深信服入侵防御系统 nips8.0.7问题求助

深信服入侵防御系统 nips8.0.7，在对象菜单下有个ip地址库子菜单，里面有个isp地址段标签页，里面运营商的的地址段是每天都更新的，不知道这些ip地址可以在什么地方使用？我在设备里没有找到能限制只能让国内ip访问的选项

我查了下：
ISP（Internet Service Provider，互联网服务提供商）在AF中主要有以下几个作用：
地址范围收录：ISP库收录了运营商的地址范围，这些地址范围可以在策略路由中引用，帮助设备识别和管理不同的网络流量。
默认地址库：设备出厂时默认包含了联通、电信、中国移动和教育网四个ISP地址库，这些库记录了相关的IP地址，方便用户直接使用。
自动更新：ISP地址库支持自动更新，无需离线包，确保用户始终使用最新的地址信息。
手动新建：用户也可以手动新建ISP地址库，以满足特定的网络需求。
通过这些功能，ISP库能够帮助网络管理员更有效地管理网络流量和策略，提高网络的安全性和效率

希望能够帮助到你！

在深信服入侵防御系统NIPS 8.0.7中，ISP地址段标签页中的运营商IP地址段主要用于策略配置中的访问控制或流量识别，但设备本身未直接提供“仅允许国内IP访问”的开关选项。

若需实现类似功能，可通过以下两种方式操作：

方式一：利用IP地址库结合安全策略
定位IP地址库功能
在NIPS 8.0.7的对象菜单 → IP地址库中，找到ISP地址段标签页。此处显示的运营商地址段（如中国电信、中国移动等）会每日更新，确保地址库的时效性。
创建自定义IP地址组
将需要放行的国内运营商IP段（如中国电信、联通、移动等）手动添加到自定义IP地址组中。
若需覆盖所有国内IP，可结合多个运营商地址段或从第三方获取完整的中国IP列表（如通过ipip.net或GitHub项目下载CIDR格式的列表），再导入到NIPS中。
配置安全策略
在策略配置中，创建一条允许规则，源地址选择上述自定义的国内IP地址组，目标地址为需保护的资源（如内网服务器），动作设为允许。
确保该规则优先级高于其他默认拒绝规则，并添加一条默认拒绝所有其他IP的规则，实现仅国内IP可访问的效果。
方式二：结合防火墙或外部设备实现
若NIPS设备功能有限，可考虑以下替代方案：

使用深信服防火墙（AF系列）
在防火墙的网络 → 接口和区域中，选择管理口所在的接口（如eth5），编辑接口配置，在允许管理设备的IP选项中，选择仅允许国内IP地址列表访问。
此方法直接限制管理接口的访问来源，但需确保IP列表的准确性。
部署专业硬件防火墙或云安全组
在服务器前端部署一台硬件防火墙，通过硬件层面的IP过滤实现访问控制。
若使用云服务器（如阿里云、恒创科技），可通过安全组功能批量添加国内IP段，性能和管理效率更高。