本发明涉及云计算及信息安全技术领域，具体涉及一种面向云主机全流量网络访问防护的方法及装置。本发明在传统南北向流量防护下，通过云计算服务编排及自动化技术实现了云资源东西向层面的一道防护能力，与南北向流量防护互补形成全流量网络访问防护。具体采用建立分布式防火墙的响应规则，建立全流量防火墙的响应规则，配置全流量防护策略以及获取全流量防护策略需求并响应，从而自动化实现全流量网络访问的防护。本发明还提供对应的装置，解决了传统防火墙技术的专业性要求较高，防护方式存在防护策略配置冲突，及多台云主机间的防护策略配置缺乏协同性、操作步骤繁琐等问题。