一、快速揪出局域网流量过大的主机

　　爱莎网络监控器是一款使用并不复杂的网络监控软件，通过局域网中任意一台主机安装该软件，就能达到监控整个局域网的目的。界面清晰明了，功能强大实用，是中小企业的首选网络监控器。该软件可以监控网页、QQ、MSN、FTP、收发邮件等，还能进行流量统计、控制上网、冲突警告、连接探测、IP绑定……

　　软件在安装过程中，会提示你安装WinPcap程序，这是很多网络监控类软件都必须安装的，否则不能捕获局域网中的数据。安装完毕后，软件第一次运行时，提示你选择网卡，这一步同样非常重要，如果选错了网卡，那么将不能获取局域网的相关数据。不过，该软件有自动检测功能，默认就能正确识别你的网卡。正确选择了网卡，相应的IP地址、MAC地址、子网掩码等也会自动显示。

图1 安装WinPcap，用于嗅探网络数据

图2 选择网卡

　　打开软件后，我们可以看到监控的网段，你可以自行更改，比如只监视某个IP范围的重点的可疑的几台机器，在左边则显示了监控的电脑的数量，这里我们可以看到流量记录、网页记录、QQ聊天记录、MSN数据流量、FTP数据流量、收发邮件数据等，根据流量记录，我们就能看到是哪台电脑在抢占局域网资源，占用带宽，从而找到有问题的电脑。

图3 监控网络流量

二、查看异常主机的浏览记录

　　借助这个软件，我们对局域网的整体情况有所了解，找到了异常的主机，但是具体到这个用户在干什么，浏览了哪些网站，是不是总在聊天呢?是不是在下载电影?借助爱莎网络监控器，我们可以快速查看。

　　在软件主界面上，点击想要监控的主机，然后点击“网页记录”选项，这时在右侧的窗口中将显示浏览网页的时间、具体网站链接以及浏览的网页类型等。此外，点击“QQ聊天记录”则可以看到QQ用户的操作，比如上线时间、是否在发送消息或者接收消息等，这下，如果员工矢口否认没有上QQ，或者说没有打开网页，那就有“罪证”了。

图4 网页浏览记录