三、设置防火墙策略
为了防止一些用户上班时间在线看电影等，可以设置相应的防火墙策略，禁止类似的访问。右键单击“防火墙策略”，在弹出的快捷菜单中选择“新建→访问规则”（如图4）。接下来为访问规则输入一个名称，如这里的“Deny Realmedia”。
图4
在协议对话框中，单击“添加”按钮，在弹出的“添加协议”对话框中选择流媒体中的协议类型，单击“添加”按钮进行添加，添加结束后单击“关闭”按钮回到“协议”对话框（如图5）。
.jpg)
图5
在“访问规则源”对话框中，单击“添加”按钮指定访问来源，这里选择“内部”，表示所有内部进行的一些流媒体的访问。在“访问规则”目标对话框中指定访问的目标，这里当然是选择“外部”网络了（如图6）。
.jpg)
图6
在“用户集”对话框中，设定“所有用户”，如果企业内部有特殊要求的，就需要对用户端进行一下细分了。最后一步，单击“完成”完成防火墙策略的创建。
至此防火墙策略创建完成，这里只是一个简单的例子，ISA可以创建很复杂的策略，并且支持策略叠加，通过策略之间的交叉，可以进行很详细的控制。
