本发明提供的基于机器学习的工业网络防火墙规则的生成方法及装置，涉及工业网络安全技术领域；其方法包括：1)将防火墙配置到清空规则文件的网关中；2)网关无规则运行，按日志文件中的五元组信息、工业协议、工业网络功能分类；3)统计日志文件中相同五元组信息、工业协议、工业网络功能下数据包信息，生成特征向量；4)对特征向量赋予标签；5)通过赋予标签后的特征向量训练规则生成模型；6)获得规则文件；7)根据固定时间段内不同规则通过的数据包信息对规则优先级进行动态调整；本发明在少量人工干预下，通过机器学习模型生成相应的防火墙规则，获得规则文件，并通过聚类方法，对不同时间段内的规则进行优先级动态调整，实现资源的合理分配。