安全组是实例维度的虚拟防火墙，用于保护ECS实例的网络安全。

安全组就像一栋房子的门禁系统，ECS实例在房子中。房子内的ECS实例默认是内网互通的，但有来访者或者内部人员外出，都需要通过检查。如果来访者不符合访问规则，则阻止进入；如果来访者符合访问规则，则可以进入。同理，内部人员不符合外出规则，则阻止外出；如果内部人员符合外出规则，则可以外出。