一种多域云防护墙安全策略冲突消解方法及装置，属于网络安全技术领域，用以解决不同云服务域之间的云防火墙由于存在安全规则冗余与冲突而限制其运行效率的问题。本发明的技术要点包括：用包含主体、客体、动作和决策的四元组表示待消解的云防火墙安全策略，并对云防火墙安全策略建立主客体索引树；在主客体索引树基础上，对每个索引下的安全策略检测是否存在冗余或冲突；对检测到的安全策略的冗余与冲突进行消解处理。本发明针对云防火墙安全规则的冗余与冲突进行检测，并对检测到的冗余与冲突进行消解，以达到提升云防火墙运行效率的目的。本发明方法及装置能够有效帮助防火墙管理员检测并消解安全规则冗余和冲突，保证多域云防火墙的高效运行。