内网软件

方法一：通过安全策略阻断内网整体上网

1. 创建阻断策略：
   • 进入"策略 > 安全策略 > 安全策略"，新建策略。
   • 配置项：
     • 名称：如Block_Internet
     • 源安全域：Trust（内网区域）
     • 目的安全域：Untrust（外网区域）
     • 动作：拒绝
     • 源IP地址：指定需要限制的内网网段（如192.168.1.0/24）
   • 将策略置于策略列表最顶端（策略匹配优先级从上到下）

方法二：精准阻断特定应用程序

1. 启用应用识别功能：

   • 确保设备应用特征库为最新版本，支持目标应用识别（如迅雷、微信等）。

2. 创建应用控制策略：

   • 进入"策略 > 应用控制策略"，新建策略：
     • 名称：如Block_P2P
     • 源安全域：Trust
     • 目的安全域：Untrust
     • 应用组：选择需要阻断的应用程序（如P2P下载、自定义应用组）
     • 动作：拒绝
   • 开启深度检测确保应用识别生效

补充说明

• 若需允许部分业务流量（如HTTP），需在阻断策略下方添加允许策略，保持策略顺序优先级。
• 对于代理访问场景，需同时配置代理通道白名单或在"通道管理"中限制代理端口访问。
• 验证策略有效性可通过"监控 > 会话监控"查看流量是否被策略匹配阻断。