1. 优化安全组