网络技术的不断发展，企事业单位的网络管理人员逐渐意识到网络监控的重要性，因此出现了功能各异，技术不同的监控管理软件。面对市场上良莠不齐的品牌，作为企事业单位的网管人员，如何从中选择能够适合本单位的上网监控需要的网络监控软件，成为非常重要的问题。

下面本文根据监控需要将监控软件分类并进行简单介绍。

1.抓包工具

抓包工具主要指的就是网络封包分析软件。其功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。可以把这类软件想象成“电工技师使用电表来测量电流、电压、电阻”的工作-只是将场景一直到网络上，将电线替换成网线。

Wireshark（前称Ethereal）是目前全球最广泛的网络封包分析软件之一。仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络分包产生内容的修改，它只会反映出目前流通的封包资讯，能够帮助网络管理员快速定位网络问题所在。

2.上网行为管理软件

上网行为管理从网页过滤、带宽管理，流量控制、信息外发监控（对Email、Webmail、BBS、IM等信息传递渠道的监控能力）这些方面对上网的人员进行管理。实现方式有两类，一类是通过网络模式监控，另一类是通过客户端模式监控。

网络监控模式只要在一台机器上安装就可以监控整个局域网。这类软件比较多，比较典型的有WFilter（超级嗅探狗）。

WFilter是通过端口镜像进行监控，不仅能够对网页进行过滤，对网络聊天，文件传输，邮件收发，实时流量进行监控，禁止大量占用带宽的连接，还能够结合域，对局域网进行管理。

客户端监控模式的软件有很多。这里就不举例说明。

客户端监控模式顾名思义需要在被监控机器上安装客户端，它能够实时的监控到客户端的桌面并且能够对其机器进行操作，能够记录员工的所有操作。

3. 远程控制软件--pcanyware, teamviewer

远程控制软件一般分客户端程序(Client)和服务器端程序(Server)两部分，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行

。

代表软件有teamviewer。TeamViewer是一个能在任何防火墙和NAT代理的后台用于远程控制，桌面共享和文件传输的简单且快速的解决方案。