1、設置市場部和其它部門的地址組

添加地址

點擊“對象管理>地址管理>地址”，點擊+新增，添加市場部的IP地址段，如下圖：

同樣的方法，添加其它部門的IP地址段，添加后列表如下：

添加地址組

點擊“對象管理>地址管理>地址管理”，點擊+新增，添加市場部的地址組，如下圖：

同樣的方法，添加其它部門的地址組，添加后地址組列表如下：

2、新增服務類型

點擊“對象管理>服務類型”，點擊+新增，添加HTTPS服務，如下圖：

3、設置訪問控制

設置市場部規則

點擊“安全管理>訪問控制”，點擊+新增，添加策略規則：允許市場部訪問所有網絡應用，如下圖所示：

設置其它部門規則

其它部門的員工，只允許瀏覽網頁，即需要開放HTTP、HTTPS、以及DNS服務，添加規則如下：

設置阻塞規則

由于訪問控制規則默認為“允許”，所以需要再添加禁止訪問一切的規則才可以實現需求，規則如下：

添加完成后，規則列表如下：

設置完成，點擊右上角“保存配置”。

至此，訪問控制設置完成，局域網中所有電腦將擁有所屬的部門對應的上網權限。