本申请涉及一种网络安全防护方法、系统、装置、安全交换机及存储介质，所述方法包括：在监测到有终端接入时，根据接入终端的MAC地址，从管理平台设备获取接入终端的第一身份标识用于对接入终端进行身份认证，并在接入终端认证成功的情况下，向所管理平台设备发送安全策略请求，安全策略请求携带接入终端的IP地址和第一身份标识，以使管理平台设备在根据第一身份标识确定存在针对接入终端发布的安全策略时，将安全策略中预设的占位符替换为IP地址，得到目标安全策略，并将目标安全策略下发给接入终端所接入的安全交换机，进而安全交换机在接收到目标安全策略后，执行目标安全策略。本申请可以实现安全策略的统一制定，提升安全防护的效率和效果。