随着网络技术的发展,传统网络架构越来越难以满足人们对网络日益增长的需求。为了解决传统网络架构所面临的问题,研究人员提出了软件定义网络(Software Defined Network,SDN)架构。控制和转发分离、集中控制、可编程等特性使得SDN相对传统网络架构拥有更强的灵活性,被业界视为未来网络的演进方向。然而,SDN也同样面临着网络安全问题。本文寻求在SDN框架的基础之上构建一个具备入侵检测、自动响应和灵活决策的防御系统。本文的工作内容主要包括以下几个方面:本文首先在分析SDN架构的特点和传统网络安全防护技术的优缺点的基础之上,设计了一种基于SDN框架的入侵防御模型,该模型利用检测网络对网络数据进行入侵检测,减轻控制器负担,并且引入威胁评估技术用于提升模型的自动策略能力。然后,本文在参考相关网络安全技术后,设计了一种针对报警分析的威胁评估方案,该方案通过可信度评估、报警合并、关联分析、威胁量化等处理步骤对原始报警进行威胁评估,SDN安全应用则利用威胁评估的结果,制定不同的防御策略,实现了入侵防御措施的灵活变通。最后,在所设计的入侵防御模型的基础之上,本文设计和实现了基于SDN框架的入侵防御系统,并搭建了SDN实验平台对系统功能进行了功能测试。实验表明,本文所设计的防御系统能够实现对入侵的自动响应,并且具备自动决策的能力,具有一定的实用价值。