以百度为例，禁止内网用户访问www.baidu.com
1、对象→安全策略模板→新增
2、名称自定义，安全配置只选择url过滤
3、点击图标→新增→设置名称及url
勾选刚刚新增的url--deny→确定
4、高级选项→确定
5、策略→安全策略→安全防护策略→新增用户防护策略
6、设置策略名称；源区域选择lan，对象选择私有网段；目的区域选择wan，对象选择全部
7、只勾选内容安全，模板选择新增的域名模板，动作为拒绝（即禁止访问）
8、勾选记录日志，内网如果有用户访问的请求被拒绝，在日志中心都可以看到
