1、设置市场部和其它部门的地址组

添加地址

点击“对象管理>地址管理>地址”，点击+新增，添加市场部的IP地址段，如下图：

同样的方法，添加其它部门的IP地址段，添加后列表如下：

添加地址组

点击“对象管理>地址管理>地址管理”，点击+新增，添加市场部的地址组，如下图：

同样的方法，添加其它部门的地址组，添加后地址组列表如下：

2、新增服务类型

点击“对象管理>服务类型”，点击+新增，添加HTTPS服务，如下图：

3、设置访问控制

设置市场部规则

点击“安全管理>访问控制”，点击+新增，添加策略规则：允许市场部访问所有网络应用，如下图所示：

设置其它部门规则

其它部门的员工，只允许浏览网页，即需要开放HTTP、HTTPS、以及DNS服务，添加规则如下：

设置阻塞规则

由于访问控制规则默认为“允许”，所以需要再添加禁止访问一切的规则才可以实现需求，规则如下：

添加完成后，规则列表如下：

设置完成，点击右上角“保存配置”。

至此，访问控制设置完成，局域网中所有电脑将拥有所属的部门对应的上网权限。