在网关设备怎么过滤出浏览器主动发出的http get请求

在网关设备如何过滤出浏览器主动发出的http get请求
一台计算机充斥着很多HTTP GET请求从我的路由器出去到外网,如果知道现在这个HTTP GET请求是浏览器发出的,
而不是其它软件发起的(象一些杀毒软件升级,windows检查更新和升级都是发起http get的)?

请各位高手指教

------解决方案--------------------

探讨

我现在不是要限制这些软件不能发起访问啊,有多少末知的软件是用HTTP做一些东西的

我需要的是识别是浏览器发出的HTTP GET请求,就做一些特别的处理,比如加一些标志什么的.
其它软件发出的就不做处理

------解决方案--------------------

探讨

另，千里孤行 兄

一些microsoft的升级软件在后台升级时最终出现的User-Agent和IT浏览器一样，这时怎么办，
能否区分是用户在浏览器上主动发出的HTTP GET请求呢？

不胜感激