WatchGuard 防火墙在购买了***防御系统（IPS）后，可以封一些诸如 Msn、icq 等 IM 软件，操作步骤及图示如下：
首先你要购买IPS License，在 www.watchguard.com 上把 License输到已注册的墙上，从而获得一个生成的 License ，把生成的 License Add 到策略中Setup-Licensed Features中，如图：
clip_image003
接着你选择策略中 Ougoing-Properties：
clip_image005
选择 Proxy action 添加或编辑按钮：
clip_image007
选择 Intrusion Prevention，如果买了 License，右边可以勾选该选项，出现入图所示：
clip_image010
选中 IM 一栏，下面可以看到有 Msn、icq 选项，勾上确定即可。 针对 QQ 的封堵，WatchGuard 默认已有 Blocked Site，如图示：
clip_image012
clip_image014
默认已经封掉了 8000 等端口，你还可以再自定义 udp4000、8000，限制 QQ：
clip_image016
添加策略，这样可以很好的防范 QQ。如果客户还是要上 QQ，你可以 Blocked Ports 中把相关的端口去掉，然后再添加 QQ 端口出去的策略：
clip_image018
这样就可以满足客户的要求。