本申请实施例提供一种攻击检测方法及装置，包括：针对应用系统中的任一访问日志进行预处理，得到各关键数据；将访问日志分别计入各关键数据对应的时间窗口类型记录和请求次数类型记录中；针对任一关键数据的时间窗口类型记录，若预设时间窗口内的访问失败率符合第一类预设攻击条件，确定应用系统发生快速爆破攻击；针对任一关键数据对应的请求次数类型记录，若预设次数窗口内的访问日志的访问失败率符合第二类预设攻击条件，确定发生慢速爆破攻击，预设攻击条件为关键数据对应的时间窗口类型记录/请求次数类型记录的访问失败率大于关键数据对应的失败率阈值。上述方法用于提高网络攻击检测的准确性，且确定网络攻击检测类型。