当前网络发展过程中面临着各种各样的机遇与挑战,SDN(Software-Defined Networking,软件定义网络)技术通过将网络控制与流量转发相互分离,为网络创新提供了良好的平台。随着SDN技术不断发展,基于SDN的应用场景不断增多,同时也给SDN带来了一些凸显的问题,其中SDN南向安全性问题已经成为了制约SDN产业发展的关键性问题之一。一方面,目前SDN南向通道建立过程中存在安全问题,在SDN南向通道建立过程中,攻击者利用交换机并使用普通TCP连接方式很容易进行虚假接入,使得南向接口易于受到攻击而降低整个网络的可用性和完整性;另一方面,在数据转发层中,通过使用OpenFlow协议,可以有效检测和处理现有TCP/IP网络架构下诸如DDoS(Distributed Denial of Service,分布式拒绝服务攻击)攻击等各种网络攻击行为,然而目前OpenFlow的流表并没有提供足够的协议无关性以支持对异构网络模型的转发与策略部署,同时也无法支持数据转发层中异构网络的安全策略。本文基于上述安全问题做了深入研究,具体包括以下内容:(1)从南向通道建立机制以及OpenFlow南向协议入手,通过拓展OpenFlow消息体,提出在普通TCP连接方式下基于AES(AdvancedEncryption Standard,高级加密标准)算法的安全准入模型,提高SDN南向接口安全性。(2)基于OpenFlow协议,拓展OpenFlow在数据转发层的协议无关特性,在兼容现有网络体系架构的基础上,提出基于OpenFlow的内容路由网络模型,增强数据转发层的安全性。(3 )通过上述基于OpenFlow的内容路由网络模型,提出一种针对该网络模型中存在的兴趣包泛洪攻击检测与防御机制,提高基于OpenFlow内容路由网络的安全特性。