)、防火墻等網(wang)(wang)絡(luo)(luo)設備）加(jia)非三(san)層(ceng)交換(huan)機(ji)的(de)(de)網(wang)(wang)絡(luo)(luo)環(huan)境，采(cai)用ARP欺騙技術(shu)的(de)(de)上(shang)網(wang)(wang)行為(wei)管(guan)理軟(ruan)件(jian)，通常是(shi)在局(ju)域網(wang)(wang)一臺電腦安(an)裝(zhuang)部署，然(ran)后向整個(ge)局(ju)域網(wang)(wang)發(fa)送ARP欺騙報文(wen)，使得(de)局(ju)域網(wang)(wang)其他電腦將安(an)裝(zhuang)上(shang)網(wang)(wang)行為(wei)管(guan)理軟(ruan)件(jian)的(de)(de)電腦視(shi)為(wei)網(wang)(wang)關，并將網(wang)(wang)絡(luo)(luo)報文(wen)發(fa)送到此電腦，這樣上(shang)網(wang)(wang)行為(wei)管(guan)理軟(ruan)件(jian)通過(guo)在網(wang)(wang)卡哪(na)里安(an)裝(zhuang)網(wang)(wang)絡(luo)(luo)報文(wen)過(guo)濾(lv)驅(qu)動，就可以(yi)(yi)抓取局(ju)域網(wang)(wang)所(suo)有電腦的(de)(de)網(wang)(wang)絡(luo)(luo)報文(wen)，經過(guo)處理之后轉發(fa)到真(zhen)正的(de)(de)網(wang)(wang)關，以(yi)(yi)此來(lai)實現對(dui)局(ju)域網(wang)(wang)電腦上(shang)網(wang)(wang)行為(wei)的(de)(de)管(guan)控(kong)。

2、而對于三(san)(san)層交(jiao)(jiao)換(huan)機(ji)劃分(fen)了多(duo)個網(wang)(wang)段(duan)的(de)情況下，通(tong)常是(shi)在三(san)(san)層交(jiao)(jiao)換(huan)機(ji)和上聯出口網(wang)(wang)絡(luo)設備（可以為(wei)(wei)路由器、交(jiao)(jiao)換(huan)機(ji)或防火墻等）之間部(bu)署上網(wang)(wang)行為(wei)(wei)管理系統（通(tong)常為(wei)(wei)硬件設備），并且通(tong)常采用串接(jie)或橋接(jie)的(de)方式部(bu)署。

也即將上網(wang)(wang)(wang)行(xing)為管(guan)理(li)(li)設(she)備(bei)(bei)的(de)(de)一個網(wang)(wang)(wang)口連接(jie)三層交(jiao)換(huan)機，另(ling)一個網(wang)(wang)(wang)口連接(jie)出口網(wang)(wang)(wang)絡(luo)設(she)備(bei)(bei)，然后上網(wang)(wang)(wang)行(xing)為管(guan)理(li)(li)設(she)備(bei)(bei)會(hui)通(tong)過(guo)網(wang)(wang)(wang)絡(luo)報(bao)文過(guo)濾驅動抓取流經設(she)備(bei)(bei)的(de)(de)所有上行(xing)報(bao)文和(he)下行(xing)報(bao)文，并通(tong)過(guo)對網(wang)(wang)(wang)絡(luo)報(bao)文的(de)(de)控(kong)制來實現對三層交(jiao)換(huan)機各個網(wang)(wang)(wang)段電腦(nao)上網(wang)(wang)(wang)行(xing)為的(de)(de)管(guan)控(kong)。

3、對于一些非(fei)硬(ying)件的(de)上網行為管理(li)系統，針對三(san)層交換(huan)機網絡環(huan)境下(xia)部署方式則(ze)通常采用(yong)雙(shuang)網卡的(de)方式。

也(ye)即，在一(yi)臺電腦安(an)裝(zhuang)兩塊(kuai)網(wang)(wang)(wang)卡，并(bing)(bing)通過操作系統搭建成“網(wang)(wang)(wang)絡(luo)橋(qiao)”，然后將上(shang)網(wang)(wang)(wang)行為管理(li)軟件安(an)裝(zhuang)在此電腦上(shang)網(wang)(wang)(wang)，并(bing)(bing)在“網(wang)(wang)(wang)絡(luo)橋(qiao)”上(shang)安(an)裝(zhuang)網(wang)(wang)(wang)絡(luo)過濾驅動，通過抓取所有流經“網(wang)(wang)(wang)絡(luo)橋(qiao)”的上(shang)行報文(wen)和(he)下行報文(wen)的方(fang)式(shi)來(lai)實現(xian)對三(san)層交(jiao)換機多網(wang)(wang)(wang)段電腦上(shang)網(wang)(wang)(wang)行為的管控(kong)。

局(ju)域網(wang)上(shang)(shang)網(wang)行(xing)為管理解決方案上(shang)(shang)網(wang)監控軟件是當(dang)前國內(nei)安裝(zhuang)部(bu)署較(jiao)簡單、網(wang)絡管理功(gong)能較(jiao)全面的局(ju)域網(wang)監控軟件。

只需要在局域(yu)網(wang)(wang)一臺(tai)電(dian)腦(nao)安裝管理端，其它電(dian)腦(nao)上安裝“員工(gong)端”就(jiu)可(ke)以控制(zhi)整個局域(yu)網(wang)(wang)電(dian)腦(nao)上網(wang)(wang)行為、限(xian)制(zhi)局域(yu)網(wang)(wang)電(dian)腦(nao)網(wang)(wang)速。

同時，還可(ke)以實時屏(ping)幕監控(kong)，遠(yuan)程(cheng)控(kong)制，電(dian)腦屏(ping)幕錄(lu)像，屏(ping)幕監控(kong)/上網行為管(guan)理/文(wen)檔防(fang)泄(xie)密/行為審計(ji)，文(wen)件防(fang)泄(xie)密保護，透明加密防(fang)止(zhi)公(gong)司(si)文(wen)檔，設計(ji)圖紙等(deng)泄(xie)漏，郵件/屏(ping)幕/網頁(ye)/游戲/運行程(cheng)序/流量，全(quan)面監控(kong)。

電腦(nao)(nao)監(jian)控軟件是當前國內企業監(jian)控電腦(nao)(nao)上網行(xing)為的較佳選擇(ze)。