软件定义网络(Software Defined Network,SDN)以集中控制、软件可编程与流量控制灵活的特点,逐渐在工业互联网中得到应用,出现了工业软件定义网络(Industrial Software Defined Network,ISDN)。安全性是工业软件定义网络应用的基础,如何构建工业软件定义网络的安全环境,设计能够检测针对网络DDoS攻击的方法,是目前亟需解决的问题。本论文首先通过分析ISDN的安全需求和主要攻击场景,设计了一种DDoS攻击检测方法,并进行了仿真和实现,主要工作如下:1.分析了工业软件定义网络架构,总结了该架构下DDoS攻击的攻击方法和攻击路径,调研了目前SDN中的DDoS攻击检测的研究现状和常用DDoS攻击检测方法,提出了一种面向ISDN的DDoS攻击检测网络架构。2.提出了一种ISDN环境下工业有线网络的攻击检测机制:针对工业有线网络的DDoS攻击场景提出相应的攻击检测机制,通过SDN交换机流表项匹配数量差值、SDN控制器接收请求信息与处理流表信息数量差值触发检测机制,基于端口访问信息熵值进一步检测攻击。3.提出了一种ISDN环境下工业无线网络的攻击检测机制:针对工业无线网络的DDoS攻击场景,分析基于OpenFlow协议的工业软件定义网络中的流表特征,利用SDN控制器获取工业无线网络源地址信息相关的字段,以定位攻击。攻击检测模块计算部分端口的访问信息熵值后提取异常流表特征,利用决策树算法对数据流表进行检测。4.搭建测试验证平台对所提方法进行了验证:利用Mininet仿真软件、WIAPA网关及节点、SDN交换设备与开源的FloodLight控制器搭建工业软件定义网络安全实验平台,分别测试两种攻击场景下的攻击检测机制的检测率与误报率,测试结果表明,所提的攻击检测机制具有可行性,能够及时有效地检测出攻击,且攻击检测率达到99%以上。