【推荐】如何使用好阿里云的网络安全隔离？深入分享阿里云ECS安全组实践经验

近期针对安全的话题非常火爆。特别邀请阿里云专家撰写一组文章，深入分享阿里云ecs安全组实践经验。

阿里云的ecs有经典网络和专有网络(vpc)两种网络类型。经典网络基于阿里云基础网络，通过安全组(类似虚拟防火墙)的一系列数据链路层、网络层访问控制策略实现资源隔离。安全组策略是白名单的方式，不同租户的服务器会处于不同的安全组，默认情况下安全组仅会放行同租户同安全组内的访问请求。

因此安全组和防火墙一样，一般建议配置最小开放原则，关闭不需要外部访问的端口，仅放行必要的入网地址，避免配置的过于开放而给防火墙后的业务带来安全风险。而vpc网络本身就是一个独立隔离网络，还可以自己规划ip地址段，授信自己的专有网络网段访问，因此可提供更加灵活的网络规划和安全管理方式。

新业务建议优先考虑vpc网络，同时，阿里云也将于年中开放经典网络的存量服务器向vpc网络迁移的功能。

更详细的云服务器的网络安全实践可参阅:

<a href="https://yq.aliyun.com/articles/70403"><b>云服务器ecs安全组实践(一）</b></a>

<a href="https://yq.aliyun.com/articles/70403">https://yq.aliyun.com/articles/70403</a>

应用上云除了对资源生命周期管理和应用交付是一个转变，更重要是思维方式的转变。本篇文章就简单介绍下上云的一个重要概念安全组(security group)。本文是安全组系列的第一篇，主要介绍安全组的基本概念、约束和如何配置入网规则。

<a href="https://yq.aliyun.com/articles/71050">https://yq.aliyun.com/articles/71050</a>

上一篇我们简单介绍了安全组的一些规则和约束和实践，在创建一台云服务的时候，它作为几个必选参数之一，可见它的重要性。本文将继续安全组的介绍，本篇涉及到下面的几个内容： 授权和撤销安全组规则 加入安全组和离开安全组 阿里云的网络类型分为经典网络和vpc，他们对安全组支持不同的设置规则。

<b></b>

<a href="https://yq.aliyun.com/articles/71166"><b>安全组设置内网互通的方法</b></a>

<a href="https://yq.aliyun.com/articles/71166">https://yq.aliyun.com/articles/71166</a>

虽然0.0.0.0/0使用非常方便，但是发现很多同学使用它来做内网互通，这是有安全风险的，实例有可能会在经典网络被内网ip访问到。下面介绍一下四种安全的内网互联设置方法。

<a href="https://yq.aliyun.com/articles/71306"><b>直击阿里云vpc: 你要的云上安全体验全部在这里！</b></a>

<a href="https://yq.aliyun.com/articles/71306">https://yq.aliyun.com/articles/71306</a>

这几天大家比较关注vpc，这里向大家介绍下阿里云网络相关的动态。

还有更多系列性文章即将推出。如果对其中的技术希望和专家讨论，欢迎留言。