소프트웨어 정의 네트워크 기반 네트워크 플러딩 공격 탐지/방어 방법 및 시스템이 제공된다. 본 발명의 실시예에 따른 네트워크 플러딩 공격 탐지 및 방어 시스템은, SDN에 가해지는 네트워크 플러딩 공격 패킷을 샘플링하고, 샘플 패킷을 기반으로 네트워크 플러딩 공격을 탐지한다. 이에 의해, 패킷 샘플링 기반의 선택적 스위치 모니터링을 통해 모니터링 오버헤드를 감소시킬 수 있게 되고, 소프트웨어 공격 탐지 기반의 다양한 네트워크 플러딩 공격/공격자 탐지에 따른 확장이 용이하다.