先弄清楚是內網慢,還是外網

貴公司是用 專線上網還是 ADSL

ISP 都有提供MRTG 的圖可以讓你看貴公司的整體外網使用量
如果你看到24小時都是高流量,那一定有人在下載

如果是專線,一定有 Router ,可以問問高手,在router 是可以下指令來統計流量的
會顯示某些IP有異常的連線
如果是ADSL ,那一定有IP 分享器,等級高的頻寬管理也有流量統計.

網路上也有從單一機器去監控及統計其他機器封包的軟體
只是真的很難找.....

以前有 NetXray...只是不支援現在的OS...

那要單純攔封包
找一台雙網卡的機器,把他架成gateway,一張網卡接內網,一張接外網
所有封包都不放過