1. 如何在Linux上配置基于Web的网络流量监控系统
没有现成的软件，你可以使用iptables的TEE对象，把数据镜像到一台windows主机。然后在该windows电脑上安装”WFilter上网行为管理软件“，就可以监控全网流量了，还可以做上网行为管理。
2. 局域网上网行为管理，硬件好还是软件好
软件方案（比如：WFilter）是指用户在PC机上安装上网行为管理软件或者系统，来对局域网进行上网行为管理。该方案的优点如下：
1. 旁路部署时不用改变现有的网络结构，对现有网络零影响。
2. 节约成本。可以充分利用现有的硬件，无需购买新的网络设备。
3. License可以转移和升级。一旦之前的电脑损坏，软件的License可以移到新的电脑上；也可以增加监控的设备台数。
上网行为管理硬件，其本质是厂商已经把上网行为管理软件安装在一台工控机上，作为一个整体进行销售。其优点在于：
1. 专用的系统和硬件，不存在兼容性问题。
2. 即买即用，不需要自行安装。
所以，有技术能力，考虑性价比的话，建议用上网行为管理软件。预算足，怕麻烦的话，直接购买上网行为管理硬件设备。厂商建议考虑WFilter，软硬件的方案都有。