本发明涉及网络安全技术领域，具体涉及一种网络系统、攻击检测方法、装置及电子设备。其中网络系统，包括：控制器以及至少一个交换机；攻击处理机，所述攻击处理机的第一端口与所述控制器连接，所述攻击处理机的第二端口与所述交换机连接；其中，所述攻击处理机用于对从所述第二端口接收到的报文进行攻击检测。通过在控制器和交换机之间增加攻击处理机，并利用攻击处理机进行报文数据检测以及报文数据转发，从而能够在应对网络攻击时通过分布式部署的攻击处理机的前置处理减轻控制器的集中处理压力，在节约网络带宽的同时保证控制器的安全。