别名：安全组
本词条约 200 字 | 阅读约 1 分钟 | 更新于 2026-04-26
防火墙依据预设规则，对进出服务器的网络流量做允许或拦截，是抵御非法访问、端口扫描的第一道闸门。云环境里的「安全组」即一种防火墙，可按端口、协议与来源 IP 精细放行，减少不必要的暴露面。
只开放业务必需的端口（如 80/443），管理端口（如 SSH）限制为可信 IP 访问，拒绝默认全部放行。云安全组、系统 iptables/firewalld 与面板的安全功能配合，构成服务器的访问控制层。