本发明提出一种网络探测行为数据查询分析方法及系统，包括如下步骤：步骤S1，利用探测行为收集模块，获取第一主机被网络上第二主机探测而产生的探测数据；步骤S2，利用查询侦别模块，基于用户输入的预定义字段命令和条件，解析并自动生成查询语句，查询所述探测数据得到查询结果数据，基于所述查询结果数据，侦别第二主机的网络探测行为；步骤S3、提供显示界面，用于显示查询结果数据。相对于传统的网络探测行为分析方法，本方法通过用户输入的预定义字段命令和条件，把分析数据的能力提供给用户，带来极大的灵活性，通过滑动窗口查询，能够从杂乱的数据中剔除噪声影响，检测到探测主机在一定时间段内的行为趋势，有利于用户发现探测主机。