# 默认安全组概述
如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。
- **默认安全组名称为default**，为了区分默认安全组和您自己创建的安全组，不支持修改默认安全组名称。
- **您无法删除默认安全组**，可以在默认安全组内修改已有规则或者添加新的规则。
- **默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例** ，如果您需要登录默认安全组关联的实例，请参见[通过本地服务器远程登录云服务器](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0081124350.html#zh-cn_topic_0081124350__section14933617154810)添加安全组规则放通指定端口。
- 如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并将实例按照用途加入到不同的安全组内。
  ![](https://support.huaweicloud.com/usermanual-vpc/public_sys-resources/note_3.0-zh-cn.png)
  **您可以免费使用安全组资源，当前不收取任何费用。**
  
 
#### 默认安全组规则说明
默认安全组规则说明如下：
- **入方向规则：**入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有请求进入实例。
- **出方向规则：**出方向流量放行，允许所有请求从安全组内实例流出。
 
图1默认安全组   
![](https://support.huaweicloud.com/usermanual-vpc/zh-cn_image_0000001230120807.png)
默认安全组规则的详细说明如[表1]所示。
 表1默认安全组规则 
| 方向   | 策略   | 类型   | 协议端口 | 源地址/目的地址           | 描述                                                 |
|:---|:---|:---|:---|:---|:---|
| 入方向     | 允许   | IPv4  | 全部    | 源地址：默认安全组（default）   | 针对全部IPv4协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。 |
| 入方向   | 允许  | IPv6   | 全部     | 源地址：默认安全组（default） | 针对全部IPv6协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。  |
| 出方向  | 允许    | IPv4  | 全部       | 目的地址：0.0.0.0/0     | 针对全部IPv4协议，允许所有流量从安全组内实例流出，即实例可访问外部任意IP和端口。         |
| 出方向 | 允许 | IPv6 | 全部    | 目的地址：::/0          | 针对全部IPv6协议，允许所有流量从安全组内实例流出，即实例可访问外部任意IP和端口。      |
   
#### 默认安全组应用示例
如[图2]所示，VPC-X内有三个子网，其中子网Subnet-A和Subnet-B中的ECS均关联默认安全组，默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例。ECS-A01、ECS-A02、ECS-B01和ECS-B02之间内网网络互通，但是无法接受来自NAT网关的流量。
如果您需要放通NAT网关的流量，您可以在默认安全组中添加对应的规则，或者创建新的安全组，并关联给实例使用。
图2默认安全组应用示例   
![](https://support.huaweicloud.com/usermanual-vpc/zh-cn_image_0000001869597465.png)