步骤1.在[接入管理/终端检查/检查规则/终端插件检查规则/应用联网管控规则]新增一条“应用联网管控规则”，规则名称：允许谷歌浏览器联网，应用列表选择谷歌浏览器，应用联网权限选择“允许联网”，勾选“离网时继续生效”。

步骤2.在[接入管理/终端检查/检查规则/终端插件检查规则/应用联网管控规则]新增一条“应用联网管控规则” 规则名称：禁止所有应用联网，应用列表选择所有应用，应用联网权限选择“禁止联网”，勾选“离网时继续生效”。

步骤3.在[接入管理/终端检查/检查策略]新增一条检查策略，策略名称：只允许谷歌浏览器联网策略，在终端检查策略添加类型选择：“允许谷歌浏览器联网”和“禁止所有应用联网”，适用对象选择办公区用户，点击<提交>完成配置。

步骤4.在[接入管理/终端检查/检查规则/终端插件检查规则/应用联网管控规则]新增一条“应用联网管控规则”，规则名称：谷歌浏览器仅允许访问服务器区，应用列表选择谷歌浏览器，应用联网权限选择“仅允许访问以下地址”，填入服务器区网段，勾选“离网时继续生效”。

步骤5.在[接入管理/终端检查/检查策略]新增一条检查策略，策略名称：谷歌浏览器仅允许访问服务器区，在终端检查策略添加类型选择：“谷歌浏览器仅允许访问服务器区”，适用对象选择运维区网段，点击<提交>完成配置。