Block x Performance

Dear all,

I'm planning start to block some things in one of my networks, in this network a have near of 1000 simultaneous users.

The question is what is the best practice to do to get the best performance and do not afect the CPU and RAM of the ASG ?

I want let only 10 applications allows and block all othe other things.

What is better to do the rules in the Web Filtering and Application Control ?

a) A unique rule blocking all and allow these websites and apps that I want ?

b) Two rules one top with the allows and the second blocking all others ?

thx.

This thread was automatically locked due to age.