1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 上网行为管控 > 上网管控 > 策略配置。
2. 在策略配置页面，单击新建策略。
2.1 输入策略名称，并输入策略描述等参数。
2.2 单击添加适用范围 ，你可以通过添加或排除用户、组织架构、自定义用户组和终端，精细化设置管控范围。
3. 根据实际需求，勾选上网拦截，并选择拦截方式：不拦截、Host 地址控制、进程控制、Host 地址和进程控制，并配置相关参数，单击保存。
一、Host 地址控制
1. 在上网管控 >策略配置 > 新建策略页面，勾选上网拦截，拦截方式选择 Host 地址控制。
2. 选择控制类型并设置所需的 Host，支持自定义和使用内置 Host。
注意：说明：
3. 单击添加网站，选择网站后单击确定保存。
注意：说明：
注意：网站分类关联网站库，详情请参见网站库。
4. 选择不限时段或指定时段，并设置上报拦截报警日志。
注意：说明：
5. 弹窗提醒：在 Host 地址访问规则设置为“黑名单”时，系统支持自定义弹窗内容。弹窗样式可参考“上网拦截弹窗提醒”。
6. 配置完成单击保存。
7. Host 地址控制示例：8点~18点访问购物类网站失败。
二、进程控制
1. 在上网管控 > 策略配置 > 新建策略页面，勾选上网拦截，拦截方式选择进程控制。
2. 选择控制类型，单击添加，配置进程列表信息，单击确定。
注意：说明：
3. 选择不限时段或指定时段，并设置上报拦截报警日志。
注意：说明：
注意：请参见上网行为管控审计日志 以获取上报拦截报警日志的相关详情。
4. 弹窗提醒：当进程控制类型设置为“黑名单”时，系统支持自定义弹窗内容。弹窗样式可参考“上网拦截弹窗提醒”。
5. 配置完成单击保存。
6. 进程控制示例：8点~18点访问 QQ 进程失败。
三、Host 地址和进程控制
1. 在上网管控 > 策略配置 > 新建策略页面，勾选上网拦截，拦截方式选择 Host 地址和进程控制。
2. 选择控制类型并设置所需的 Host。
注意：说明：
3. 单击添加网站，选择网站后单击确定保存。
注意：说明：
注意：网站分类关联网站库，详情请参见网站库。
4. 进程控制规则：单击添加，输入进程信息，单击确定。
5. 拦截时间：选择不限时段或指定时段，并设置上报拦截报警日志。
注意：说明：
注意：请参见 上网行为管控审计日志以获取上报拦截报警日志的相关详情。
6. 弹窗提醒：设置为“黑名单”时，系统支持自定义弹窗内容。弹窗样式可参考“上网拦截弹窗提醒”。
7. 配置完成单击保存。
8. Host 地址和进程控制示例：8：00-18：00，访问规则内的 Host 地址与进程信息，访问不成功。
四、上网拦截弹窗提醒
注意：说明：
注意：上网拦截弹窗提醒功能要求客户端版本10.9.1及以上支持该功能，如客户端版本低于10.9.1请升级客户端。
1. 支持自定义上网拦截提示内容弹窗。
2. 拦截弹窗样式示例：
3. 支持对相同进程/Host 弹窗拦截频率进行设置。
4. 支持选择是否允许用户关闭弹窗提醒。
·选择否：弹窗按钮仅有“确定”。
·选择是：客户端弹窗将会展示“不再提醒”按钮，用户单击后当日内不再展示上网拦截弹窗。