本发明属于网络安全技术领域，特别涉及一种基于白名单的物联网设备识别方法、装置及网络架构，该方法包含：抓取网络中数据包，获取不同设备型号的通信流量数据并提取流量通信特征；对流量通信特征进行数据建模，得到不同设备型号的指纹识别模型，并依据指纹识别模型构建基于流量通信特征的特征指纹库，该特征指纹库中存储有预先获取白名单设备的流量通信特征；依据指纹识别模型构建设备识别模型，并通过特征指纹库对设备识别模型进行周期性训练；通过训练后的设备识别模型实时识别接入设备。本发明能够有针对性地对白名单设备与非白名单设备分别采取对应的安全管理措施，提高物联网设备识别效率，便于在实际分析中开展应用，具有较好的应用前景。