产品咨询类 云防火墙服务是为用户业务上云提供网络安全防护的基础服务。安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的网络流量。防护场景互联网边界VPC边界SNAT场景弹性云服务器子网功能特性支持五元组(即源IP地址、目的IP地址、协议、源端口、目的端口)过滤。