阿里雲ECS服務器安全組是雲服務器的防火牆，具有狀態監測和數據包過濾功能。用戶在雲端劃分安全域。之前只有普通安全組，最近阿里雲上線了企業安全組，能添加更多ECS服務器實例、彈性網卡和私有網絡IP地址。同時精簡安全組設置規格，使用更加方便。企業安全組適用於對運維效率、ECS實例規格以及計算節點規模有更高需求的場景。
一、阿里雲服務器普通安全組與企業安全組對比
普通安全組和企業安全組的不同看下面表格。
| 功能對比 | 普通安全組 | 企業安全組 |
| 支持所有實例規格 | 是 | 否，實例網絡類型必須是專有網絡VPC |
| 支持專有網絡VPC | 是 | 是 |
| 支持經典網絡 | 是 | 否 |
| 支持設置規則優先級 | 是 | 否 |
| 支持授權給其他安全組 | 是 | 否 |
| 支持手動設置允許訪問的安全組規則 | 是 | 是 |
| 支持手動設置拒絕訪問的安全組規則 | 是 | 否，企業安全組默認拒絕任何訪問請求 |
| 支持綁定彈性網卡到任意實例規格 | 否，實例網絡類型必須是專有網絡VPC | 否，但實例網絡類型必須是專有網絡VPC |
| 能容納的私網IP地址數量 | 2000 | 65536 |
| 默認支持同一個安全組內ECS實例互通 | 是 | 否，需要您單獨添加安全組規則 |
更多參閱官方文檔。
計費
使用企業安全組不會產生額外計費。
使用限制
企業安全組的使用限制及配額
| 功能對比 | 普通安全組 | 企業安全組 |
| 支持所有實例規格 | 是 | 否，實例網絡類型必須是專有網絡VPC |
| 支持專有網絡VPC | 是 | 是 |
| 支持經典網絡 | 是 | 否 |
| 支持設置規則優先級 | 是 | 否 |
| 支持授權給其他安全組 | 是 | 否 |
| 支持手動設置允許訪問的安全組規則 | 是 | 是 |
| 支持手動設置拒絕訪問的安全組規則 | 是 | 否，企業安全組默認拒絕任何訪問請求 |
| 支持綁定彈性網卡到任意實例規格 | 否，實例網絡類型必須是專有網絡VPC | 否，但實例網絡類型必須是專有網絡VPC |
| 能容納的私網IP地址數量 | 2000 | 65536 |
| 默認支持同一個安全組內ECS實例互通 | 是 | 否，需要您單獨添加安全組規則 |
企業安全組收費標準
使用企業安全組功能不會額外產生費用。
企業安全組使用限制
| 限制項 | 普通安全組限制 | 企業安全組限制 |
| 一個賬號在一個地域可以創建的安全組數量 | 100 | 與普通安全組相同 |
| 一個經典網絡類型的安全組能容納的經典網絡類型ECS實例數量 | 1000* | 不支持經典網絡 |
| 一個專有網絡VPC類型的安全組能容納的VPC類型ECS實例數量 | 不固定，受安全組能容納的私網IP地址數量影響 | 無限制 |
| 一臺ECS實例可以加入的安全組數量 | 5 | 與普通安全組相同 |
| 一臺ECS實例的每張彈性網卡可以加入的安全組數量 | 如需提高上限，請提交工單，可以增加到10個或者16個安全組。 | |
| 一個安全組最大規則數量（包括入方向規則與出方向規則） | 200* | 與普通安全組相同 |
| 一張彈性網卡在所有已加入的安全組中的最大規則數量（包括入方向規則與出方向規則） | 1000 | 與普通安全組相同 |
| 一個專有網絡VPC類型的安全組能容納的私網IP地址數量 | 2000** | 65536 |
| 公網訪問端口 | 出方向的STMP默認端口25默認受限，而且不能通過安全組規則打開。關於如何申請解封，請參見TCP 25端口控制檯解封申請。 | 與普通安全組相同 |
總體上來說阿里雲ECS服務器實例只允許加入一種安全組，普通安全組和企業安全組只能二選一加入。考慮到更大流量業務需要，阿里雲設置了替換安全組功能，可以無縫切換普通安全組和企業安全組。