本发明公开终端设备的安全接入方法、装置、电子设备和存储介质，可以通过流量探针，采集终端设备的原始数据流，并提取得到终端设备的数据包特征和协议特征；获得网络设备的日志文件、网络设备的入口数据包和网络设备的出口数据包，并确定终端设备的网络行为数据，终端设备通过网络设备与上层应用通信连接；将数据包特征和协议特征输入至行为模型，从而确定所述终端设备的设备类型；根据网络行为数据和行为基线，确定终端设备的网络行为是否异常；若终端设备的网络行为出现异常或者设备类型不在预设安全设备类型名单中，则禁止终端设备与网络设备的连接。本发明可以确定终端设备是否合法以及是否异常，从而解决了非授权访问或恶意控制的问题。