本申请实施例提供了一种攻击检测方法及装置。方案包括：获取待检测报文；提取所述待检测报文在预设的多个特征维度下的多类特征数据；将所述多类特征数据分别输入对应的预设分类器，得到所述待检测报文的多个分类结果，其中，一个所述预设分类器为根据多个样本报文在一个特征维度下的一类样本特征数据训练得到的分类器；根据所述多个分类结果，确定所述待检测报文是否为攻击报文。应用本申请实施例提供的技术方案，能够提高攻击检测的自适应性以及攻击报文的检出率。