AWS的安全组是实例的虚拟防火墙，用于控制进出流量。每个实例可以有多个安全组，每个组可以与多个实例关联。安全组默认拒绝所有入站流量，允许所有出站流量。与网络ACL相比，安全组是有状态的，不需要为连接创建入站和出站规则。