本申请公开了一种用于网络安全设备的异常慢速流程检测方法及装置，所述方法包括：通过从芯片中获取转发进程开始处理报文的时间点；根据当前时间点减去转发进程开始处理报文的时间点，得到转发进程的消耗时间；若转发进程的消耗时间超过设定值，则向转发进程发送信号；通过转发进程中的信号机制响应所述发送信号，得到异常信息，将所述异常信息写入共享内存。本申请可以实现快速、自动、精确的收集到秒级别异常慢速流程，降低解决问题的时间和人力成本。本申请通过快速发现报文转发慢速，并为管理员收集产生慢速的相关信息，以便管理员可以快速的分析并解决异常，提高报文转发效率，保证报文转发的稳定性和客户网络的正常运行。