Hi,
wie Kraki es schon schreibt, am besten eine Firewall die ein/ausgänge in Logs schreibt. Zusätzlich kann man sich auch selber mal Scannen und sehen welche Ports auf sind und welcher dienst gerade darauf angeboten wird.
Ausserdem sollte man sein Netzwerk gut kennen und mal so eine kleine Statistik erstellen (Traffic/anfragen etc.) und diese dann regelmäßig mit einer neuen vergleichen....
Ab und zu auchmal einen Sniffer einsetzten, dann lernt man auch die ganzen Programme kennen die regelmäßig irgendein zeug ins www senden, ist alles ganz Interessant und man lernt sein netzwerk kennen.