安全组，可以简单的理解为，在原有服务器基础上，又加了一层防火墙，根据需求选择是否开启。安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。每个实例至少属于一个安全组，在创建的时候就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。可以授权两个安全组之间互访。
安全组是一种虚拟防火墙，具备状态检测包过滤功能。安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。
安全组限制
单个安全组内的实例个数不能超过 1000。如果您有超过 1000 个实例需要内网互访，可以将他们分配到多个安全组内，并通过互相授权的方式允许互访。每个实例最多可以加入 5 个安全组。每个用户的安全组最多 100 个。对安全组的调整操作，对用户的服务连续性没有影响。
安全组是有状态的。如果数据包在 Outbound 方向是被允许的，那么对应的此连接在 Inbound 方向也是允许的。
安全组的网络类型分为经典网络和专有网络
经典网络类型的实例可以加入同一地域（Region）下经典网络类型的安全组。
专有网络类型的实例可以加入同一专有网络（VPC）下的安全组。
安全组规则
安全组规则可以允许或者禁止与安全组相关联的云服务器 ECS 实例的公网和内网的入出方向的访问。
用户可以随时授权和取消安全组规则。用户的变更安全组规则会自动应用于与安全组相关联的ECS实例上。
在设置安全组规则的时候，安全组的规则务必简洁。如果用户给一个实例分配多个安全组，则该实例可能会应用多达数百条规则。访问该实例时，可能会出现网络不通的问题。
安全组规则限制
每个安全组最多有 100 条安全组规则。
安全组用来实现安全组内和组间云服务器的访问控制，加强云服务器的安全保护。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部放行，安全组内的云服务器无需添加规则即可互相访问。
北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立，核心员工来自阿里巴巴、腾讯等，做为一家综合性方案商，凯铧互联向各行业用户提供基于公有云，私有云，混合云等基于云计算的各种解决方案。
很多人跟我说：“我买阿里云服务器直接去阿里云官网就好，为啥要找你呢？”那么，问题来了：生病的时候，药店什么药都有，为什么还要去医院看医生呢？法院打官司，自己辩护就好，为什么还要聘请律师呢？道理都是一样的，术业有专攻，专业的人做专业的事，不然我们现在的社会怎么会强调“分工”呢！
服务器短短几年在中国开始迅速普及开来，在这之前如果大家想搭建一个网站运行环境，就得购买或者和别人合租服务器，要么选择更实惠一些的虚拟主机，各有优势，而今天大家想要搭建一个网站，只需要在云服务厂商上根据自己的业务需求，点击几下鼠标，就可以买到自己需要配置的云服务器了，而且现在的云服务器比如阿里云等都可以自己选择计费方式，包年包月还是按流量都由开发者决定，相比传统的硬件购买过程而言，这样购买云服务器的时间几乎可以忽略不计。今天凯铧互联小编就和大家聊聊云服务器和传统服务器的区别、优势以及如何利用云服务器来搭建自己的网站运行环境。
购买服务器都需要进行配置选择，配置是按照用户的实际情况来进行选择的，但是很多用户对于自己需求配置不是很了解，下面阿里云代理商凯铧互联就来为个人用户推荐一下参考配置，帮助个人用户选择适合自己的阿里云服务器。
