注意：说明：
注意：云防火墙已推出新版企业安全组，新版企业安全组是在旧版的基础上做了一些改进，主要在配置项、逻辑等方面做了优化，规则匹配条件更加精细化，策略更加直观，便于理解和管理。推荐你可以使用 新版企业安全组，关于新旧版具体差异可以参见 热点问题。
一、企业安全组特点
·大幅简化了安全组的配置操作，并保留五元组规则的使用习惯。
·更加方便的支持 VPC 间、子网间及专线接入的访问控制。
·提供安全组的访问控制日志，方便回溯阻断情况和日常排障。
·无需改变网络架构，对网络稳定性没有任何影响，在网络性能方面也不产生额外的瓶颈。
二、企业安全组限制
企业安全组基于云服务器安全组的底层架构进行开发，所以受限于安全组的底层功能实现和资源配额。
三、规则的组成部分
·访问源和访问目的：根据入站或出站的方向不同，可以是 IP 地址、CIDR 地址块、实例、子网或私有网络。
·目的端口：目的端口号。当协议类型为 ICMP 或 ANY 时，此项无需配置。
·协议类型：目前支持 TCP、UDP 和 ICMP。ANY 代表全部已支持的协议。
·策略：规则命中后，所执行的操作。
·放行策略，放行命中规则的流量，不记录访问控制日志。
·阻断策略，拦截命中规则的流量，记录访问控制日志。
四、规则的优先级
安全组规则具有优先级，规则优先级通过规则在列表中的位置来表示，列表顶端规则优先级最高，列表底端规则优先级最低。
执行顺序是从高优先级向低优先级进行逐条匹配，规则命中后，则不再匹配后续规则。
入站规则和出站规则，分属不同的规则列表，优先级互不影响。
如需使用企业安全组功能，请参见 配置步骤。
五、自动双向下发
为了提高安全组的配置效率，企业安全组提供了“自动双向下发”功能。在内网对内网的双向阻断或放行的场景中，不再需要在两个方向配置两条一模一样的规则。使用这个功能可以自动实现这种操作，降低规则配置的工作量。
当访问源地址填写为实例、子网或私有网络地址时，可通过“自动双向下发”功能，自动配置一条相同的出站规则（执行顺序为最高）。
注意：只适用于内网到内网的通信场景。
例如，假设有两个实例，实例1的 IP 为 IP1，实例2的 IP 为 IP2。
用户对实例1和实例2分别配置了 deny all 的安全组，此时想要对实例1到实例2的访问做单向放行，需要手动配置两条安全组规则：
·实例1，出站方向对 IP2 放行。
·实例2，入站方向对 IP1 放行。
使用“自动双向下发”功能，只需要手动配置其中的一条规则，另一条，由企业安全组自动生成，详情请参见 实例间单向访问的自动双向下发 进行操作。
六、安全组阻断日志
安全组阻断日志 可展示所有企业安全组阻断策略生效的情况，目前仅支持 少量机型。
七、企业安全组操作日志
企业安全组操作日志 用于记录某个账号在企业安全组页面中进行的操作。