针对云服务器ECS安全组说法正确的是（）

针对云服务器ECS安全组说法正确的是（）
A、不支持VPC网络
B、是一种物理防火墙
C、仅用于控制安全组内ECS实例的入流量
D、具备状态检测和数据包过滤能力
正确答案：具备状态检测和数据包过滤能力