上网行为管理好。

一：防火墙安装在上网行为管理前面，只能记录公网的IP的安全事件，难以定位内网终端而且服务器和内网终端没有经过防火墙，难以应用安全策略。

二：防火墙安装在上网行为管理后面，能记录内网的IP的安全事件，便于定位内网终端，服务器和内网终端经过防火墙，能应用安全策略，隔离服务器和内部网络，还可以看到内网哪些IP有安全问题。