网络时代的风靡，网络化的管理方式成为了企业管理中的重要一环，而随着网络应用的大行其道，快速抢占着电脑桌面，给企业的网络管理带来了很多看见看不见的问题。方便了管理的同时，也滋生了另一种问题！就是企业资源被滥用、还有数据安全问题！当企业与互联网互联的时候，管理层就应该想到以前只限于在企业内部传输的文件在很多时候是可以被不经意见传出企业网外的

还有，在工作期间，有些员工聊天、炒股、看电影，严重影响办公效率；还可以影响到其他人的正常工作！为解决这些网络管理问题，局域网管理软件在一片期待的目光中横空出世了。  

目前市场上的局域网管理软件有很多，内部结构也各有各的不同，企业在选择时也往往一头雾水。不知道哪一种是适合自己的！万变不离其宗，这些局域网管理软件就算经过商家再怎么包装也脱离不了其本质问题！ 

目前这一类软件从大的方面可以分为两大类： 

一、  装客户端。 

这类局域网管理软件就是每台电脑上都要安装一个小插件。然后，每个客户端的机器所监控到本机的信息，会自动的发送到服务器上去，然后服务器做一个记录。当然这一类软件实现的功能是很多的。可是我们在安装和维护的时候会很麻烦的。并且会占用很大的网络带宽资源。因为客户端的所有信息会通过局域网传送到服务器上去，会占用很大的带宽资源，所以装了这样的软件会导致网络速度很慢的现象。

二、  不装客户端。 

如果不装客户端，这类通常是在网关出口处安装局域网管理软件，通过底层的抓包工具，通过对链路层传输的数据包进行解析来获取并还原成应用层的信息反馈给用户，还有一种就是在局域网内任意一台电脑上安装都可以，这种是利用ARP欺骗技术来实现的。目前已被淘汰，因为局域网内的机器有开ARP防火墙的就会引起全网瘫痪，不能上网。

第一种就是软件的安装模式为旁路侦听模式，在核心交换机上做一个端口镜像，然后软件通过接收镜像过来的数据来进行记录，从大的网络结构来看软件是挂在网络中的，所以说这一种软件从网络模式来看是对网络没有一点影响的。但是我们有的网管装上后软件，还是会发现网速慢，导致网络的中断的现像。这是什么原因导致的呢？ 这是由于软件的内核的所导致的，软件的内核决定软件的稳定性和安全性。

winpcap抓包内核，这一个内核是开源代码写的，但是现在大部分的监控软件为了方便都用这一个内核。这一个内核原来开发出来是用来单机抓包来分析数据的。所以也就决定了它只能抓取一台机器的流量，当在抓取多台机器时，会出现丢包、漏包的一种现象。

这是什么原因呢？我刚说过这一类的软件在处理数据时会丢包，为什么会丢包呢？当我们快速的刷新网页时，就相当于模拟出一个大流量的网络环境，当出现这么大流量时，winpcap会处理不过来，它会自动的把这一些数据给丢掉，所以会出现这一种现像。 

那我们怎么解决这一个问题呢？那就需要我们自己研发的内核，百络网警2011局域网管理软件利用自主研发了Kercap抓包内核，可直接在操作系统模拟一个网卡,直接在内核分析数据包，不但成倍的提高了抓包效率，且彻底结束了国内网络抓包引擎一直使用外国软件的历史；采用零内存COPY技术，并通过内核预过滤和应用层过滤结合,实现100M/1000M稳定抓包，并使万兆流量抓包成为可能;旁路侦听、防火墙、网桥三种工作模式保证软件的高兼容性和高实用性。

相关链接：

上班期间应禁止玩游戏

http://www.netbai.com/articles/2011-8-123573.htm

解读局域网管理的本质

http://www.netbai.com/articles/2011-8-103565.htm