本申请公开一种安全策略规则匹配方法、装置及防火墙设备，该方法包括：接收数据报文，读取数据报文携带的端口信息；获取预设的服务加速表，服务加速表包括以嵌套二叉树存储的服务端口配置项及其对应的安全策略规则；根据服加速表和端口信息，确定与数据报文相匹配的安全策略规则。本申请中，对于引用的服务对象组中同时包含源端口和目的端口的安全策略规则，构建服务加速表。服务加速表以嵌套二叉树存储服务对象组对应的源端口、目的端口及安全策略规则。在进行报文匹配时，根据报文携带的源端口和目的端口，能够从服务加速表中快速的确定出与报文相匹配的安全策略规则，提高了安全策略规则匹配的速度。