如果是安全意識高的運維人員，可能會發(fā)現(xiàn)云服務器廠商基本上提供了一個叫做安全組的功能設置項。
什么是安全組？
安全組是一個邏輯上的分組，這個分組是由同一個地域（Region）內具有相同安全保護需求并相互信任的實例組成。每個實例至少屬于一個安全組，在創(chuàng)建的時候就需要指定。同一安全組內的實例之間網(wǎng)絡互通，不同安全組的實例之間默認內網(wǎng)不通。可以授權兩個安全組之間互訪。
在安全組內，可以放行系統(tǒng)相應的端口號以及IP訪問權限，如設置只能某些IP才可訪問此臺服務器，或禁用某些指定端口或FTP與ping功能。
安全組是一種虛擬防火墻，具備狀態(tài)檢測包過濾功能。安全組用于設置單臺或多臺云服務器的網(wǎng)絡訪問控制，它是重要的網(wǎng)絡安全隔離手段，用于在云端劃分安全域。
如果把云服務器比作一個宮殿，那安全組就像是一個守衛(wèi)者，誰能進出，都由安全組規(guī)則說了算。
使用安全組有哪些好處？
除了提供類似防火墻的功能外，使用安全組還有以下好處：
1、由于安全規(guī)則的虛擬性，入侵者不容易像攻擊物理防火墻那樣，選定一個明確的目標來發(fā)動攻擊；
2、因為安全規(guī)則通過遠程控制，不會出現(xiàn)誤刪除網(wǎng)絡規(guī)則，而把所有人都屏蔽到網(wǎng)段外的情況；
3、可以方便地從外部網(wǎng)絡通過SSH或其它安全鏈接直接訪問每臺云服務器，因為這些訪問必須符合特定的安全規(guī)則，所達到的安全性與傳統(tǒng)方案類似。
通過部署云服務器安全組，可以在同一地域的不同服務器之間實現(xiàn)內網(wǎng)互通與資源拷貝；當服務器被黑客操控，也可以通過修改遠程端口以限制登錄IP；另外，安全組還支持通過公網(wǎng)遠程連接和管理服務器，用戶可以通過HTTP、HTTPS服務訪問到您的網(wǎng)站。http://www.xinnet.com/cs/cs.html