可设置分组或者全网ip拦截策略