本申请实施例提供了一种网络访问行为检测方法及装置，该方法包括在检测到访问工业控制系统的任一网络访问请求时，获取针对网络访问请求的具有多个特征属性的网络访问行为数据包，对具有多个特征属性的网络访问行为数据包进行特征选择，确定出至少一个特征属性满足设定要求的网络访问行为数据，通过异常行为检测模型，对至少一个特征属性满足设定要求的网络访问行为数据进行处理，确定出网络访问请求的网络访问行为类型，根据网络访问请求的网络访问行为类型，确定是否允许网络访问请求。如此，该方案通过基于距离度量所构造出的异常行为检测模型能够及时准确地检测出异常网络访问行为，从而可以有效地提高网络访问行为检测的性能。