安全组是逻辑上的分组，分组由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。

每个实例至少属于一个安全组，在创建时指定。同一个安全组的实例网络互通，不同安全组的实例之间默认内网不同。

安全组是一种虚拟防火墙，具备状态监测包过滤功能，用于设置单台或多态云服务器的网络访问控制。