深信服（Sangfor）上网权限策略的制定与实施方法，仅供参考、学习

1用户上网权限设置:上网权限策略，深信服上默认为允许即用户没添加任何策略项目为允许全部URL通过。因此，设置如8小时员工权限：先全天拒绝‘不允许URL项目’然后允许全部时限8小时，注意原则条目按自上而下执行。

2权限设置

主要分为两大类，第一类为上网权限策略权限，第二类为上网审计策略权限。

上网权限策略权限	描述	适用组和用户	备注说明
禁止访问外网	禁止上网策略	主任和统计	禁止用户访问外网，只能访问2.193和5.5内网
员工策略	聊天软件-浏览网页(限制视频、游戏、论坛登录、下载、8小时)	财务人员、营销部业务员和采购部采购员	限制访问视频、游戏、下载；上网时长8小时
经理策略	限制视频、游戏、访问成人内容、在线影音下载、时限14小时	各部门经理	限制访问视频、游戏；上网时长14小时
高层策略	无限制、拒绝木马控制	集团和公司领导	上网无限制
特殊策略	限制访问成人内容、娱乐、在线影音下载、游戏资讯、时限14小时	财务二部主管,财务一部经理，集团办办事员	上网时长14小时
特殊策略(QQ邮箱)	企业邮箱和QQ邮箱专用	营销一部正麒开单员	只能访问QQ邮箱
特殊策略(限制IM策略)	限制IM、社交聊天策略	化纤前台文员	只能访问聊天软件
特殊策略（禁止网络游戏、在线视频---行政部）	禁止网络游戏、在线视频、行政部专用	行政部	限制游戏、在线视频
特殊策略（资材部主任专用）	用于凌晨时分与老厂服务器交互