防火牆和上網行為管理哪個好

上網行為管理好。

一：防火牆安裝在上網行為管理前面，只能記錄公網的IP的安全事件，難以定位內網終端而且服務器和內網終端沒有經過防火牆，難以應用安全策略。

二：防火牆安裝在上網行為管理後面，能記錄內網的IP的安全事件，便於定位內網終端，服務器和內網終端經過防火牆，能應用安全策略，隔離服務器和內部網絡，還可以看到內網哪些IP有安全問題。