利用SEP自带的防火墙可以禁止客户所需要禁止的网站。具体操作如下：
1、点击【Policies】选【Firewall】，在右边右击，选择【Add】。
2、选择【Rules】，可以再【Policy name】里更改名字，便于识别。
3、选择【Add Rule】,增加一条新的防火墙策略。
4、选择【host】。
5、Address Type选择【DNS domain】，DNS host输入你要禁止访问的域名，可以使用通配符“*”。
6、点击【ADD More】可以增加多条。
7、新增的策略默认是最后一条。默认的策略是允许访问的，我们要修改一下。
A、可以修改策略名字 B、这里改为BLOCk，禁止。
8、新增的防火墙策略需要分配给相应的组。
9、这里选择要禁止访问该网址的用户所在的组。
10、确认后在客户端里 下发该策略。（既：下发更新）
最终结果如下：
