Hmmmm statistiques ca peut vouloir dire beaucoup de choses.
Partons sur une solution sans produit commerciaux.
-Tes client xp se connectent a internet via un proxy . Squid permet de generer des statistiques via cachemgr.
-Des stats sur tes hosts xp ? Cacti tres agreable a utiliser , Nagios pas mal d option mais configuration un peu compliquee a mettre en oeuvre mais proposent des fonctions plus poussees.
-Des stats sur ton firewall iptables : iptables lui meme , RRDtool via un script annexe, Cacti via un script annexe, en mode texte avec vnstat
-Certaine distro firewall proposent des fonctions de monitoring.
-Des distros firewall existent Smoothwall, Monowall , Pfsense ... .
Peut etre que cela pourra te donner quelques pistes.
edit: pour info Still Secure propose une solution light gratuite de leur produit payant.
http://www.stillsecure.com/news_events/prdetails.php?id=284 . C est plus un ids a la base.
ntop est interessant aussi , en ce qui me conncerne je ne l ai jamais utilise en production ma preference va a d autres outils,
http://www.ntop.org/overview.html .
Slts