阿里云防火墙和安全组有什么差异?
时间:2021-04-03|栏目:帮助教程|点击: 次
本文档介绍了云防火墙和安全组的主要差异。
安全组是ECS提供的用于设置ECS实例间访问控制的虚拟主机防火墙,是一种分布式的防火墙。
云防火墙是互联网边界防火墙、VPC边界防火墙(VPC边界防火墙功能即将上线)、主机边界防火墙的统称,为用户提供互联网、虚拟网络、主机三种边界防护。
云防火墙相对安全组的独有功能
支持应用级别的访问控制。例如:可以配置HTTP协议放通,其HTTP服务可以运行在任意端口。
支持域名级别的访问控制。例如:可以配置只允许所有ECS到*.aliyun.com的请求。
支持地址簿,可以将一组IP、端口或者具有相同标签的ECS配置为一个地址簿,方便用户进行配置。
提供IPS功能,支持常见系统漏洞防护。
支持暴力破解防护。
提供观察模式,并提供完整流日志,分析阻断数据。
云防火墙相对安全组的增强功能
云防火墙的主机防火墙底层使用了安全组的能力。用户既可以在云防火墙-主机防火墙处配置策略也可以在安全组控制台配置策略,两者配置自动保持同步。云防火墙相对安全组提供了一些增强功能:
支持策略的批量发布。
支持策略组初始模板。
同应用组配合,自动创建安全组。
支持组内ECS实例间默认不通。
为什么会有三种云防火墙
云防火墙是互联网边界防火墙、VPC边界防火墙、主机边界防火墙的统称,为用户提供互联网、虚拟网络、主机三种边界防护。
互联网边界防火墙作用于互联网边界,对所有公网IP统一管控;主机防火墙对应安全组,对ECS间通信进行管控。互联网边界防火墙/主机防火墙原理图和位置如下:
VPC边界防火墙作用于VPC边界,对某一高速通道流量进行管控。VPC边界防火墙原理图和位置如下:
三种防火墙配合使用,可以让用户精细化地管控数据访问行为,同时也组成了互联网边界-虚拟网络边界-主机边界三层纵深防御体系:
对于需要精细化访问控制的需求,云防火墙提供集中式的访问控制,也就是内对外、外对内访问控制策略,提供了应用、域名等精细化访问控制策略,并可以统一管控所有VPC、所有区域,并提供观察模式、地址簿等优化策略配置功能,配置相对简单。
对于微隔离的访问控制需求,云防火墙提供分布式的访问控制,目前底层利用的是安全组能力,同时提供所有内部流量的可视能力,帮助用户优化内对内对策略。后续会提供策略的观察模式、拦截访问分析、智能策略等能力。
根据网络边界配置防火墙,便于逻辑分层,同时也方便后续维护。如用户只有公网防护需求,就只需要在互联网边界防火墙处配置南北向策略(即内-外或外-内访问控制策略)。如果同时有主机防护需求,可以在主机防火墙处只配置东西向策略(即内-内访问控制策略)。
您可能感兴趣的文章
- 06-25192.168.5.1的登录说明
- 05-30192.168.49.1路由器登录页面打不开
- 04-03利用Google Correlate进行关键词挖掘
- 04-08云服务器和传统服务器相比有何区别
- 06-04192.168.124.1路由器连接方法
- 05-25192.168.10.1手机登录wifi设置
- 05-22192.168.50.1路由器无法访问此网站
- 06-29路由器设置后台进入地址为“192.168.168.101”的步骤
- 06-15登陆192.168.10.1常见的错误信息
- 05-24192.168.1.1路由器默认初始用户名和密码大全
- 03-21WordPress博客去除category的几种方法
- 05-31192.168.124.1手机登录路由器设置
- 04-03云服务器与服务器托管有什么区别?
- 06-22192.168.3.1路由器固件升级
- 05-21192.168.0.1登录页面进不去
- 05-22192.168.10.1路由器如何改为192.168.2.1
- 03-21固态硬盘(SSD)的工作原理是什么
- 06-11192.168.50.1路由器克隆Mac地址
- 06-18192.168.8.1登录不进页面怎么解决
- 04-02如何不花钱永久使用云主机
- 03-15WordPress编辑器插件:Kindeditor
- 04-03云服务器哪里好?
- 06-25如何打开192.168.8.1管理控制台
- 04-03域名push是什么意思?
- 04-08360云主机永久免费吗
- 06-15192.168.8.1路由器连接方法示意图
- 04-03如何免费做网站
- 05-28192.168.8.1网关是多少
- 04-03美国站群服务器
- 05-21192.168.3.1默认登录密码是多少
- 04-03Windows系统云享主机修改远程登录端口的方法
- 05-31192.168.5.1路由器恢复出厂设置
- 05-25192.168.0.1路由器定时开关如何设置
- 05-25192.168.1.1路由器的wps按扭是什么
- 04-03404 not found是什么意思?怎么解决?
- 05-28192.168.100.1路由器登陆账号密码
- 04-08免费云主机永久使用方法
- 04-03香港服务器Windows和Linux系统的区别
- 04-03个人云服务器哪家好?
- 12-14192.168.1.1路由器界面打开变成我的e家解决方法
- 04-02国内便宜云主机推荐
- 04-03VPS主机与云服务器有什么区别
- 05-25192.168.1.1路由器固定ip地址
- 12-15TOTOLINK N630R 无线路由器设置方法
- 12-15TOTOLINK 路由器 192.168.0.1登录页面打不开解决办法
- 06-18192.168.100.1路由器的初始密码
- 05-21192.168.101.1手机登陆wifi设置
- 04-03百度自动提交使用方法
- 07-07192.168.16.1可以做什么?
- 04-03购买域名和空间大约多少钱?
- 04-03云服务器是什么?
- 05-21192.168.2.1路由器怎么设置
- 04-03widnows 3389修改器
- 04-02云主机多少钱?
- 04-03高防服务器有什么特点
- 07-07无法登录192.168.5.1的原因
- 06-11192.168.3.1路由器如何设置
- 05-19192.168.2.1路由器设置方法详解
- 04-03云主机与其他服务器对比优势在哪里?
- 06-23192.168.8.1的路由器的安装设置方法
- 03-21服务器硬盘是什么?与普通硬盘区别
- 03-14新手如何搭建FTP服务器
- 04-03什么是网站域名停靠?
- 06-29192.168.5.1路由器设置密码修改
- 05-28192.168.100.1路由器登陆页面打不开
- 04-03购买网站域名要多少钱?
- 05-31192.168.49.1路由器上网设置教程
- 06-24192.168.49.1路由器连不上的原因
- 05-23192.168.16.1路由器连接时出现问题
- 04-03企业购买云服务器怎样入账?
- 06-04192.168.124.1路由器忘记密码怎么办
- 06-01192.168.10.1打不开怎么办
- 05-21192.168.3.1路由器开启游戏加速功能使用
- 06-19192.168.8.1手机登陆路由器设置教程
- 04-03shopex主机
- 06-18192.168.16.1路由器用手机怎么登陆设置?
- 05-26192.168.1.1路由器控制上网时间
- 04-03Windows2008 32位 64位自助正版激活教程
- 03-19ddos压力测试工具
- 05-31192.168.5.1路由器常用的用户名/密码
- 06-29192.168.124.1路由器常见问题
- 04-03网站根目录是什么意思?
- 06-15192.168.1.1怎么改成192.168.2.1?
- 06-30192.168.124.1路由器怎么安装
- 04-03网站建设需要多少钱?
- 12-14192.168.0.1路由器修改密码设置
- 06-01192.168.8.1路由器上网设置方法
- 04-03国外域名注册网站哪个好?
- 04-03什么是域名?域名解析的过程是怎样的?
- 05-23192.168.1.1路由器隐藏信号方法
- 04-03云服务器托管什么意思?
- 06-07192.168.100.1路由器设置怎么改密码
- 04-03腾讯云学生服务器商用可以嘛?
- 06-16192.168.10.1连接问题汇总
- 06-15192.168.16.1打不开怎么办
- 06-23192.168.1.101如何修改无线连接密码
- 03-15网站如何投放百度联盟广告赚钱?
- 04-03电商网站怎么做?
- 05-21192.168.3.1路由器登录首页连接不上
- 09-19云服务器的优势体现在哪里?
- 05-23192.168.16.1路由器地址是什么?
- 03-19五个比较好的WordPress日历插件
- 12-14192.168.1.1手机登陆设置
- 04-08Linux和windows服务器如何关闭防火墙?
- 04-04.rya.cn是什么域名?
- 12-15TOTOLINK A700R 无线路由器恢复出厂设置
- 05-23192.168.1.1路由器在哪里查看是否有人蹭网
- 04-03java虚拟主机
- 04-03云服务器哪家比较好?
- 03-21根服务器是什么?
- 05-25192.168.101.1路由器怎么设置隐藏wifi
- 04-03凡科建站一键制作高端企业网站
- 06-16192.168.49.1这种IP地址有什么用,怎么用?
- 04-03国内云服务器哪家比较好?
- 05-23192.168.2.1路由器管理员密码
- 04-03php虚拟主机
- 05-30192.168.5.1路由器用户名及登录密码是多少
- 04-03502 bad gateway是什么意思?怎么解决?
- 12-14192.168.1.1手机登陆上网设置
- 04-03共享虚拟主机和独享有什么区别?
- 04-02什么是公有云主机?
- 06-16如何登录192.168.50.1 IP地址?
- 12-14192.168.1.1登录界面变成中国联通登录界面?
- 04-03什么是云服务器?
- 04-03香港虚拟主机
- 03-19什么是独立IP服务器,它有哪些优缺点
- 12-14192.168.0.1手机登陆设置界面打不开解决办法
- 03-19dns网络服务器未响应
- 05-24192.168.10.1路由器自动获取IP方法
- 04-03美国虚拟主机
- 12-14192.168.1.1打开变成中国电信天翼宽带登录界面解决方法
- 06-19192.168.5.1可以做什么?
- 05-31192.168.49.1路由器同屏器设置
- 05-21192.168.10.1路由器密码忘了怎么办
- 05-19192.168.2.1登录页面进不去怎么办
- 04-03什么是VPS,VPS是什么意思?
- 06-23192.168.16.1路由器桥接设置方法
- 05-22192.168.50.1路由器设置华硕
- 06-07192.168.100.1路由器手机登录不上怎么办
- 04-02如何购买真正的云主机?
- 05-22192.168.101.1路由器如何改为192.168.0.1
- 06-16192.168.124.1路由器手机设置密码
- 05-21192.168.2.1手机登录入口怎么登录
- 06-05192.168.101.1登陆界面打不开怎么办
- 04-03什么叫云服务器?
- 03-16CPU使用率100怎么办?
- 05-27访问www.192.168.1.1登陆地址进不去
- 04-03如何解决网站域名被劫持呢?
- 04-03搭建一个企业网站需要多少钱?
- 05-25192.168.1.1路由器限速设置
阅读排行
- 1阿里云轻量应用服务器
- 2阿里云E-MapReduce
- 3阿里云DataWorks
- 4阿里云服务器镜像有哪些
- 5阿里云FPGA云服务器
- 6阿里云安骑士
- 7阿里云服务器优点有哪些
- 8阿里云防火墙和安全组有什么差异?
- 9阿里云弹性公网IP
- 10阿里云PCDN和阿里云CDN的关系?
- 11阿里云SSL证书
- 12南京市阿里云代理,阿里云服务器怎
- 13阿里云块存储、对象存储、文件存储
- 14阿里云负载均衡(SLB)
- 15阿里云服务器学生专享哪个好
- 16阿里云OSS如何删除存储空间?
- 17阿里云对象存储OSS Bucket名称创建完可
- 18阿里云专有宿主机
- 19阿里云Web应用防火墙
- 20阿里云PolarDB 混合云版
- 21什么是阿里云?阿里云是做什么的?
- 22为什么我的阿里云邮箱网页版本无法
- 23阿里云客服热线升级 24日将启用新号
- 24阿里云弹性裸金属服务器(神龙)
- 25阿里云监控
- 26如何找回阿里云域名所在账号的登录
- 27阿里云DNS修改和域名解析的区别
- 28阿里云客服热线号码升级
- 29阿里云短信服务
- 30阿里云堡垒机
- 31如何将数据同步到阿里云OSS?
- 32华为云ECS实例迁移至阿里云ECS实例的
- 33阿里云个人虚拟主机能做什么
- 34阿里云安全中心报告应急漏洞该如何
- 35阿里云Elasticsearch
- 36轻云服务器和阿里云服务器的区别
热门排行
- 1微信网页版
- 2雅虎日本
- 3tplogin.cn
- 4Edge浏览器
- 5新浪邮箱
- 6斐讯路由器
- 7Yandex
- 8亚马逊日本
- 9360路由器
- 10在线翻译
- 11腾讯企业邮箱
- 12百度云
- 13Google德国
- 14阿里云
- 15Netgear路由器
- 16百度
- 17Google网站站长中心
- 18163邮箱
- 19华为云
- 20126邮箱
- 21google趋势
- 22UCloud
- 23139邮箱
- 24小米路由器
- 25Hotmail邮箱
- 26falogin.cn
- 27阿里云邮箱
- 28Fast路由器
- 29263企业邮箱
- 30yahoo雅虎
- 31Google 学术搜索
- 32亚马逊云
- 33远景论坛
- 34Godaddy
- 35搜狗浏览器
- 36263邮箱
- 37Google日本
- 38192.168.0.1
- 39Outlook邮箱
- 402345浏览器
- 41微信搜索
- 42网易企业邮箱
- 4321cn邮箱
- 44189邮箱
- 45腾讯云
- 46云虚拟主机
- 47Google香港
- 48迅捷路由器
- 49360浏览器
- 50TikTok
- 51IE浏览器
- 52QQ浏览器
- 53QQ邮箱
- 54192.168.1.1
- 55火狐浏览器
- 56搜狗微信
- 572ch
- 58网上应用店
- 59腾达路由器
- 60uc浏览器