本申请公开了一种基于大数据的安全策略优化处理方法和装置。该方法包括：获取用户上传的上传日志文件以及该日志文件对应的防范策略；在预定防范规则对应的日志文件的数量达到阈值的情况下，将日志文件和防范规则作为训练数据输入到预先配置的机器学习模型当中进行训练得到对应于该防范规则的训练模型；将待识别的日志文件分别输入到多个训练模型中，获取日志文件跟每个训练模型所对应的概率值；将组合好的防范策略提示给预定的日志文件的上传者。通过本申请解决了相关技术中针对网络攻击人工定义防范策略不够精确以及通过机器学习训练模型来制定防范策略缺少训练数据的问题。进而降低了在制定防范策略过程中对人的依赖。