安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：
网站建设哪家好，找创新互联建站！专注于网页设计、网站建设、微信开发、小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了额济纳免费建站欢迎大家使用！
阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁
例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。
这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。
远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。
HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。
该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。
该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。
该安全组下 ECS 实例可能无法访问 Internet 服务。
当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。
第一，找到对应的实例，通过安全组配置选项进入设置。
第二，点击“配置规则”，进入安全组规则设置。
小鸟云为你解答:
在日常生活中，我们的服务器经常受到外界的干扰，但是我们也有办法！
可以利用服务器IP 安全策略来限制一些IP访问
打开服务器里安全策略
二、设置目的
三、先创建两个网段规则，在空白处右击
四、创建IP地址范围
五、创建好一个在创建第二个限制网段
六、两个网段创建好后在设置两个策略，一个允许、一个阻止
七、两个网段和阻止允许策略设置好后在应用，现在创建一个应用策略希望我的答案能解决你的困难！
如果有问题或需要“服务器”等的问题——（小鸟云）为你解决！
您好，请问一下服务列表当中mysql57和mysql80是同一个服务吗？请您确定只有一个程序在监听TCP 3306端口。另外请检查百度云服务器面板的安全组设置，这实际是外部也有一层防火墙，在安全组设置放行3306条例即可连通。
补充下（9:32）：您好我知道了，您图1中的域名并非是公网IP地址，是百度内网的IP，不可连接的。
另外您只是使用您当前的PC去连接百度云数据库吧，没有购买其他服务？
再次补充（9：40）：
用户可以通过内网和公网访问RDS数据库。默认情况下数据库不开通公网，如果有公网访问需求，需要通过以下操作开通公网访问。详细步骤请参阅百度云数据库的文档（网页链接）
打开本地安全设置，点“IP安全策略，在本地机器”
1.——创建IP安全策略—-下一步—-名称随便写，然后一直点下一步，出现提示点是，一直到完成，这个时候就创建了一个名为“阻止”的策略了
2.下面点“IP安全策略，在本地机器”——管理IP筛选器表和筛选器操作—-点添加—-名称添202.109.175（为了识别最好填写对应的IP段）—-点添加—-下一步—-源地址选择一个特定的IP子网，IP输入202.109.175.0 子网掩码改为255.255.255.0—-下一步—-目标地址选择我的IP地址—-下一步—-协议类型为任意—-下一步—-完成 全部关闭
3.下面点我们开始建立的名为“阻止”的策略，点属性—-填加—-下一步—-下一步网络类型选择所有网络连接—-下一步—-出现提示点是—-到IP筛选列表，点中我们刚才创建的名为202.109.175的选项—-下一步—-选择阻止—-下一步到完成、关闭
4.最后点“阻止”这个策略，右键，指派，到这里为止我们就已经阻止了202.109.175开头的网段了，当然也阻止了202.109.175.192这个IP的攻击了，如还要封其他IP的攻击同样操作即可 ，还有个办法装防火墙，推荐用macfee，免费
小鸟云-也是很不错的云服务器厂商，如果还有什么问题的话，可以去咨询“小鸟云 "像他们这样的服务器厂商一定能给你解答！
