此圖像顯示使用安全清單和網路安全群組 (NSGs) 實行之防火牆的比較：

• 子網路 X 和 y 的資源使用安全清單實行的防火牆。您在安全清單中定義的規則，會對所有連附安全清單的子網路中的 Vnic 有效。
• 子網路 A 和 b 中的資源使用 NSG 式防火牆；亦即，每個 NSG 中的安全規則只會套用至您指定的 vnic (不論子網路架構為何)。NSGs 在設計防火牆時提供更精細的控制。在本例中，子網路 A 內的兩個執行處理應個別防火牆：NSG-A 和 NSG-B。而子網路 B 中的執行處理共用了一個防火牆 (NSG-A)，也用於子網路 a 中的執行處理。