本发明公开了一种变电站防火墙配置方法。步骤1，将变电站的SCD模型导入防火墙；步骤2，通过匹配SCD模型中的Communication标签及其子标签属性获得间隔层设备模型；步骤3，将防火墙以全通策略方式接入网络并对流量进行嗅探，从流量中提取网络连接属性；步骤4，对步骤3中提取的网络连接属性与间隔层设备模型特性进行匹配，匹配成功的网络连接则添加进入白名单配置；步骤5，对剩余的网络连接进行人工审核，并将审核通过的网络连接添加进入白名单配置。这种配置方法减少了现场的配置工作，提高了变电站运维管理的效率和安全性。