本发明公开了一种安全防火墙的方法及其对应系统，其中所述对应系统为包括安全防火墙的系统。考虑终端处于移动的状态下，将认证请求和业务请求合二为一，并且根据传输信道的特性、业务特点自适应选择传输方式，通过获取网络设备实时流量，解析并提取出流量中携带的用户标识、应用标识或关键字段，根据用户标识确定用户身份，根据应用标识确定应用程序，基于应用程序行为动作与关键字段的对应关系，确定实时流量对应的行为动作，实现对应用程序流量的分析，获知用户在使用什么应用程序，进行什么类型的操作，达到精细化管理的目的。