以百度为例，禁止内网用户访问www.baidu.com

1、对象→安全策略模板→新增

2、名称自定义，安全配置只选择url过滤

3、点击图标→新增→设置名称及url

勾选刚刚新增的url--deny→确定

4、高级选项→确定

5、策略→安全策略→安全防护策略→新增用户防护策略

6、设置策略名称；源区域选择lan，对象选择私有网段；目的区域选择wan，对象选择全部

7、只勾选内容安全，模板选择新增的域名模板，动作为拒绝（即禁止访问）

8、勾选记录日志，内网如果有用户访问的请求被拒绝，在日志中心都可以看到