我是公司女网管，SNIFFER的初学者。我的问题背景是这样的：
公司为了软件开发的需要，跟用户的网络之间牵了一根DDN专线。老总为了安全起见，要求对网络进行监控，监控的内容就是软件开发的机器与用户的服务器之间所做的操作，主要是防止对数据库的恶意操作或者误操作。
我尝试用SNIFFER软件进行了抓包，看到了很多流量，包括TELNET、FTP等等，其中通过解码可以看到许多ORACLE数据库的连接。但是，我没有办法看到每个TELNET连接里面，使用了什么命令，对数据库做了什么操作。。。
这个问题很棘手，又很急，所以特来请教！希望有高手能给予指点，万分感谢！！！

[ 本帖最后由 jing0 于 2006-6-14 08:54 编辑 ]

可以根据实际情况建立过滤器
或者使用trigger

但sniffer不能满足24小时监控,可以考虑其他产品,如infinistream等