本申请提出一种基于自动机的物联网设备流量建模、检测方法和装置，涉及物联网技术领域，其中，方法包括：采集待监控的物联网设备在各个工作状态的正常流量，生成原始流量集合；对原始流量集合中每条通信数据流进行汇编，生成多棵流树，并对多棵流树进行合并，生成联合流树；对联合流树中的通信数据流进行缩减处理后，将联合流树中表示通信数据流的数据结构转换为自动机模型。由此，根据物联网设备所产生的正常流量集合建立能够精准描述其正常通信行为轮廓的自动机模型，并将自动机模型用于设备行为的监控和异常检测，从而，能够精准的检测出各种类型的异常现象，提高物联网设备异常检测精确性和效率。