基本功能
局域网网络除了对上网行为外还应包含内网；还增加了对数据安全的管理，因为假如你只是监视而数据已经流失出去，那么本身也就失去了核心的意义了；所以越来越多地采用了透明加密软件；一个完整的网络软件应包含的上网和内网两部分，已做的完整的网络软件，已经包含了以下所有的功能了；
（1）上网软件基本功能（上网行为管理、网络行为审计、内容监视、上网行为控制）
应包含如下基本功能：上网、网页浏览、邮件、Webmail发送监视、、BT禁止、流量监视、上下行分离流量带宽限制、并发连接数限制、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、软网关功能、端口映射和PPPOE拨号支持、通过WEB方式发送文件的监视、通过IM工具发送文件的监视和控制等；
（2）内网软件基本功能（内网行为管理、屏幕监视、软硬件资产管理、数据安全）
应包含如下基本功能：内网、屏幕监视和录象、软硬件资产管理、光驱和USB等硬件禁止、应用软件限制、打印、ARP火墙、消息发布、日志报警、远程文件自动备份功能、禁止修改本地连接属性、禁止工具传输文件、通过网页发送文件监视、远程文件资源管理、支持远程关机注销等、支持MSN/MSN /新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/TM/等功能；数据分一般为单的透明加密软件；
软件分类
1、按照关键的核心驱动程序不同，网络软件分成类：
（1）免费WINPCAP驱动的或使用WINPCAP修改的版本：
这些共同的特点是安装需要HUB或镜像，采用旁听模式，无法限制UDP和流量限制；产品名称很多：比如聚生网管、网路岗、P2P终结者等；由于旁听模式的天生缺点，为了弥补这个缺点，所以很多产品都采用了ARP欺的模式，所以当路由绑定IP和MAC或绑定ARP，如采用ARP欺方式的软件将失去作用，或被监视电脑安装ARP火墙也将失效；
（2）采用的核心抓包驱动
因为winpcap的开源性，、、事业单位都无法完全的信赖采用使用winpcap核心的产品，这样促使一些厂商开始研发自己的抓包引擎，目前国内用的比较多的有百络网警、中力创信局域网软件、超级嗅探狗等。
1，适合同时上网PC数量低于50台。
这类产品一般以纯软件型和低端宽带路由器集成、MSN、BT等的过滤为主。纯软件型产品通常成本低廉、稳定性较差，适合对上网行为管理有需求，但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能，同样以价格低廉胜出。在提供基本组网应用的同时，兼顾基础的上网行为管理需求，较容易被价格敏感的用户接受。
2，适合同时上网PC数量在50~200台之间。
这类产品一般以上网行为管理设备和带Kercap引擎的软件产品为主。即在网关路由器上，增加深度包检测(DPI)功能。通过分析网络应用特征码，配合智能带宽管理、自动行为管控等综合策略，全面管理、在线视频、、游戏、P2P下载、及等非法等的过滤，并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能，提供综合的管理手段。通常价格较软件产品或低端路由器略高，但功能更全面，性能更稳定，性价比较能够为此等规模的企业用户所接受。