# 默认安全组和规则
系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。
如[图1]所示。
图1默认安全组   
![](https://support.huaweicloud.com/usermanual-hecs/zh-cn_image_0000001818269785.png)
默认安全组Sys-default规则如[表1]所示：
 表1默认安全组规则 
| 规则方向  | 策略 | 类型   | 协议端口 | 源地址/目的地址           | 描述                                            |
|:---|:---|:---|:---|:---|:---|
| 入方向规则 | 允许 | IPv4 | 全部   | 源地址：默认安全组（default） | 针对全部IPv4协议，允许本安全组内实例的请求进入，即该条规则确保安全组内的实例网络互通。 |
| 入方向规则 | 允许 | IPv6 | 全部   | 源地址：默认安全组（default） | 针对全部IPv6协议，允许本安全组内实例的请求进入，即该条规则确保安全组内的实例网络互通。 |
| 出方向规则 | 允许 | IPv4 | 全部   | 目的地址：0.0.0.0/0     | 针对全部IPv4协议，允许安全组内的实例可访问外部IP的所有端口。             |
| 出方向规则 | 允许 | IPv6 | 全部   | 目的地址：::/0          | 针对全部IPv6协议，允许安全组内的实例可访问外部IP的所有端口。             |