Вам вообще TOR запретить или именно TOR-Browser? Если саму сеть - в блэклист 10 IP корневых серверов и задача для обычных юзеров существенно усложнится.
Очевидно, не давать пользователям ставить и запускать это приложение - отключить сменные носители и запуск выполняемых файлов из системных папок. И отключить запись в системные папки вместе с этим.
белый список хостов в фаерволе. остальные все через корпоративный прокси где заданны правила. Также еще надо запретить использовать мобильный интернет, устоновить глушилки сотовой связи и выход в интернет и звонки только через Wi-Fi + собственная IP телефония.
Хотя можно просто мониторить активность хостов и лишать премии отделы целиком - люди сами быстро найдут тех кто пользуется браузером тор.
Большинство DPI позволяет успешно определять и блокировать TOR трафик, но для многих установка DPI - это дорого и нет специалистов, так что только политиками бороться ну или белый/черный список.
Простой
