本发明公开了一种蹭网设备分析方法、装置、设备及存储介质，属于网络安全技术领域，所述方法包括：获取蹭网设备对应的设备标识信息和网络流量信息；根据所述设备标识信息进行设备识别，并根据所述网络流量信息进行网络行为识别；根据设备识别结果和网络行为识别结果确定所述蹭网设备对应的用户的用户特征以及网络行为；根据所述用户特征和所述网络行为进行蹭网安全风险分析。区别于现有技术，本方案可以对蹭网设备进行设备识别以及网络行为识别等具体分析，从而得出蹭网用户的用户特征以及蹭网后的网络行为，结合上述这些信息来进行蹭网安全风险分析，提高了蹭网安全风险分析的准确性，有助于避免网络风险，提高了网络安全性。