本申请实施例公开了一种基于仿真路径分析的防火墙安全策略开通方法及装置，该方法中，通过获取策略开通申请信息，得到五元组信息，然后根据五元组信息，在网络仿真环境中进行路径分析，并获取路径分析结果，其中，网络仿真环境依据现网环境中各网络设备的连接与互访关系所构建。根据路径分析结果，将在路径分析过程中阻止访问的防火墙定位为目标防火墙，根据目标防火墙，生成与目标防火墙的类型相对应的目标安全策略，将目标安全策略下发至目标防火墙，以完成策略开通。通过上述方法，能够快速定位到阻止访问的防火墙，进而生成目标防火墙对应的目标安全策略，提高了策略开通的效率。