本申请公开了一种基于识别模型的僵尸主机识别方法、识别设备及介质，应用于人工智能技术领域。其中，该方法包括：获取目标主机的攻击标注数据，所述攻击标注数据包括攻击的主机的标识、攻击行为信息、攻击目的信息、攻击严重程度信息中的任一项或多项；将所述攻击标注数据输入预置的僵尸主机识别模型，以得到对所述目标主机的识别结果；根据预设的识别结果和控制策略的对应关系，确定出所述目标主机的识别结果对应的控制策略，并按照确定出的控制策略对所述目标主机进行控制。采用本申请，有助于提升对网络中的僵尸主机的识别的可靠性。