本发明公开了一种异常访问检测方法，包括：判断获取的待检测网络审计数据中访问指定内网服务器的访问对象是否为指定内网服务器对应的合法访问对象；若不是合法访问对象，则根据访问行为概率分布模型确定访问对象对应的访问行为数据所属概率区间的概率值；当概率值小于概率阈值时，则访问对象的访问行为为异常访问；该方法能够识别小概率事件，从而全面、有效的保护内网服务器的安全；本发明公开了一种异常访问检测装置、设备及计算机可读存储介质，具有上述有益效果。