你好,常见的监控上网的行为有以下两种:1、在出口路由或者交换机上部署捕包监控工具。购买深信服之类行为管理厂商设备的公司都是采用的这种方法。2、在员工电脑上安装类似木马的间谍软件。这里又分三种情况,一种是间谍软件的行为是捕包然后分析,一种是截屏分析,一种是对系统的关键DLL插入钩子监控应用程序的行为。