本申请公开了网络安全过滤方法及装置，该方法首先获取用于网络安全过滤的JAR文件，JAR文件中包括至少一个处理包，每个处理包对应于一种网络攻击类型；当拦截到客户端与服务端之间的交互数据时，调用JAR文件提供的通用接口，以运行JAR文件中的至少一个处理包，通过依次运行至少一个处理包，对交互数据进行网络安全过滤。本申请方法应用在不同的Web应用中，其能同时多种类型的网络攻击行为进行过滤，一次性阻止大多数类型的网络攻击。