教育数字化知识图谱

上网行为管理系统是部署在组织互联网出口的网关类安全系统，通过身份认证、应用与内容识别、行为审计、流量管控和风险阻断，实现“人—终端—应用—内容”四个维度的可管、可视、可溯。与防火墙的本质区别在管控对象：防火墙以网络地址和端口（五元组）为粒度做网络层访问控制，回答“能不能通”；上网行为管理以“自然人身份+应用+内容”为粒度做行为治理，回答“谁在什么时间、用什么应用、访问了什么内容、外发了什么数据”。