云防火墙是阿里云云盾团队结合云的部署便捷、弹性扩展等技术优势，为云上客户量身定制的融合访问控制、业务隔离、流量识别等功能的网络安全产品。

云防火墙主要由以下两个控制模块组成：

• 南北向流量控制模块：主要用于实现互联网到主机间的访问控制，支持4-7层访问控制。
• 东西向流量控制模块：主要是利用安全组对主机之间的交互流量进行控制，实现4层访问控制。