对于一些安全性要求比较高的局域网来说，有时候只允许客户机访问指定的网站，其他网络行为一律禁止。这时候我们就需要用到“网站白名单”功能（只允许访问下列网站）。具体的配置如下图：

1. 在网页过滤中开启“只允许访问下列网站”

“只允许访问下列网站”功能开启后，客户机只能访问允许的站点。其他网页一律访问不了。

选择应用对象和生效时间

开启“只允许访问下列网站”功能，支持通配符。

别忘了对https网站也开启生效。

2. 屏蔽其他应用协议

上述的网页过滤策略只对网页访问（http，https）起作用，如果还要禁止其他的网络应用（比如qq、微信等），还需要配置“应用过滤”模块。如下图：

禁止除“网页过滤”外的其他应用。