本发明实施例涉及一种检测中间人攻击的方法与装置。所述方法包括：MeNB接收SeNB发送的第一检查请求消息，所述第一检查请求消息包括第一标识信息和第一数据包计数值；MeNB根据第一标识信息生成第二检查请求消息，并向用户终端发送第二检查请求消息；MeNB接收用户终端根据第二检查请求消息生成的第一检查响应消息，第一检查响应消息包括第二标识信息和第二数据包计数值；当第一数据包计数值与第二数据包计数值相同时，MeNB判定SeNB与用户终端之间未存在中间人攻击；当第一数据包计数值与第二数据包计数值不同时，MeNB判定SeNB与用户终端之间存在中间人攻击。