监控内部网络通信通常由内网安全监测工具或IDS（入侵检测系统）完成，而防火墙主要用于控制流量。