1、阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
创新互联建站服务项目包括哈巴河网站建设、哈巴河网站制作、哈巴河网页制作以及哈巴河网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，哈巴河网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到哈巴河省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
2、方法阿里云控制台安全组设置。登陆你的阿里云账户-管理控制台-云服务器ECS-安全组设置-配置规则-公网入方向-在这里添加22的端口访问规则，统一设置为拒绝即可，ip地址不用管。
3、打开Xshell软件，新建会话，会话属性如图8和图9所示设置。其中，名称（红色部分）是指会话的名称，只是在Xshell软件上给现在新建的会话起个名字，并没有什么影响，可以自己随便取。协议选择SSH。
4、阿里云的安全组是要让你合理分配端口，达到安全的目的，建议这样配置。登陆阿里云，打开ecs-安全组。选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。
首先，把第一台防火墙设置在路由器与核心交换机之间，实现较粗的访问控制，以降低安全风险。设置第二台防火墙则主要为了保护数据区内的服务器，合理地配置安全策略，使服务器的安全风险降到最低。
得看局域网的规模来选设。对具有3层交换机或以上的局域网，通常选交换机时直接选购具有防火墙模块的交换机即可。
如果所有网段的客户端都设置了网关的话，默认可以互访的。
启用Windows XP的防火墙，必须进行设置，不设置是不起作用的。
2008防火墙7点击高级菜单，这里可以配置防火墙保护哪些网卡通讯的数据。有些内网，比如服务器与服务器连接的网卡，基本上是安全的，打开的话可能会影响他们之间的信息交互，此时需要把勾去掉。
2台服务器接你那一台交换机 交换机再接你的深信服AF-520 深信服AF-520再接。。
打开方式：控制面板 - 管理工具 - 本地安全策略 - IP安全策略 本地计算机 使用举例：让指定IP（IP1)(段)可以访问本机（HOST）上的SQLSERVER（1433端口），其它IP不允许连接。
登陆阿里云，打开ecs-安全组。选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。
第一，找到对应的实例，通过安全组配置选项进入设置。第二，点击“配置规则”，进入安全组规则设置。
是可以的，只需要是同地域就可以，他这个云服务器其实好多机器都是一台物理机上的。（磁盘不是），安全组那边设置内网允许联通的ip就行，内网入和出都要设置。
登录阿里云帐号，找到服务器实例-更多-点击下拉箭头-安全组配置，设置即可。
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。
