本发明提供了一种虚拟化环境中智能生成网络防护策略的方法和设备，该方法包括以下步骤：将网络防护日志中的数据按关键字分组得到第一集合；用第一集合中的每条记录在网络防护日志中查询得到第二集合；用管理平台的虚拟业务资源组成的第三集合根据源IP筛选第二集合得到第一子集合和第二子集合；用第三集合根据目的IP筛选第一子集合得到第三子集合和第四子集合；将第二子集合、第三子集合和第四子集合中的高危IP和端口进行标记；将标记后的第二子集合、第三子集合和第四子集合推送至网络防护自动配置服务进行网络防护。本发明能够帮助虚拟化环境中安全管理员在业务资源运行初期快速配置网络防护策略，提升了效率、准确率、降低误操作带来的风险。