Villain博客《长角牛网络监控机如何设置》正文开始，本次阅读大概5分钟。
网络监控包含了两部分，一个是上网监控，一个是内网监控;无论是哪个方式，都需要大量的数据存储，而很多数据是实时;比如上网监控到的邮件，内网监控到桌面屏幕;而硬件怎么保存?(除非本身那就是一个普通的电脑+软件，那就太郁闷了);网络监控和应用是有关系的，比如QQ更新了，那不刷新规则硬件就成废铁了;类似这些问题想清楚了，那么你就知道为什么路由或火墙这样的硬件公司自己不会去生产所谓网络监控硬件了;我现在也还没有看到CISCO或华为出这样的东西，或许大家都知道硬件是不适合做监控这个是基本常识吧; p2p终结、聚生、网络执法官(长角牛)、剪刀手、守护者等,都是采用WINPCAP驱动+ARP攻击，没有把网络搞死整个崩溃崩溃就很幸运了，路由绑定IP和MAC后，这些软件都是废物了;WINPCAP是国外免费的教学示范接口效率和功能都不行的哦，无法阻断UDP也无法做流量限制等;ARP攻击只是搞破坏的;现在那些ARP攻击的软件已经成公敌了，连杀病毒软件甚至硬件火墙都默认当成了病毒来干掉了; 就我用过的30几个监控软件比较后，Anyview(网络警)应该是很好的网络监控软件了，采用类似卡巴一样的NDIS中
