针对新型DDoS攻击—链路泛洪攻击LFA难以探测的问题，提出了一种基于MS-KNN（mean shift-k-NearestNeighbor）方法的SDNLFA探测方法。首先，搭建SDN实验平台，模拟LFA，构建LFA数据集。然后采用改进的加权欧氏距离均值漂移（Mean　Shift、MS）算法对LFA数据集进行分类。最后，使用k-最近邻（k-nearestneighbor，KNN）算法来判断分类结果中是否有LFA数据。实验结果表明，与KNN算法相比，使用MSKNN算法不仅获得了更高的精度，而且获得了更低的精度。