以配置安全策略为例，如圈6-53 所示。假定某企业在网络边界处部署了NGFW 作为安全网关。企业根据员工级别和职能不同划分了三种用户:高层管理者、市场员工、研发员工，他们能够访问Internet 的权限不同。具体如下:高层管理者可以自由访问Internet; 市场员工能够访问Internet，但不能玩游戏，观看网络视频:研发员工不能访问Internet。企业还希望对通过NGFW 的流量进行反病毒和入侵防御捡测，保护内部网络安全。

1.网络基本参数配置
选择"网络→接口"单击GE 1/0/1 对应的编辑图标，按表6-6 参数自己置。

按表6-7 配置GE1 /0/3 接口。

2. 配置高层管理者的安全策略
选择"策略→安全策略→安全策略飞单击"新建"按钮，按照表6-8 的参数配置高层管理者的安全策略。

3. 配置市场员工的安全策略
选择"策略→安全策略→安全策略"，单击"新建"按钮，按照表6-9 和6-10 的参数配置市场员工的安全策略l 和安全策略2 。


4. 配置研发员工的安全策略
选择"策略→安全策略→安全策略"单击"新建"按钮，按照表6-11 的参数配置研发员工的安全策略。

5. 验证结果
①验证高层管理者是否能够不受限制的访问Internet，如果是则证明高层管理者的安全策略配置成功。
②验证市场员工的用户是否能够访问Internet，而且访问Internet 时不能使用NGFW定义的游戏和媒体共享应用。如果是则证明市场员工的安全策略配置成功。
③验证研发员工用户是否不能访问Internet。如果是则证明研发员工的安全策略配置成功。
④选择"监控→日志→策略命中日志"分别查看高层管理者、市场员工、研发员工是否命中正确的安全策略。
⑤选择"监控→日志→威胁曰志"查看流量是否会被反病毒或入侵防御配置文件阻断。