Att övervaka jag gillar för att använda enkel NTOP.
http://www.ntop.orgFå en underpowered PC med 2 NIC i den. linuxen och Ntop, och pluggar en NIC in i en avspeglaport på koppla som förbinder till firewallen. Ta fram de rengöringsduksidorna/rapporterna till och med den annan NICEN
Eller något något liknandetioarmad bläckfisk/DansGuardian på en linux boxas genom att använda WCCP omdirigerar på PIXEN för att filtrera outbound.
Eller Windows ISA server i enbent närståendefunktionsläge och uppsättning all användares PC som tvingar närståendebruk. Använd PIXEN till kvarteret som all outbound http undantar från närstående IP.
Vilken version PIX? Om det är 515e som du kan köra 8.0 kodifierar upp till på det och, använd avancerad http som filtrerar till specifika websites för kvarteret, stunder som kopplar förbi filtrera för specificerat inre, varar värd.