9、Azure网络基础与安全实践指南

Azure网络基础与安全实践指南

1. 网络安全组概述与创建

在Azure中，虚拟机（VM）连接到互联网时，如果没有防火墙来控制和限制流量，就极易遭受自动化网络攻击。因此，使用网络安全组（NSG）来保障网络安全至关重要。NSG可以对网络资源应用一组规则，定义哪些流量可以流入和流出VM，包括允许的端口、协议和IP地址，以及流量方向。这些规则可以应用于单个网络接口或整个网络子网，提供了灵活的安全控制。

创建NSG的步骤如下：
1. 在Azure门户仪表板的左上角，选择“创建资源”。
2. 搜索并选择“网络安全组”，然后选择“创建”。
3. 输入名称，例如“webnsg”，并选择使用现有的资源组。

创建完成后，NSG的主要配置工作在于创建过滤规则。

2. 网络数据包处理流程

当网络数据包经过NSG时，会按照以下流程进行处理：

graph TD;
    A[应用第一个NSG规则] --> B{规则匹配?};
    B -- 是 --> C{是否为拒绝规则?};
    C -- 是 --> D[丢弃数据包];
    C -- 否 --> E[允许数据包到VM];
    B -- 否 --> F{还有更多规则?};
    F -- 是 --> G[应用下一个NSG规则];
    G --> B;
    F -- 否 --> D;

这一流程确保了数据包根据NSG规则进行精确的过滤。

3. 关联NSG与子网