A.Security Group是状态性的,NACL是无状态的;
B.Security Group作用于子网,NACL作用于实例;
C.Security Group仅支持允许规则,NACL支持拒绝规则;
D.Security Group需手动关联,NACL自动关联;