本发明提供一种改进的SDN网络攻击检测方法及系统，在控制器与交换机之间建立安全加密通道，增加可信任机构CA对控制器和交换机进行认证签名，实现控制器和交换机之间的双向认证，以及在控制器与交换机之间进行密钥协商，实现针对性地改进SDN网络漏洞；同时，为不同分类构建不同的噪声模拟网络攻击模型，再使用真实网络攻击流量训练所述噪声模拟网络攻击模型，当不同分类的网络攻击模型训练完毕后，再交替接入机器学习模块，作为机器学习模块的模拟攻击源，帮助提升机器学习模块检测的能力。