公司應該有硬體防火牆吧!查一下應該知道那些Ip的流量異常!
不過公司基本上應該限制一些該鎖的port,或限制每個Ip的上傳下載流量,
像P2P和一些類似的軟體是一定要鎖的!

裝MRTG就可以看出來了

toithome 與 tom6507的答案都很好!!

實作上，補充一下

1. 網路拓樸，先將你辦公室的網路架構釐清，哪個Switch接哪幾台PC、網路怎麼串、Server提供哪些服務等等......
2. 先將辦公室網路區分成內網與外網，XDSL/ADSL的話以小烏龜，專線以ROUTER、FTTB以光電轉換器
3. 先測試外網，看造成網路問題的來源是否來自外面
4. 依據網路拓樸一層一層，去測試內網

這樣的做法比較嚴謹，也不容易忽略問題點
依據經驗你的問題可能

1. 非授權大量使用網路，如P2P下載、大量上傳(常見ADSL線路)、病毒......
2. 設備的問題，設備故障.......
3. 設定問題，網路迴圈、大量服務需求擠向一台繁忙的伺服器.......

測試軟體上，個人偏好 Microsoft Network Monitor /Sniffer / Wireshark + SNMP LOG+ MRTG + Switch的燈號，尤其是看燈號，參考拓樸，插插拔拔，一下就知道問題了。
當然，防火牆的LOG與MRTG可能是更棒的選擇，只要取得容易、使用方便、解決問題都是好工具!!!

"NTop" + "Switch port mirror" should solve your problem.
http://www.ntop.org/

Sniffer Pro

其實很簡單,從Switch上的燈號閃爍就知道是那隻(OO)在裝 P2P, 把那條線拔掉,過個幾分鐘, PING就應該變快, 看看是不是他/她 在那邊下載音樂,電影的

裝個有 QOS流量控管功能的 頻寬管理器 可以瞭解「誰」最吃頻寬？
再依照權限設定使用的頻寬--上限與下限..要記得預留頻寬 給 VIP 人員