利用SEP自帶的防火牆可以禁止客戶所需要禁止的網站。具體操作如下：
1、點擊【Policies】選【Firewall】，在右邊右擊，選擇【Add】。
2、選擇【Rules】，可以再【Policy name】裏更改名字，便於識別。
3、選擇【Add Rule】,增加一條新的防火牆策略。
4、選擇【host】。
5、Address Type選擇【DNS domain】，DNS host輸入你要禁止訪問的域名，可以使用通配符“*”。
6、點擊【ADD More】可以增加多條。
7、新增的策略默認是最後一條。默認的策略是允許訪問的，我們要修改一下。
A、可以修改策略名字 B、這裏改爲BLOCk，禁止。
8、新增的防火牆策略需要分配給相應的組。
9、這裏選擇要禁止訪問該網址的用戶所在的組。
10、確認後在客戶端裏 下發該策略。（既：下發更新）
最終結果如下：
