本公开的实施例公开了一种面向功能安全的AXI总线防火墙，包括：第一寄存器组，所述第一寄存器组包括配置寄存器，所述配置寄存器构造为存储访问映射表；以及第一防火墙单元，所述第一防火墙单元设置在AXI总线上，构造为通过AXI总线从主设备接收对从设备的访问请求，并基于访问映射表确定是否拦截该访问请求。本公开还提供了一种适用于该AXI总线防火墙的方法。通过本公开的实施例可以以较小的代价为AXI总线提供满足功能安全需求的灵活可控的防火墙功能。