本发明公开一种网络异常攻击行为的识别方法，包括步骤：S1、在外部网络到内部网络之间的路径上构建SDN网络架构；S2、通过SDN网络架构截取当前监控节点所有网络动作行为；S3、采用SDN网络架构的流表规则定义网络动作行为，并对网络动作行为...