针对这些需求，需要使用应用控制策略禁止内网电脑的P2P应用以及相关的下载工具，使用流控策略来限制最大用户流量，然后在安全策略里面开启用户防护策略，都使用默认模板即可，管理员电脑不受管控也可以直接添加到白名单。