一、局域网监控系统硬件方案的优缺点

1、整合性较强

局域网管理硬件方案除了具有独立的产品方案以外，还能够和其他网络安全设备整合在一起，如可将局域网管理功能整合在防火墙或其他综合安全网关类产品中，以满足过程跟踪、过程记录、行为控制、报告报表、审计模块、流量控制、智能限速策略等等要求。对于企业用户而言，这种整合可以降低管理网络安全设备的难度，降低后期维护成本，而在功能上又没有损失。

2、处理性能强

局域网管理对数据的处理方式非常复杂，如对一些应用协议的扫描，系统一般要将所有的数据报文拦截，然后通过算法重新组装成具体的内容，再根据具体的策略以及关键字设定等扫描内容，如不符合设定，系统则将数据报文过滤。因此系统性能的高低，直接影响到处理效能以及网络的吞吐转发效率，一旦局域网管理产品性能不足，不仅会影响网速，甚至会出现宕机、业务中断的危险。因此，相对于局域网管理软件方案，硬件方案在处理性能上要强很多，硬件方案在出现故障时，也可以快速对产品进行替换。

3、系统适应性高

企业的内部网络都比较复杂，再加上客户的各种复杂需求，局域网管理系统的适应性强就很重要。局域网管理硬件方案支持路由、网桥和旁路等多种部署模式，具有双机备份、双线路及HSRP等冗余网络部署方式，适应任何复杂的网络结构，可以实现集群，以达到高性能的目的，特别是支持统一身份认证，能和AD域、LDAP、Radius、数据库认证等多种外部认证方式结合，且系统自身也可作为其它如ERP、OA等系统的身份认证设备。但总的来说，不管企业实行的是哪种局域网管理模式，最直接的好处就是加大了员工办事效率，为企业省下的都是真金白银。

但是硬件监控方式缺点也是显而易见的这也是为什么思科和华为不会生产所谓的硬件监控设备的原因。道理很简单，因为监控是需要不断随软件应用和通讯协议刷新而更新的，而硬件无法更新将很快成废铁了，比如QQ更新版本后如果系统不更新将无法监控QQ了；另外监控是实时的系统有海量的数据需要存储，而硬件设备是无法的；其他还有更多的严重缺点都根本不用再提了；这两条致命的缺点天下人皆知足够，让天下所有的聪明人都会放弃硬件设备来做监控了；

网络资源取之不尽用之不竭，它不仅是员工解决问题提升能力的知识海洋，同时也是吞噬员工精力降低工作效率的罪魁祸首。身为企业主管，你会如何管理员工的上网行为呢?在企业的各项业务严重依赖公共关系和网络营销的今天，部署网管软件一刀切，或者放任自流都已经是行之无效的办法。目前为止，管理员工上网最有效的一个通行方法就是，一边部署局域网管理软件，一边制定上网行为管理策略。

美国一家企业的网管根据自身多年的局域网管理经验，总结出了企业常用的网管软件，经常执行的上网行为管理策略和使用的可避免员工反感的方法。不过有人认为，与其部署以上各种网管软件，还不如制定一个清晰明确的上网行为管理政策，因为政策能够体现企业的开明和良好的工作氛围。不过政策毕竟是政策，政策是否能有效执行依赖于员工是否忠于职守。

当网管发现某些员工因滥用网络而触犯了上网行为管理政策，但对此却睁一只眼闭一只眼，问题就会接踵而来。企业颁布了政策，一定要赏罚分明，倘若对违反政策的员工听之任之，那么这个政策不过是一个摆设，形同虚设而已。因此在局域网管理中最好的方式是，在制定清晰明确的上网行为管理政策的同时，部署局域网管理软件。如此一来就可以从思想和行动上对员工施压。当然别忘了物极必反这个原则。凡事都讲究一个度。

企业主管可以安排网管借助上述网管软件制定非常有弹性的管理策略。如在重要节假日之前向员工开放那些购物网站;在重大比赛期间适当开放比赛网站;在工作时间安排出一段固定的网络娱乐时间让员工放松。做到文武之道一张一弛。　总之，作为企业主管一定要在监管和放任之间找到平衡点——监管太过，是独裁;放任太过，是懦弱。

二、运用局域网监控软件,管理员工上网行为

ANYVIEW(网络警)网络监控软件采用多种方式过滤网址，并且支持网管人员自行添加网址，ANYVIEW(网络警)网络监控软件完全满足用户个性化的网页监控、网址封堵、网页内容过滤等网络管理需求。ANYVIEW(网络警)网络监控软件提供了对网页访问的黑白名单功能，可以有效禁止员工访问与工作无关的网站，并可以记录员工访问的具体网址，ANYVIEW(网络警)网络监控软件还可以提供人性化的警告和提醒功能，从而可以更好地实现对员工上网浏览网站管理。

当前，在企事业单位局域网中，加强员工上网管理、控制局域网电脑上网行为，已经成为企事业单位网络管理人员的共识，而选择专门的上网行为管理系统、网络行为控制系统又成为企业网管员的通常做法。