网络安全组(Network Security Group)是一种虚拟防火墙,其具备包过滤功能,用于设置单台或多台云服务器的网络访问控制。它是重要的网络安全隔离手段,用于在公有云上划分安全边界。当服务器迁移到公有云上以后,我们可以借助公有云提供的网络安全组进行防护。各大型公有云厂商提供的网络安全组配置界面大同小异,而且提供了详细的配置说明文档。需要说明的是,公有云提供的网络安全组应该仅作为一种附加的安全措施,而不应该作为替代iptables和TCP Wrappers的手段,仅仅依靠网络安全组提供的防护是不够的。
资料来源:《Linux系统安全:纵深防御、安全扫描与入侵检测》,文章链接:https://developer.aliyun.com/article/726927
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。