本发明公开了一种云计算平台中成本最小化的防火墙设置方法，将云服务器划分成集群，从而为云计算平台部署防火墙；根据服务器提供的云服务所处应用层的不同，将服务器进行分组，每类应用对应一个组，如果一个服务器提供多种服务，选择主要服务作为其划分组别的标准；对于每一种云服务，以成本最小化为约束，托管服务器按照下面三个策略之一聚集成集群：策略a，将所有托管服务器聚集为一个单一集群对待；策略b，将所有托管服务器聚集为多个集群，其数目小于服务器数目；策略c，将每台托管服务器作为一个集群；为每一种类型的云服务分别建立防火墙。给定某一类型的服务，本发明给出了如何通过托管服务器聚类实现更为经济的成本支出。