产品咨询类 云防火墙、安全组、网络ACL都可以实现通过IP地址/IP地址组设置访问控制策略,为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。云防火墙和安全组、网络ACL的主要区别如下所示。类别云防火墙安全组网络ACL定义云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持AI提升智能防御能力满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。