本发明公开了一种物联网终端网络画像及异常网络访问行为检测方法，包括如下步骤：(1)统计网络流量特征信息；(2)构建物联网终端的网络画像；(3)将建立的网络画像与终端自身的历史画像进行比对以检测异常，若有明显差异，判断终端网络访问异常；(4)将建立的网络画像与同类终端的网络画像进行比对以检测异常，若有明显差异，判断终端网络访问异常；否则，判断终端的网络访问行为正常。本发明专利以物联网终端产生的网络流量整体为考察对象，并将单条网络流量的异常分析结果作为一个参考因素，因而可以实现物联网终端异常网络访问行为的准确检测。
