QingCloud 防火墙可以保护网络中资源的安全性，您可以为每个防火墙配置上行/下行规则，并加载到对应资源上实现特定的访问协议、源或目标IP、源或目标端口的细粒度访问控制。

对于涉及到多个IP或端口的规则，您可以借助 “ IP/端口集合” 功能把具有相同特征的一组 IP 或者一组端口设置成为 “ IP/端口集合”，并且在防火墙规则中进行添加，实现批量管理功能。

防火墙 以及 IP/端口集合 均支持跨区复制的功能，考虑到IP/端口集合在多个防火墙之间共用的场景，在跨区复制防火墙时，增加了一个选项：

勾选此选项意味着复制防火墙的同时，也会复制防火墙使用到的IP/端口集合。

当复制多个防火墙时，如果有共用的IP/端口集合，除第一个防火墙之外，后续的防火墙在复制时可以不勾选此选项，从而实现新复制的IP/端口集合的复用。