E-Detective System 是藉由監聽網路封包來側錄網路資料內容，因此最佳監聽位置最好是在閘道器或是路由器（Gateway or Router）之下與伺服器（Server）間之第一個交換機集線器（Switch、Switch Hub）或者是集線器（Hub）。如此一來 E-Detective System 便可監聽到最完整的資訊。

硬體安裝有下列三種模式：
一、鏡射（Mirror）監聽側錄模式
鏡射監聽工作方式是利用網路器材提供鏡射（Mirror）模式來搜集監聽資料。本模式使用兩片網卡，第一片為專用監聽資料輸入之網卡，第二片為資料管理之 網卡。第一片資料輸入之網卡不設定IP，且只經由鏡射做資料輸入側錄工作；第二片為資料管理之網卡，IP預設為192.168.1.60。需要側錄資料流 量較大之客戶建議使用本模式。

廣播監聽工作方式是利用網路器材提供廣播封包來搜集監聽資料。本模式 使用單一網卡，只需要利用一片網卡作資料輸入及資料管理，網卡IP預設為192.168.1.60。需要側錄資料流量較小之客戶建議使用本模式。

橋接模式工作方式是將欲側錄之網路傳輸資料輸入至E- Detective System，再經由E-Detective System將資料輸出至網路。本模式需使用一組IP及兩張網卡, 本監聽模式是供特殊使用者監聽側錄狀況使用。

四、雙層式系統架構