用WSG上网行为管理很容易就可以屏蔽一台网络终端访问外网，本文中，我将演示如何用WSG上网行为管理来配置策略禁止一台电脑访问外网。

1. 在应用过滤中新增策略

在“模块”-“行为管理”-“应用过滤”中新增策略，选择“增加一个全新的配置”。

2. 选择应用对象

选择一个生效时间段，点击应用对象旁边的图标。

应用对象可以选择预先定义好的组，也可以直接自定义输入IP地址、IP范围、IP段或者MAC地址。如下图：

3. 选择要禁止的应用

点击“策略配置”中的“编辑应用列表”，就可以配置要屏蔽的应用。

把“禁止所有”设置成“是”就可以屏蔽所有外网。

通过上述的步骤，即可屏蔽该终端的所有外网。