进入“上网管理”->“应用协议控制”。勾选“启用应用协议控制”，选择需要控制的对象，选择“新增”，如下图：

先设置可访问网站，设置一个高优先级，把控制对象设置为财务部，控制类别的网址设置为刚设定的“访问工商银行”，时间限制设置选择刚设定的上班时间，动作设为通过。

保存设置后还要设定其限制访问网站，点击“新增”，设定一个比刚才低的优先级，控制对象也设置为财务部，应用选择“ALL（所有Internet应用）”，时间限制选择上班时间，动作设为丢弃。

这样两项设置好后，财务部在上班时间就只能访问工商银行了。

接着设置技术支持部，点击“新增”，设置一个高优先级，把控制对象设置为技术支持部，控制类别应用设置为“general_Email 电子邮件收发（客户端方式）”，时间限制设置也选择上班时间，动作设为通过，如下图：

 

保存设置，继续设定其限制访问网站，点击“新增”，设定一个比刚才低的优先级，控制对象也设置为技术支持部，应用选择“ALL（所有Internet应用）”，时间限制选择上班时间，动作设为丢弃，如图所示：

这样技术支持部就只能以客户端方式收发电子邮件了， 接着设置销售部，点击“新增”，设置一个高优先级，把控制对象设置为销售部，控制类别应用设置为“www_game (在线网页游戏)”，时间限制设置选择上班时间，动作设为丢弃，如图所示：

继续限制销售部使用QQ，点击“新增”，设定一个高优先级，控制对象设置为销售部，应用选择“im_QQ 腾讯QQ”，时间限制选择上班时间，动作设为丢弃，如图：

这样销售部就既不能玩网页游戏，也不能上QQ聊天了。

最后设置研发部，点击“新增”，设置一个高优先级，把控制对象设置为研发部，控制类别网址选择为“访问百度”，时间限制设置选择上班时间，动作设为丢弃，如图所示：

这样研发部就不能访问百度了，同理可设置其不能访问新浪。

对于研发部的a，我们还要设置其不能使用炒股软件，点击“新增”，设置一个高优先级，把控制对象设置为研发部a，控制类别应用选择为“STOCK 股票类软件（包含特征库所有的炒股工具）”，时间限制设置选择上班时间，动作设为丢弃，如图：

这样我们就按需求设置好了所有的限制管理，保存设置即可，如下图：