網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，企事業(yè)單位的網(wǎng)絡(luò)管理人員逐漸意識(shí)到網(wǎng)絡(luò)監(jiān)控的重要性，因此出現(xiàn)了功能各異，技術(shù)不同的監(jiān)控管理軟件。面對(duì)市場(chǎng)上良莠不齊的品牌，作為企事業(yè)單位的網(wǎng)管人員，如何從中選擇能夠適合本單位的上網(wǎng)監(jiān)控需要的網(wǎng)絡(luò)監(jiān)控軟件，成為非常重要的問(wèn)題。

下面本文根據(jù)監(jiān)控需要將監(jiān)控軟件分類并進(jìn)行簡(jiǎn)單介紹。

1.抓包工具

抓包工具主要指的就是網(wǎng)絡(luò)封包分析軟件。其功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料?？梢园堰@類軟件想象成“電工技師使用電表來(lái)測(cè)量電流、電壓、電阻”的工作-只是將場(chǎng)景一直到網(wǎng)絡(luò)上，將電線替換成網(wǎng)線。

Wireshark（前稱Ethereal）是目前全球最廣泛的網(wǎng)絡(luò)封包分析軟件之一。仔細(xì)分析Wireshark擷取的封包能夠幫助使用者對(duì)于網(wǎng)絡(luò)行為有更清楚的了解。Wireshark不會(huì)對(duì)網(wǎng)絡(luò)分包產(chǎn)生內(nèi)容的修改，它只會(huì)反映出目前流通的封包資訊，能夠幫助網(wǎng)絡(luò)管理員快速定位網(wǎng)絡(luò)問(wèn)題所在。

2.上網(wǎng)行為管理軟件

上網(wǎng)行為管理從網(wǎng)頁(yè)過(guò)濾、帶寬管理，流量控制、信息外發(fā)監(jiān)控（對(duì)Email、Webmail、BBS、IM等信息傳遞渠道的監(jiān)控能力）這些方面對(duì)上網(wǎng)的人員進(jìn)行管理。實(shí)現(xiàn)方式有兩類，一類是通過(guò)網(wǎng)絡(luò)模式監(jiān)控，另一類是通過(guò)客戶端模式監(jiān)控。

網(wǎng)絡(luò)監(jiān)控模式只要在一臺(tái)機(jī)器上安裝就可以監(jiān)控整個(gè)局域網(wǎng)。這類軟件比較多，比較典型的有WFilter（超級(jí)嗅探狗）。

WFilter是通過(guò)端口鏡像進(jìn)行監(jiān)控，不僅能夠?qū)W(wǎng)頁(yè)進(jìn)行過(guò)濾，對(duì)網(wǎng)絡(luò)聊天，文件傳輸，郵件收發(fā)，實(shí)時(shí)流量進(jìn)行監(jiān)控，禁止大量占用帶寬的連接，還能夠結(jié)合域，對(duì)局域網(wǎng)進(jìn)行管理。

客戶端監(jiān)控模式的軟件有很多。這里就不舉例說(shuō)明。

客戶端監(jiān)控模式顧名思義需要在被監(jiān)控機(jī)器上安裝客戶端，它能夠?qū)崟r(shí)的監(jiān)控到客戶端的桌面并且能夠?qū)ζ錂C(jī)器進(jìn)行操作，能夠記錄員工的所有操作。

3. 遠(yuǎn)程控制軟件--pcanyware, teamviewer

遠(yuǎn)程控制軟件一般分客戶端程序(Client)和服務(wù)器端程序(Server)兩部分，通常將客戶端程序安裝到主控端的電腦上，將服務(wù)器端程序安裝到被控端的電腦上。使用時(shí)客戶端程序向被控端電腦中的服務(wù)器端程序發(fā)出信號(hào)，建立一個(gè)特殊的遠(yuǎn)程服務(wù)，然后通過(guò)這個(gè)遠(yuǎn)程服務(wù)，使用各種遠(yuǎn)程控制功能發(fā)送遠(yuǎn)程控制命令，控制被控端電腦中的各種應(yīng)用程序運(yùn)行

。

代表軟件有teamviewer。TeamViewer是一個(gè)能在任何防火墻和NAT代理的后臺(tái)用于遠(yuǎn)程控制，桌面共享和文件傳輸?shù)暮?jiǎn)單且快速的解決方案。