本说明书公开了一种确定防火墙策略的方法及装置，其中，方法包括：获取业务申请；对所述业务申请进行解析，获得源业务系统的位置信息和主机信息、目的业务系统的位置信息和主机信息；利用所述源业务系统的位置信息和所述目的业务系统的位置信息确定业务申请所经过的网络路径；将所述业务申请分解到所述网络路径经过的防火墙节点；在所述防火墙节点上，根据所述源业务系统的主机信息、所述目的业务系统的主机信息以及所述防火墙节点判断是否需要进行NAT转换；根据判断结果将所述业务申请对应的业务信息进行策略分解，获得业务申请的策略；将所述业务申请的策略与数据库中存储的策略进行比对；根据比对结果确定防火墙策略。