다양한 실시예들은 메타휴리스틱 클러스터링을 이용한 디도스 공격 탐지 방법 및 장치에 관한 것으로, 소프트웨어 정의 네트워크(software-defined network; SDN)의 데이터 평면(data plane)에서 동작하는 전자 장치가 데이터 평면에서 발생되는 요청을 감지하고, 데이터 평면으로부터 SDN 컨트롤러로 요청을 전달하기 전에, 요청이 정상 요청인 지 또는 공격인 지를 판단하고, 요청이 정상 요청이면, SDN 컨트롤러로 요청을 전달하도록 구성될 수 있다.