产品简介

默认安全组也叫缺省安全组，系统会为每个用户创建一个默认安全组，默认安全组可直接使用。

用户可以根据需求创建自定义的安全组。自定义的安全组，初始状态下，均不包含任何安全组规则，即，任何端口都是封闭的，用户需要建立规则以打开相应的端口。

安全组规则是在安全组中定义的访问控制规则，用于控制安全组所关联实例的出入站流量。

安全组规则由源/目的 IP、协议类型、端口范围、方向（出/入）、行为（拒绝/接受）、优先级等信息组成，当实例加入安全组后，安全组会使用连接跟踪来跟踪有关进出实例的流量信息，基于流量的连接状态匹配到相应规则，以确定是允许还是拒绝流量。

规则子集是一组安全规则的集合，用户可以将创建好的规则子集绑定到安全组，绑定后该安全组将会应用该子集内所有规则。每个安全组最多可同时绑定 10 个规则子集。

用户可以将具有相同特征的一组 IP 或者一组端口设置成为 IP/端口集合，并在安全组规则中进行添加，实现批量管理功能。单个 IP 地址集合最多允许添加 65535 个地址；如需配置超过 65535 个 IP 地址，用户可创建多个 IP 集合。

自定义安全组 默认拒绝所有协议和端口的下行流量，即，从外部访问云资源默认 拒绝 所有访问。默认安全组 则默认配置了以下下行规则。

默认安全组与自定义安全组的默认上行规则相同。除下表所示的针对 Windows 云服务器的上行规则限制外，其他未配置的上行规则和端口均默认放行，即从云资源访问外部，默认 允许 所有访问。

因此，Windows 云服务器如需向外发起远程桌面连接，需要在安全组中放行 TCP 协议的上行 3389 端口；如需向外发起 SQL Server 连接，则需要在安全组中放行 TCP 协议的上行 1433 端口。