在企事业单位的局域网网络管理中，很重要的一个课题是如何有效管理员工上网，禁止在工作时间利用网络做与工作无关的行为，如上网聊天、玩网络游戏、在线游戏、炒股等等；禁止员工利用迅雷、BT、超级旋风、网际快车等下载影视、娱乐文件等。

这些行为极大的占用了单位的网络带宽，造成公司的正常的业务占用带宽不能被满足；同时这些行为也降低了员工的工作效率和工作质量，对企业造成了巨大的危害。

据第三方统计，中国职员在上班时间"开小差"的行为非常普遍，并且占用时间也最多；而与此同时，中国的网络管理人员一般都是企业的行政人员或者秘书兼任，技术水平较低，这就导致了网络管理工作受到很大的约束。 

当前，国内上网行为管理软件，网络监管软件品牌众多，功能各异。如何从众多品牌中选择真正适合自己需要的网管软件将直接影响网络管理的水平。笔者以为，选择局域网网络管理软件应该主要以下面几条为参考：

1、系统的实用性。网络监管软件必须真正对网络管理中出现的问题进行有效的管理。如P2P下载、在线视频、网络游戏、炒股等等，这些行为占用带宽很大，会直接影响到企业各项业务的正常进行。所以必须能够对这些行为进行有效地管理。

2、系统的易部署性。目前国内各行业网络结构各不相同，部署监控软件必须能够适应不同的网络结构，所以网管系统从设计之初就必须具有较好的适应性和扩展性，能够适应当前大部分网络结构；如果系统对网络结构的要求较为复杂，需要调整网络结构才能部署，会增加相关人员的工作量，不利于顺利部署。

3、系统必须简单明了。网络监控系统由于操作对象一般是非专业人士，相关知识、经验和阅历较少，因而网络监管软件就必须简单明了、尽量基于图形界面，减少或者不使用命令进行操作，从而使得网络监管软件能够被相关人员迅速掌握和使用。

总之，网络管理系统的选择必须从各个方面进行详细的考量。考量到当前网络管理软件厂家经常有各种方法"忽悠"客户，所以在有条件试用的时候尽量先进行评估试用，同时测试的时候也尽量详细、精确，防止购买了上网行为监管设备而无法实现相应的功能导致投资浪费。

PS: AnyView（网络警）网络监控软件是一款国内目前最专业的企业级的网络监控软件产品。包含局域网上网监控和内网监控功能；

上网监控、网页浏览监控、邮件监控、Webmail发送监视、聊天监控、BT禁止、流量监视、上下行分离流量带宽限制、并发连接数限制、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、软网关功能、端口映射和PPPOE拨号支持等；

内网监控、屏幕监视和录象、软硬件资产管理、光驱和USB等硬件禁止、应用软件限制、打印监控、ARP火墙、消息发布、日志报警、远程文件自动备份功能、禁止修改本地连接属性、禁止聊天工具传输文件、通过网页发送文件监视、远程文件资源管理、支持远程关机注销等、支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/微信/钉钉/企业微信/UUCALL/飞鸽传书/TM/QQ聊天记录等功能；

网络监控软件很多，但是真正好或者算得上产品的也就是：ANYVIEW(网络警）；大部分所以的网络监控软件，连自己的驱动内核都没有，只给予WINPCAP之类开源代码，修改下包装下界面而已，然后到处招摇撞骗；

其次，网络监控包含了监视和控制两个大类；像所谓的网络监控设备是基本没有监视功能的，因为根本就没有数据存储空间，只能进行一些简单的上网行为控制而已；对于屏幕监视、文件监控、硬件管理这些内网监控的功能，网络监控设备是不可能做到的，正因为这样华为和思科这样的全球网络设备制造商不会生产所谓网络监控硬件来骗人；

第三，不同的产品侧重点不同，优缺点也不一样；比如，有些侧重流量监控，有些侧重聊天内容监控，有些对文件监控管理比较细节和专业，有些对上网行为控制更加有效和简便，有些是内核强大适合上万台的局域网，有些只是小巧廉价的中小企业产品；所以要说哪个好，就要看尺子标准是什么，但是起码一个产品，应该有自我创新、健壮的系统内核、稳定易用的产品功能、成熟的软件工程和研发团队；而不是OEM个别人的，或者只是修改也界面就忽悠。

中国最早做局域网监控是：ANYVIEW(网络警)，都20年了吧；国内绝大部分的所谓网络监控软件 ，都是抄袭和模仿着这家的；后来网络上出了WINPCAP免费的开源驱动代码，有些公司本来是没有能力做驱动内核的，就在这个WINPCAP基础上，包装一个外壳和界面；后来流量监控也没这么重要了，于是就冒出来一堆的内网监控软件 ，也就是被监视电脑需要安装工作站程序的；

一个完整的局域网监控系统，应包含了上网监控管理和内网监控系统；对局域网员工上网内容监视，对局域网员工上网行为控制，对内网资源的监视和管理，对内网行为的控制和封堵；如有条件，应该继续对内网数据资源的管理，对内网数据的加密，如果只是购买了一堆的设备是远远不够的，应该将内网业务系统、网络设备系统、局域网安全系统、信息安全系统建立起来。打通企业局域网的设备、网络、数据、安全、移动端、业务流；