本申请公开了一种基于元图的网络恶意行为检测方法及设备，包括：获取所需的用户数据；将所述用户数据输入训练完成的网络恶意行为检测模型，以通过所述网络恶意行为检测模型输出检测结果，其中所述网络恶意行为检测模型包括：社交网络图构建单元、元图卷积递归网络模型、元学习回归图神经网络模型和元图强化学习框架，基于所述元图卷积递归网络模型、所述元学习回归图神经网络模型和所述元图强化学习框架共同输出检测结果。本申请实施例将元图卷积递归网络与元学习回归图神经网络模型相结合，共同实现对水军行为的检测，提高对水军发文行为检测的准确率和效率。