1.配置源IP地址集，将几个不允许访问服务器的IP加入地址集 配置安全策略时可以直接指定多个IP地址或地址段，但是对于零散的、不连续的地址建议配置为地址集，方便集中管理，而且也方便被其他策略复用。 2.配置两个自定义服务集，分别将两台服务器的非知名端口加入服务集。 本例中服务器使用的是非知名端口，必须配置自定义服务集，然后在安全策略中引用。