随着软件定义网络在网络虚拟化、数据中心网、物联网、云计算等领域的飞速发展和大规模商业应用。软件定义网络的安全性问题愈来愈得到关注,针对软件定义网络的侧信道攻击是其面临的重大安全性问题之一。提出了一种面向软件定义网络的侧信道攻击的检测和防御的手段。通过准实时计算控制器收到的Packet-In请求的速率并对接收到的Packet-In消息进行信息统计,实现侧信道攻击的检测。并通过流规则预安装、流规则动态安装、侧信息加噪混淆和运行在延迟主机的延迟模块共同作用,实现侧信息的加噪混淆,干扰攻击者的判断,增大侧信道攻击的发起者通过分析侧信息获得有关网络的隐秘信息的难度,进而做到对侧信道攻击的主动防御,加强整个网络对侧信道攻击的抵御能力。通过使用多种侧信道攻击对SDN网络进行攻击,实验表明,基于软件定义网络的侧信道攻击的检测和防御系统能够做到对攻击的及时检测和主动防御,并且不需要修改OpenFlow协议或交换机硬件,以及支持带内与带外两种控制模式、支持多种控制器和支持不同版本的OpenFlow协议。