用WSG上網(wǎng)行為管理很容易就可以屏蔽一臺網(wǎng)絡終端訪問外網(wǎng)，本文中，我將演示如何用WSG上網(wǎng)行為管理來配置策略禁止一臺電腦訪問外網(wǎng)。

1. 在應用過濾中新增策略

在“模塊”-“行為管理”-“應用過濾”中新增策略，選擇“增加一個全新的配置”。

2. 選擇應用對象

選擇一個生效時間段，點擊應用對象旁邊的圖標。

應用對象可以選擇預先定義好的組，也可以直接自定義輸入IP地址、IP范圍、IP段或者MAC地址。如下圖：

3. 選擇要禁止的應用

點擊“策略配置”中的“編輯應用列表”，就可以配置要屏蔽的應用。

把“禁止所有”設置成“是”就可以屏蔽所有外網(wǎng)。

通過上述的步驟，即可屏蔽該終端的所有外網(wǎng)。