1. 点击[安全管控]-[访问控制策略]，配置上网策略，对特定的或者所有的应用进行封堵。策略配置拒绝之后，用户即无法访问对应的应用。此处新增封堵策略，引用的应用是内置应用库或者自定义的应用。

相关配置项说明：

[适用对象]：可选择相应的IP组或者MAC组，如下图所示。

[动作]：选择策略匹配之后的动作是允许通过，还是拒绝通过。

[目标区域]：选择策略生效的目标区域为WAN区域还是VPN区域。

[生效时间]：选择策略生效的时间。

2. 配置完成封堵策略之后访问该应用，可以查看相应的访问动作无法执行。

3. 通过[系统]-[系统诊断/排障]查看策略故障日志时，点击<启用故障排查日志>可看到对应的拒绝信息。

4. 通过日志记录可以发现流量被封堵了，想要放通的话就可以改变策略的动作为允许，或者启用数据直通功能。