在信息技术和网络通信高速发展的今天,人们在享受网络给自己带来的便利的同时,也在承担着网络上各种攻击造成的隐私泄露、数据丢失和经济损失等风险。由于网络架构的静态性、确定性等因素,难以应对日渐复杂化的网络攻击。为了改变这种局面,世界各国相继展开主动防御研究,网络欺骗这种通过隐藏对象真实信息的技术逐渐兴起。本文依托网络空间拟态防御技术和软件定义网络,将动态传输路径和主机标识结合起来,研究多维属性共同跳变的相关问题,最后设计并实现一种基于软件定义网络的网络欺骗系统来验证本文的相关研究成果。论文的主要研究内容包括:提出基于权重的路由选择算法,依据节点度和流量作为交换机节点和链路的权重动态改变通信节点之间的路径,宏观上将通信流量相对均匀地分布在多条链路中,在一定的网络规模下,该路由算法能在不明显降低网络传输性能的前提下有效防止嗅探攻击;提出基于主机标识的地址动态跳变机制,使得交换机对数据流进行正确转发的同时,更改其地址信息,引入开销较低的情况下,使得数据流中出现的主机地址数量急剧增加,增加网络的安全性;提出虚拟IP的生成算法,针对子网IP分段连续的特点,将主机IP分配到不同网段,有效地抵挡网络扫描攻击。实验结果表明,相比传统路由算法,基于权重的路由选择算法在增加时延不超过15%的前提下将各个交换机的数据包方差降低50%以上;基于主机标识的地址动态跳变机制在增加的时延不超过10%的前提下将通信链路中的IP数量提升到原先的4倍以上。