本公开实施例提供了一种通信数据的审计方法和装置，涉及网络通信和工控网络安全领域。该方法包括：在审计周期结束时，获取所使用的工业控制协议、功能码、寄存器地址、工艺参数中的至少一个属性信息；统计所述审计周期内各个审计事件的发生次数；将所述审计周期内各个审计事件的属性信息和所述审计周期内各个审计事件的发生次数作为访问规则控制模型的模型参数，获取审计策略；根据所述审计策略对防火墙接收的通信数据进行审计。从而，通过对审计周期内各个审计事件的属性信息和审计周期内各个审计事件的发生次数进行分析形成审计策略，可以使防火墙自动灵活的配置防护策略，提高工业控制系统的安全性。