监控并记录用户在线行为属于网络监控或日志分析的范畴，并非防火墙的基本功能，因此D项不属于防火墙的典型功能。