应用行为控制常用于企业内部对内部用户的上网（HTTP）行为、FTP行为和IM行为、工具类等行为进行精细化控制。在企业内部通常需要对内网用户的上网的行为进行管理，不同的用户访问网络资源需要不同的权限，同一用户在不同的时间段具有的权限往往也不同。AF的应用控制能满足以上的需求。

该模块的设置需要引用[网络]里面的区域和[对象设置]里面的服务、网络对象、时间计划、应用特征识别库等对象。

在[策略/访问控制/应用控制策略]进入应用控制策略设置页面，在此页面可以对应用控制策略进行新增、删除、启用、禁用以及搜索。设备默认存在一条拒绝所有服务/应用的控制策略。