本发明涉及计算机技术领域，具体地说，涉及一种安全策略粒度的计算方法。包括如下步骤：组建测试和开发环境，搭建测试和开发服务器；调研客户现场的防火墙策略数据、规模、配置习惯、配置内部规定等信息；进行防火墙对接、品牌适配、数据格式化、策略粒度计算等开发工作；校验计算结果。本发明设计可以制定策略粒度判断规则，通过相关算法、根据策略的组成元素来计算出其策略的粒度；通过模拟适配各种品牌的防火墙，模拟各种行业客户现场的防火墙策略，对取到的策略数据进行粒度计算评估，完全能够达到设定的目标，计算结果准确无误；可以配置较为标准统一的防火墙策略，帮助策略运维人员对防火墙策略进行评估计算，提高策略配置适配性。