防止单位重要资料机密文件等的泄密监督审查网络使用行为备份重要网络资源文件限制邮件网站聊天游戏股票下载流量以及自定义网络应用等行为，并可以做为软网关运行2局域网内网监控软件内网行为管理屏幕监视。
原理如下1采集前端采集前端由用户安装在监控场所，包括智能网络摄像机无线报警触发器等，用于采集报警信息和监控画面2监控终端监控终端指用户用于接收报警信息查看监控画面控制采集前端的设备，包括了电脑。
系统采用二级架构，分为安防系统线材主干和前端接入，摄像机通过双绞线接入终端设备，通过光纤将各部位摄像机接入监控中心中心部署相应数目的网络存储设备和监控终端实时接收通过光网络传送过来的数字视音频信号在中心进行集中存储。
不需要改变现有的网络结构而且旁路监控设备一旦停止工作，也不会影响网络的正常运行缺点在于，旁听模式通过发送RST包只能断开TCP连接，不能控制UDP通讯，如果要禁止UDP方式通讯的软件，需要在路由器上面做相关设置进行配合。
外网监控软件模式基本可以分为两类有客户端的和没有客户端的内网安全都需要客户端，上面没有客户端的都不能实现内网安全管理拥有内网管理功能的网眼监控软件Anyview网络警网络监控软件网路岗局域网管理软件。