安全組是一個(gè)邏輯上的分組，這個(gè)分組是由同一個(gè)地域（Region）內(nèi)具有相同安全保護(hù)需求并相互信任的實(shí)例組成。每個(gè)實(shí)例至少屬于一個(gè)安全組，在創(chuàng)建的時(shí)候就需要指定。同一安全組內(nèi)的實(shí)例之間網(wǎng)絡(luò)互通，不同安全組的實(shí)例之間默認(rèn)內(nèi)網(wǎng)不通?？梢允跈?quán)兩個(gè)安全組之間互訪。

安全組是一種虛擬防火墻，具備狀態(tài)檢測(cè)包過濾功能。安全組用于設(shè)置單臺(tái)或多臺(tái)云服務(wù)器的網(wǎng)絡(luò)訪問控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。