安全组管理区域间的流向管理进行的策略部署配置源、目的IP地址匹配IP管理的颗粒度配置服务对象组匹配端口管理的颗粒度配置安全策略策略路由管理配置源IP地址对象组配置NAT地址池配置策略路由匹配IP地址对象组和NAT地址池