本申请公开了一种安全策略的获取方法，涉及网络安全技术领域。通信设备获取安全意图，并根据安全意图生成安全策略。安全意图指示第一对象对第二对象的目标访问行为，其中，第一对象或第二对象包括以下任一项：用户的类型，业务的名称，或者网络区域的名称，目标访问行为为允许或禁止访问。安全策略用于指示第一安全设备允许或禁止第一地址访问第二地址。安全策略的获取不再依赖于难于理解和易于出错的IP信息，而是基于易于理解和难于出错的安全意图，这降低了获取安全策略的难度，提升了获取到的安全策略的准确性。