为了优化互联网环境，2006年公安部颁发了82号令，明确指出上网用户行为日志需要保存60天以上。而今年6月份开始实施的《网络安全法》，第21条第三项明确指出，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
频发的信息泄漏事件似乎已经成为互联网的“常态”，越来越多的公民个人信息成为不法分子争抢的“香饽饽”，要么被直接出卖非法获利，要么被犯罪分子利用。而对于企业而言，企业员工对网络的小小不经意行为，就有可能使得企业效率底下，造成重大经济损失。
虽然这看上去是强制要求，但反过来想，这不正是企业网络管理者所需要的或份内的事情么？一方面，通过对公司内网有效的精细化管理，实现员工上网行为可控。另一方面，通过丰富日志报表和深度数据挖掘，详细掌握公司网络的应用和安全情况，从源头上保证企业灰暗网访问的安全性和稳定性，实现上网行为的精细化管理。
但实际中，让绝大多数中小企业投入大笔硬件或软件资金以及增加相应的维护成本无异于“割肉”，因此，一个低成本、上手快，可高效对内网上网行为管控的解决方案迫在眉睫。而网域上网行为管理的推出，让不少企业网路管理者喜上眉梢。
网域上网行为管理对上网行为的管控采用全行为、全过程管控模式，包括上网行为的初始授权、过程监控、行为监控、上网行为分析以及行为后内容调整等内容，通过事中管控和事后分析两大功能来实现。
所谓事中管控，指企业在应用网络过程中实现管控，具体包括明确用户身份、精准应用识别、精细应用授权和全局流量管控四个方面。通过这四个方面管控，企业可以从面到点实现对企业网络应用、员工上网行为、企业网络安全、网络应用授权以及流量等全面管理，从而杜绝外在网络侵入，员工非工作上网，流量损失等影响办公效率的事件发生。
而事后分析包括事后行为审计、丰富日志报表和深度数据挖掘。通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，为用户提供细粒度的网络应用审计管理系统。强大的过滤功能通过自定义IP地址、主机名、正则表达式等方式设置URL特征库，支持根据不同的URL策略设置不同的响应方式，支持根据时间表对不同的URL策略设置不同的响应动作，避免保密信息的外泄，免受非法信息的干扰，确保网络的健康使用。
