本申请提供了智能进化物联网设备的威胁建模方法和装置。在本实施例中，在进行威胁建模时，借助于语义增强模型智能化地从要素匹配的缓解措施库中获得与该要素匹配的至少一个参考缓解措施，以及借助于语义增强模型，智能化地从安全风险级别高于设定级别的要素匹配的攻击路径库中获得与该要素匹配的至少一个参考攻击路径，其避免现有通过人工方式查找缓解措施库、攻击路径库，实现智能化地进化物联网设备的威胁建模方法，避免通过人工方式进行威胁建模所带来的诸如成本高、效率低等问题。