随着信息化建设在企业中的深入和推广,计算机网络的应用已经很快地蔓延到了大部分的经济活动中。网络给企业带来便利的同时,也使企业面临着巨大的经济损失和法律风险[1]。因此,对网络行为的监控是很有必要性的。本文的目的就是为某企业设计一套既能实时监控又能有效管理局域网内部员工网络行为的监控系统。近几年网络监控软件的市场快速发展,国内许多公司都开发出了自己的监控产品,但是这些产品安全性不是很好,有时候还会出现错误的检测结果,这些跟国外的软件还差的很远[2-6]。另外,目前可使用的监控软件都是商用软件,尽管它们的功能很丰富,但是也有很多局限性。因此,自主研发的高水平的网络监控系统的研究和实现有着很高的必要性。本文在充分研究了国内外相关产品和文献的基础上,利用协议分析的技术开发了一套网络监控系统。该系统具有的特性有:具有用户身份认证、用户身份绑定、控制策略制定、浏览网页记录、邮件内容监控、MSN聊天内容监控、网络流量实时监控、IP/MAC绑定等功能;同时要充分考虑煤化工企业应用和管理的特点,无缝集成企业现有的信息系统。本监控系统在Linux(RedHat Enterprise 4.0)平台上完成设计:使用PHP+Aache+MySQL完成了Web设计;后台则采用了Linux操作系统内建的iptables+netfilter数据包过滤机制来捕获网络层的数据包,然后再利用TCP/IP相关协议的知识,对截获到的数据进行分析。