OpenStack中Neutron 为 instance(实例) 提供了两种管理网络安全的方法，分别是安全组（Security Group）和虚拟防火墙，安全组的原理是通过 iptables 对 instance 所在计算节点的网络流量进行过滤。