@invite 安全组是云主机的虚拟网卡上行和下行流量的防火墙，如图所示，表示虚拟网卡的上行安全组规则。UOS的所有数据流量都是通过虚拟网卡进出的，安全组包含一组白名单安全组规则，一个安全组规则允许某一特定数据包流入、流出虚拟网卡。

与一般的云平台不同，这里的安全组作为一个防火墙针对的是某一个虚拟网卡，而不是一个云主机，云主机如果有多个虚拟网卡，可以针对每个虚拟网卡来设置安全组。更加细粒度控制安全。