本申请涉及网络安全技术领域，尤其涉及一种生成网络协议报文防护策略的方法及装置，分别确定各待识别网络协议对应的协议类型，其中，所述各待识别网络协议为通过安全性校验的网络协议；针对所述各待识别网络协议，分别执行以下操作：基于任意一种待识别网络协议对应的协议类型，确定该待识别网络协议的特征提取方式，并基于所述特征提取方式，获得该待识别网络协议的协议信息，其中，每种协议类型各自对应一种特征提取方式；基于确定出的各协议信息，生成包含有所述各协议信息的网络协议报文防护策略。这样，能够自动化生成网络协议报文防护策略，从而提高生成网络协议报文防护策略的效率，缩短采取有效防护手段的时间。