农场这玩意现在太流行了，办公室里到处都是玩的，这样公司当然不乐意了。试过直接禁掉swf，虽然能达到效果，不过这样不太好，有太多地方用到SWF了。然后开始用URL封，确实有用了两天，也没怎么深入测试，不过没几天发现竟然又能上了，有点郁闷。接着在ISA中跟踪日志查看，原来是用的是IP访问，这样禁URL肯定没用啦。同时仔细看了下日志，“请求: GET http://123.130.125.41/qzonestyle/qzone_app/app_happyfarm_v1/app_happyfarm.css ”发现URL中存在happyfarm这样的内容，这时就想到了用签名。根据这两天的测试，发现确实成功了。

详细步骤：

目的：上班时间不能登录QQ农场，开心网等SNS网站。下班或休息时间可以。

步骤：

1、把原有内部访问的策略复制一份，然后粘贴在最上面。

2、增加一个计划。双击该规则，然后切换到计划选项，新建，把上班时间变为蓝色，也就是活动的。

3、右击该规则，配置HTTP，切换到签名选项，添加，如下图

4、最后应用就可以了。禁用开心网的话，在上面增加一个签名：renren 为什么是renren呢，因为在登录开心网时页面会跳转到passport.renren.com，把renren给禁用了，自然就跳转不成功了。对于kaixin001呢，增加一个!house的签名就行了。

其他有需要禁止的，自己分析下URL，增加到签名里面就可以了。注意：如果你要禁www.XXXXX.com，在签名里面增加XXXXX是不一定成功的。因为此处的域名是要解析为IP来访问的，一定是IP后面的内容才行。

最后如果想连QQ也一起封掉的话，直接封掉UDP的8000~8100端口就可以了！