本文探讨了保障VPC内业务服务器安全性的两种方法：安全组和网络ACL。安全组作为实例级别的虚拟防火墙，能控制云服务器的进出流量，并且是有状态的；而网络ACL则是子网级别的虚拟防火墙，与交换机关联后可对子网内的实例产生影响，其实现方式为无状态的。

阿里云VPC防火墙日志功能升级，新增`src_network_instance_id`和`dst_network_instance_id`字段，便于用户进行更精准的监控和流量分析，提升网络安全管理效率。