找一套叫做netinsight的軟體，或是類似的軟體，可以收集所有網路的廣播封包，並且會收集所有的log包括mail的主旨,瀏覽的網站、使用的port..等,儲存至本身的資料庫，或是安裝ids之類的軟體，一樣都會針對網域內的機器網路行為做分析，不過應該不便宜就是了...而且應該還需要購買一些額外的硬體，例如hub之類的...