答:ChinaDDOS防火墙4.0版本以下的请参照此方法
       如果考虑需要封闭整个IP段的话,您可以采用下面的方法,在静态黑名单功能中添加192.168.1.0/24并保存应用.此例表示禁止192.168.1这个网段内的所有IP连接防火墙后面的服务器. 您只需要更改192.168.1这个内容为您所需要封闭的IP即可.(如下图)

例如:上图所示表示禁止222.187.221和222.187.220两个段的所有IP链接防火墙里面的服务器.

    ChinaDDOS防火墙4.0以上的版本请在《高级防御策略》中设置

 
保存并应用设置生效。