如何实现在一个局域网内监控其他计算机的IM(qq之类的聊天工具)的使用情况，并作记录

[junzhong]

前两天参加一个面试，人家提了一个问题，就是问的，如果要你开发一个监控软件，监控局域网其他计算机的IM使用情况，请说一下，你的思想？
知道的人说 一下哈，非常谢谢

[racingtom]

如果你不想在每一个计算机上都装一个小监控软件的话：
1.在网关处进行数据包分析是可行的，检查通过网关发送出去的数据包的端口来判断IM数据包的流量，大小，发送主机等信息，在进行统计
2.如果在一个子网下面你还可以利用网卡的混杂模式在子网下的任意一台机器上进行监听，不过效果一定不如在网关上的好
其实都是利用包嗅探来解决问题