行为管理限制配置

H3C SecPath ACG1000系列应用控制网关 典型配置举例(R6618)-5W100-新华三集团-H3C

配置内网用户禁止访问特定网站和应用（如淘宝、京东、爱奇艺、QQ等）的行为管理策略，可按照以下步骤进行：

1. **创建用户组**
进入【上网行为管理 > 用户组】，添加需管控的内网IP地址段，定义起始和结束IP，纳入指定用户组。

2. **配置时间组（可选）**
若需限制在特定时间段生效，可创建时间组；若不限制，策略将默认全天生效。

3. **新建上网行为管理策略**
- 选择已创建的用户组和适用时间段。
- **网址控制**：放行所有网址，或仅放行白名单，其余自动阻断。
- **应用控制**：点击“选择网络应用”，进入应用分类，依次勾选并阻断以下应用：
- **淘宝**：位于“生活服务”类别中
- **京东**：位于“网络购物”类别中
- **爱奇艺、腾讯视频**：位于“流媒体”或“P2P”类别中
- **QQ相关应用**：包括“即时通信”中的QQ、QQ空间、QQ音乐、腾讯微博等

4. **应用控制动作设置**
对上述应用设置动作为“阻断”，并可启用日志记录以便审计。

5. **全局启用上网行为管理**
确保在系统全局设置中已开启上网行为管理功能。

6. **在安全策略中引用行为管理策略**
将配置好的行为管控规则关联到对应的安全策略中，确保策略生效。

7. **测试验证**
内网用户尝试访问被禁网站或使用被禁应用，应无法访问并记录相应日志。

> **说明**：通过精细化的应用识别和控制，可实现对淘宝、京东、爱奇艺、QQ等网站和应用的精准阻断，无需依赖URL黑名单，提升管控效率。