互联网信息的泛滥以及员工对互联网的滥用而造成的一些问题困扰着企业的管理者。比如:浏览不良信息,工作效率下降,网上泄密,病毒和黑客攻击等。所以,企业迫切需要一种能够对员工上网行为进行分析的产品。基于Netfilter框架的IPCG网关工作在网络层,与应用层协议无关,转发效率高、具有数据包状态检测功能、对员工透明等优点,在多所高校及企业已经稳定运行了三年多,并且取得了较好的效果。本文在现有的研究基础上,直接对IPCG的内核模块进行修改,增加用户上网行为数据采集模块。并对数据包采集结果进行处理,再利用目前非常成熟的SSH技术开发WEB端,从而实现员工上网行为分析功能。这样,既不影响网关的正常运行,又能很好的对员工上网行为进行分析,而且以后的功能扩展也不会影响网关的运行。另外,本文还阐述了一个基于Linux网关的员工行为分析系统的设计和开发。该系统实现了对上网员工浏览互联网信息进行行为分析,并且按分类分析员工对互联网的使用行为,以直观的WEB页面显示整个网络应用情况,部门网络应用情况和个人网络应用情况。本系统采用Spring集成Struts、Hibernate技术,对IPCG上网行为采集结果进行及时分析。应用证明系统运行稳定、高效,且对网关的性能几乎不造成影响。