终端防翻墙是用于检测和封堵内网终端用户使用代理工具上网。在[终端行安全/终端防翻墙]，点击启用代理工具检测功能，可以检测内网是否有使用代理工具，但是不拒绝该代理工具，不开启则不检测。如果需要对使用代理工具的用户进行惩罚措施，那么需要在[配置选项]里配置对应的惩罚措施。

点击<配置选项>会跳转到代理工具管理配置选项，其中包括需要惩罚的代理工具配置、封堵策略、排除列表。

点击<代理工具>会跳转到代理工具应用页面，可选择具体需要惩罚的代理工具。

在封堵策略可设置封堵手段，包括联动EDR封堵、流量封堵、封堵下载路径