请按以下步骤操作：
1. 登录 SEPM 控制台中，打开“防火墙策略”。
2. 在“防火墙策略”页面上，单击“规则”。
3. 在“规则”选项卡的“规则”列表下方，单击“添加规则”。
4. 在添加防火墙规则向导中，单击“下一步”。
5. 在“选择规则类型”面板中，选择规则类型：“主机”。
6. 单击“下一步”，地址类型为“DNS 域”；
7. 输入要禁止访问的网站例如，*.baidu.com，便可。
8. 单击下一步，如有多个网站要禁止，请单击“添加更多”来添加。
9. 完成后，单击“完成”。
10. 在“规则”列表中，可右键单击任何字段编辑规则，确认将“允许”改为“禁止”。
11. 完成策略配置后，单击“确定”。
12. 确认客户端应用最新的防火墙策略，便可禁止客户端访问所设置的网站了。
From Symantec
专家点评
上面的操作请见下图：
我在实施项目中不断积累，现在有一个成型的策略，可以基本满足大部分客户的需求。