Azure安全系列（1）-Network Security Group（网络安全组）

1. 什么是NSG？

2. NSG的相关概念；

3. 默认NSG 规则；

4. NSG适用于哪些产品；

5. NSG限制；

6. 其他注意事项（例如25端口）；

7.  虚拟机NSG配置demo；

    为虚拟机配置允许所有IP的入站80端口以允许访问http站点；

    为虚拟及配置特定IP的入站 ICMP协议的入站；

    禁用虚拟机3389入站端口；

图文内容：

1. 什么是NSG？

安全组Network Security Group（简称NSG）用来筛选 Azure 虚拟网络（virtual network）中出入Azure 资源的网络流量。

2. NSG的相关概念：

NSG 包含安全规则，安全规则是允许或拒绝入站/出站流量的规约。

安全规则可配置的项包含：

属性	说明
名称	网络安全组中的唯一名称。
优先级	介于 100 和 4096 之间的数字。 规则按优先顺序进行处理。先处理编号较小的规则，因为编号越小，优先级越高。 一旦流量与某个规则匹配，处理即会停止。 因此，不会处理优先级较低（编号较大）的、其属性与高优先级规则相同的所有规则。
源或目标	可以是任何值，也可以是单个 IP 地址、无类别域际路由 (CIDR) 块（例如 10.0.0.0/24）、