# 安全组管理
用于控制受信任的IP才能够访问AI助手，降低安全风险。支持添加规则、修改、删除安全组规则。
![](https://support.huaweicloud.com/usermanual-das/public_sys-resources/note_3.0-zh-cn.png)
当前所用的安全组在VPC安全组页面修改后，规则也会同步到当前页面。
图1安全组管理   
![](https://support.huaweicloud.com/usermanual-das/zh-cn_image_0000002780089996.png)
添加规则，配置项说明如[表1]：
 表1配置项 
| 参数       | 描述                                                                      |
|:---|:---|
| 优先级     | 优先级可选范围为1-100，数字越小，规则优先级级别越高。安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略。 |
| 策略         | 支持允许或拒绝。当流量的协议、端口、源地址/目的地址成功匹配某个安全组规则后，会对流量执行规则对应的策略，允许或拒绝流量。           |
| 类型         | 支持设置IPv4和IPv6协议的规则。                                                   |
| 协议端口       | 包括网络协议类型和端口范围。                                                        |
| 源地址或目的地址 | 在入方向中，匹配流量的源地址。在出方向中，匹配流量的目的地址。您可以使用IP地址、安全组、IP地址组作为源地址或者目的地址。         |