A．Security Group是状态性的，NACL是无状态的；

B．Security Group作用于子网，NACL作用于实例；

C．Security Group仅支持允许规则，NACL支持拒绝规则；

D．Security Group需手动关联，NACL自动关联；