上网拦截策略配置
最近更新时间：2026年09月02日 09:37:16
管理员可根据需求，限制终端访问指定站点，并采集终端访问黑、白名单站点信息。上网拦截场景（例如：上班时间不允许访问与工作无关的网站），支持设备网络强管控场景（禁止设备访问任何网络，在保证设备基本正常网络通信的情况下，仅允许访问指定网址或资源，确保设备的安全性）。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 上网行为管控 > 上网管控 > 策略配置。
2. 在策略配置页面，单击新建策略。
2.1 输入策略名称，并输入策略描述等参数。
2.2 单击添加适用范围 ，您可以通过添加或排除用户、组织架构、自定义用户组和终端，来进行精细化的管控范围设置。
3. 根据实际需求，勾选上网拦截，并选择拦截方式：不拦截、Host 地址控制、进程控制、Host 地址和进程控制，并配置相关参数，单击保存。
Host 地址控制
1. 在上网管控 >策略配置 > 新建策略页面，勾选上网拦截，拦截方式选择 Host 地址控制。
2. 选择控制类型并设置所需的 Host，支持自定义和使用内置 Host。
说明：
黑名单：下发策略的终端，不能访问配置的黑名单站点，其他站点访问不受影响。
白名单：下发策略的终端，只能访问配置的白名单站点，其他站点无法访问。
Host 地址控制拦截规则支持配置 UDP 协议。
本文以设置黑名单为示例。
3. 单击添加网站，选择网站后单击确定保存。
4. 选择不限时段或指定时段，并设置上报拦截报警日志。
5. 弹窗提醒：在 Host 地址访问规则设置为“黑名单”时，系统支持自定义弹窗内容。弹窗样式可参考“上网拦截弹窗提醒”。
6. 配置完成单击保存。
7. Host 地址控制示例：8点~18点访问购物类网站失败。
进程控制
1. 在上网管控 > 策略配置 > 新建策略页面，勾选上网拦截，拦截方式选择进程控制。
2. 选择控制类型，单击添加，配置进程列表信息，单击确定。
说明：
黑名单：不允许以下进程访问网络（不包含 IOA 客户端必要的进程）。
白名单：仅允许以下进程访问网络（默认包含 IOA 客户端必要的进程）。
白名单和黑名单只有一种类型同时生效，本文以设置黑名单为示例。
3. 选择不限时段或指定时段，并设置上报拦截报警日志。
说明：
4. 弹窗提醒：当进程控制类型设置为“黑名单”时，系统支持自定义弹窗内容。弹窗样式可参考“上网拦截弹窗提醒”。
5. 配置完成单击保存。
6. 进程控制示例：8点~18点访问 QQ 进程失败。
Host 地址和进程控制
1. 在上网管控 > 策略配置 > 新建策略页面，勾选上网拦截，拦截方式选择 Host 地址和进程控制。
2. 选择控制类型并设置所需的 Host。
说明：
黑名单：下发策略的终端，不能访问配置的黑名单站点，其他站点访问不受影响。
白名单：下发策略的终端，只能访问配置的白名单站点，其他站点无法访问。
本文以设置黑名单为示例。
3. 单击添加网站，选择网站后单击确定保存。
4. 进程控制规则：单击添加，输入进程信息，单击确定。
![]()
5. 拦截时间：选择不限时段或指定时段，并设置上报拦截报警日志。
说明：
6. 弹窗提醒：设置为“黑名单”时，系统支持自定义弹窗内容。弹窗样式可参考“上网拦截弹窗提醒”。
7. 配置完成单击保存。
8. Host 地址和进程控制示例：8：00-18：00，访问规则内的 Host 地址与进程信息，访问不成功。
![]()
上网拦截弹窗提醒
说明：
上网拦截弹窗提醒功能要求客户端版本10.9.1及以上支持该功能，如客户端版本低于10.9.1请升级客户端。
1. 支持自定义上网拦截提示内容弹窗。
2. 拦截弹窗样式示例：
3. 支持对相同进程/Host 弹窗拦截频率进行设置。
4. 支持选择是否允许用户关闭弹窗提醒。
选择否：弹窗按钮仅有"确定"。
选择是：客户端弹窗将会展示“不再提醒”按钮，用户单击后当日内不再展示上网拦截弹窗。