阿里云防火墙系统简介
阿里云防火墙系统主要用来为阿里云租户提供内部网络和外部网络间建立一个检查点。这种实现要求所有的流量都要通过这个检查点。一旦这些检查点清楚地建立，防火墙设备就可以监视，过滤和检查所有进来和出去的流量。帮助公有云租户阻隔来自云内部和公网上的攻击和非授权访问。
二、拓扑
为了加强路由器的安全性，租户可以创建一个防火墙，部署在路由器之前，而且每个路由器均可以设置不同的防火墙规则。
默认情况下，路由器未绑定任何防火墙，也就是允许所有的端口/协议。
当您新创建一个防火墙后，该防火墙默认允许云服务器可以访问任何的外部资源，外部资源访问云服务器需要设置对应的访问相关服务的策略。
三、阿里云配置
第一步操作：安全>防火墙 购买防火墙；
第二步操作：安全>防火墙 新购买防火墙后，点击绑定，把防火墙绑定到相应路由器上；
第三步操作：安全>防火墙 点击对应防火墙名，进入到防火墙里，在策略配置里添加策略（删除、禁用、启用等行为）；
