本发明提供了一种基于注意力机制的恶意流量检测方法和系统，涉及通信网络安全技术领域。所述方法包括步骤：S1、对待检测的流量数据集进行特征选择，得到精简特征集；S2、进行预处理得到预处理数据集；S3、输入到基于注意力机制的深度残差收缩网络，获得恶意流量检测结果；本发明采用的网络模型包括了含有注意力机制的深度残差收缩网络结构，在分类准确率和误报率上有较好的表现，能提取关键数据信息，有效地降低了模型的训练和测试的时间。又由于流量数据具有时序性和特征冗余性，因此本技术方案也结合使用了长短期记忆网络，既减少或者降低了检测数据中冗余信息的影响，也延续了数据信息的上下文联系，增强了恶意流量检测的准确率。