In azienda utilizzavo Squid su linux, monitora tutto il traffico di rete anche la banda consumata, con registrazioni di IP, hostname macchina, orario, durata del sito di permanenza e tante altre info anche con grafici, in più gli facevamo fare anche una cache in modo da ottimizzare la banda internet..
Un utente lo puoi anche legare al proxy ( tramite autenticazione ) in modo da seguirlo passo passo.... ovviamente esistono anche tanti programmini per bypassare un proxy aziendale....
Comunque non è legale monitorare il traffico nelle aziende italiane grazie alla legge sulla privacy