1) 요약

a) 외부의 불법적인 접근으로부터 서버를 보호할 수 있습니다.

b) Inbound / Outbound 접근제어 기능을 사용할 수 있습니다. 생성시 적용된 기본 방화벽 정책은 고객이 별도 수정할 수 있습니다.

2) 서비스 특징

a) 공인IP사용 컴퓨팅 자원외에는 완벽하게 외부와 분리된 환경입니다.

b) 서버 생성시 기본 보안이 설정되어 있으며, 윈도우 서버는 백신을 무료로 제공합니다.

c) 공인기관의 보안 인증획득한 장비를 사용하여 서비스 제공합니다.

3) ACG / ACL 비교

ACG	ACL
서버 레벨에서 운영됩니다.	Subnet 레벨에서 운영됩니다.
허용 규칙만 지원합니다.	허용 및 거부 규칙을 지원합니다.
Stateful : 규칙에 관계없이 반환 트래픽이 자동으로 허용됩니다.	Stateless : 반환 트래픽이 규칙에 의해 명시적으로 허용되어야 합니다.
트래픽 허용 여부를 결정하기 전에 모든 규칙을 평가합니다.	트래픽 허용 여부를 결정 시 규칙을 우선순위로 처리합니다.
서버 시작 시, 보안 그룹을 지정하거나 나중에 보안 그룹을 인스턴스와 연결하는 경우에만 서버에 적용 됩니다.	연결된 Subnet에서 모든 서버에 자동으로 적용됩니다. (ACG를 지정하는 사용자에게 의존할 필요가 없습니다.)