本申请公开了一种安全策略的处理方法，涉及网络安全技术领域。第一通信设备获取第一安全设备上配置的第一安全策略，根据第一安全策略生成第一安全意图。其中，第一安全策略指示第一地址对第二地址的第一访问行为，第一访问行为为允许或禁止访问，第一安全意图指示第一对象对第二对象的第一访问行为，第一对象或第二对象包括以下任一项：用户的类型，业务的名称，或者网络区域的名称。基于易理解的方式，安全意图直接表示了业务间、网络间、用户间，或者用户、业务和网络相互间的访问需求。将通过IP信息表示的安全策略，转换为易于理解的安全意图，使得网络管理员更容易理解和维护安全策略。