防火墙的功能越来越强大，而价位上面也节节攀升，很多企业不得不疲于应对高额的防火墙更新费用，这样使得越来越多的企业将信息安全的目光从网络层转向应用层中来。例如用小草上网行为管理软路由这样的软件来取代防火墙的部分功能。 互联网已经逐步迈入了应用为王的2.0时代，人们对于应用的需求格外强烈，已经不再是仅仅满足于只看新闻聊天的状态。面对这样的互联网发展状况，很多企业依然苦于只能从网络层的防火墙来控制安全，他们也同样在企业内部网络管理上寻求新的变化。 然而就在这种应用为王的时代，上网行为管理产品则应运而生，瞬间给互联网安全界带来巨大浪潮，大卖特卖的产品销售状况让很多防火墙公司惊叹不已。而同样较高的市场占有率，导致越来越多的做防火墙厂商开始转型做上网行为管理产品。但这个小小的上网行为管理产品真的可以取代防火墙吗? 上网行为管理是基于应用层管理的产品，例如小草上网行为管理软路由它可以通过日志、审计等功能，管理局域网内部所有的上网行为管理，并且记录其所有上网行为的内容。但防火墙是做不到这方面的，它毕竟是基于网络层的安全防御设备，就好像是一道防御过滤屏障一般。而上网行为管理才能真正成为互联网的管家。 也正是因为它是基于应用层的原因，它可以根据应用协议库分析应用程序，将用户需要管理的应用程序很好的管理起来，让用户安全绿色上网。然而防火墙是基于网络层的设备，它只能是基于端口和IP地址进行过滤，上网行为管理的可控性要高。 同样上网行为管理可以通过接在旁路的情形下，对镜像数据进行识别和监控，这样既能进行上网行为的管理，也不会影响到用户的网速。可是防火墙则是串联在互联网的链路中，它在开启的过程中，会让网速有一定的延迟，会影响到用户的正常上网。此外上网行为管理这种旁路模式以及bypass功能，能够在系统崩溃或者出现故障的时候，不影响到用户的正常上网。
一些，更适用于中小企业、学校、医院等客户。 上网行为管理产品将逐步突破企业对于防火墙的依赖，让企业通过更低的成本、更人性化的设计控制、更高的实用度，为企业打造一个绿色上网办公环境，也给上网行为管理市场带来一大片发展机遇。
