本发明实施例公开了一种用于物联网精准防护的设备分类方法及系统，方法包括：采集一定周期内的网络流量数据，根据网络流量数据提取设备的第一行为特征数据；根据第一行为特征数据进行预处理后，得到训练样本，根据训练样本对XGBoost模型进行训练生成设备分类模型；获取物联网内在线设备的第二行为特征数据，将第二行为特征数据输入所述设备分类模型，根据设备分类模型的输出结果，识别在线设备的类型；基于在线设备类型，对异常网络行为进行预警。本发明实施例将设备访问行为数据为核心基础数据，运用分类模型XGBoost算法进行计算分析，能够对设备类型进行地识别分类，为网络非法入侵的鉴别提供了方便。