黑客和木马越来越诡计多端。如果你的网络和服务器监控解决方案是几年前的，你很可能错过了一些危险的技术发展，更别提在没有对根源问题做正确分析的情况下，把资金花在解决难题上。两位IT主管发现，解决方案在于网络和服务器监控，而其中的细节最为重要。

　　MarcSeybold是位于OldWestbury的SUNY大学的CIO，曾因为网络和服务器监控策略不能确认用户身份而苦恼监控。他的团队需要很长时间来隔离并找到问题所在。当学院的信息流量定期超过带宽的规定流量时，就会加大带宽。但通过仔细分析，Seybold选择了SonicWall公司的E级网络安全设备NSAE7500，希望能得到更多的细节并能收到意想不到的效果。

　　这是提升功能和降低价格重要的一步，并已经在投资回报率上产生了显著的成效。你通常会透支你的资源，但SonicWall的产品帮你整合这些资源。我们可以从监控画面中注意安全要点，也可以给ID用户群制定相关策略。作为当今流行的做法，你可以利用它来进行带宽的有效分配，”Seybold说。

　　Seybold发现，解决带宽分配的问题转化成了对带宽费用的节省。“我们可以减少300Mb的互联网带宽。这也许是峰值数据，我们不知道用户的何种应用要超过100Mb，只是既然存在这么大的流量，我们曾试图通过增大带宽来解决这个问题。但现在通过转换后，我们能掌控约85%的问题，这确实是一个显著的节约。”

　　这个节约来自于一种新发现的能力，它能够深入挖掘根本原因。“你可以将世界上所有的防病毒软件都安装到网络上，但仍有能绕过这些防御的。仅从协议一个角度来看待事物是低效的。现在我将它与用户ID进行了绑定，这样你就也能知道个别机器是否感染上了恶意软件。当一个学生发现他们做学术研究时，在中国有30台计算机挂着他们的ID，你会发现这很不妙，”Seybold说。

　　德克萨斯医疗中心图书馆的主管ChrisYoung，当他采用一个新的网络和服务器 将会做出标记，相关人员可跟进调查。

　　Seybold和Young都发现，存在着以前的网络和服务器监控工具发现不了的问题。“一旦切换到PacketTrap，我们立刻发现两台服务器早已不堪重负，但没有人注意到这个问题，内存已占用到80%-90%，以前直到它们宕机或烧坏时，我们才会发现这些问题。而现在我们可以在问题出现的最初90天内消除这些隐患。”Young解释说。