本发明公开了一种终端行为分析方法、装置、计算设备及计算机存储介质。该方法包括：获取待分析终端对应的终端行为数据，其中，终端行为数据包含：终端元数据及终端应用层操作指令数据；将终端行为数据与预先学习得到的终端行为白名单模型中的白名单终端行为数据进行匹配；若未匹配上，则确定待分析终端的终端行为为异常终端行为。本发明提供的方案，基于预先学习的终端行为白名单模型对终端的终端行为进行分析，实现了轻量级的行为分析，有效提升了终端行为分析效率，从而有效降低了性能消耗，且无需存储大量数据，解决了现有技术数据存储量巨大的问题。