本发明属于网络安全技术领域，提供了一种基于自然语言交互的网络安全运营数据查询方法及装置。其中，该方法包括获取多源异构网络安全数据，并将其解析清洗为资产实体信息和资产行为信息，进而构造出网络安全运营基础数据库；根据网络安全运营基础数据库中预先设置的资产实体信息索引、资产行为信息索引以及资产实体标识数据集，构造出SQL要素分类模型；根据SQL要素分类模型，对接收到的网络安全知识查询问题自下而上解析翻译为SQL查询语句；将SQL查询语句解析成抽象语法树，进而映射为API查询，在安全运营基础数据库上执行所述API查询，并依据返回类型展示对应查询结果。