安全组和云防火墙的区别

前言

熟悉云平台的朋友可能都会注意到这样一个事情：无论公有云还是私有云，创建虚拟机的时候都需要选择安全组，来对虚拟机进行安全防护；有的云平台在VPC里，还能选择防火墙，ZStack在3.6版本也发布了VPC防火墙功能。可能有的朋友会有疑惑，防火墙和安全组到底有什么区别？有了安全组，是否可以不需要防火墙了？他们是相互替代关系吗？本文将会给大家做一个详细介绍，剖析防火墙和安全组的异同以及各自的应用场景。

1．安全组

安全组在网络服务中，在管理界面上选择网络服务->安全组，到安全组的配置界面进行安全组配置。

输入安全组名称，然后选择网络、配置规则、加载虚拟机网卡。

安全组作用于虚拟机的虚拟网卡上，给虚拟机提供三层网络的访问控制，支持入方向、出方向的过滤；控制TCP/UDP/ICMP等协议进行有效过滤；也可以直接匹配所有协议；可以根据数据包的源IP进行过滤。安全组实际上可以看成是一个分布式的访问控制，扁平网络和VPC网络均支持安全组。如果需要将更多的虚拟机加入安全组，则可以动态在安全组中添加虚拟机网卡，每次规则的更新，也会动态的添加/删除安全组规则ÿ