本发明涉及防火墙技术领域，具体公开了一种工业防火墙及其防护方法。本发明通过接收工业用户的使用需求信息，并对工业用户进行身份验证与识别；根据用户身份信息，确定工业用户的防护开放权限；综合使用需求信息和多个开放网站信息进行需求分析，判断防护开放权限是否满足工业用户的使用需求；若满足工业用户的使用需求，标记多个需求网站进行指引展示；若不满足工业用户的使用需求，则进行上级权限申请。能够对工业用户进行身份验证，按照工业用户的用户身份信息确定对应的防护开放权限，实现防护权限针对不同工业用户的适应性调整，从而既不会限制权限需求较大的企业员工的使用，又降低了权限需求较小的企业员工泄露信息的风险。