[B]網絡監控[/B]

網絡監控這里指的是對使用互聯網的人員的上網行為進行監控管理。

[B]網絡監控設備[/B]

從實現方式上來分可以分為：網絡監控軟件和網絡監控硬件。

網絡監控軟件只需要在一臺監控服務器上面安裝，即可對整個局域網的上網行為進行監控管理。

硬件網絡監控設備實質上是將軟件預先安裝在硬件監控系統中，然后捆綁銷售給客戶。而客戶從傳統的思維方式認為，硬件的監控系統一定比軟件的監控性能要好。實際上是錯誤的，因為監控系統性能的高低取決于多種因素。

網絡監控軟件與網絡監控硬件相比較的優缺點：

[B]優點：[/B]

[B]1. 安裝使用方便[/B]

軟件的試用、升級、安裝都比較方便，只要下載安裝即可使用；而硬件的試用、升級由于涉及到硬件的替換，比較而言要麻煩一些。

[B]2. 價格方面[/B]

網絡監控軟件的價格不涉及硬件費用，所以相對來說要便宜些。

[B]缺點：[/B]

[B]1. 部署方式[/B]

網絡監控軟件一般通過旁路模式（如超級嗅探狗網絡監控軟件）來進行監控，而網絡監控硬件除了旁路模式外，一般都可以還替代網關，部署方式上更加靈活一些。更多旁路監控和串聯監控的比較請參見：http://www.ncxsyzx.com/blog/view.asp?id=108

[B]2. 兼容性問題[/B]

網絡監控軟件安裝時不可避免要與其他的軟件共存，這樣不可避免就會存在一些兼容性問題。而網絡監控硬件則只安裝了監控系統，從而幾乎不存在兼容性問題。

[B]3. 功能方面[/B]

基于串聯模式的網絡監控硬件，一般還可以支持流量分配、VPN等功能。功能更加全面一些。

總體來說，軟件方式幾乎不用對現有網絡進行改造即可實現監控，安裝升級都相對比較方便靈活。硬件方式在控制功能和穩定性上面則更勝一籌。

[B]防火墻（firewall）[/B]

所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的見面上構造的保護屏障。

網絡監控軟件和防火墻相比的優缺點：

[B]優缺點比較：[/B]

1. 網絡監控軟件可以監控并且記錄局域網內的所有網絡活動，而防火墻一般不記錄具體的上網內容。

2. 網絡監控軟件可以分析應用層的通訊協議，如超級嗅探狗網絡監控軟件能夠根據協議特征，識別出100多種通訊協議。而大部分防火墻都是基于端口和IP地址進行過濾的。

3. 網絡監控軟件是通過對鏡像過來的數據識別及監控，不會對網速造成影響。而防火墻需要串聯部署在網絡中，會對網速有一點延遲。

4. 如果安裝監控軟件的電腦崩潰，不會對網絡連接造成任何影響，而如果防火墻癱瘓的話，會導致整個局域網都不能上網。

5. 網絡監控產品是用來對員工上網行為進行監控的，而防火墻是用來保證內網安全的。