随着云计算、大数据、移动互联网等新兴技术的飞速发展,网络安全形势日益严峻。低速率拒绝服务(Low-Rate Denial of Service,LDoS)攻击是一种新型的网络攻击攻击方式,其主要针对于网络中的各种自适应机制,如TCP的拥塞控制机制、路由器的队列管理机制等进行攻击,具有平均速率低、攻击效率高、检测难度大等特点。软件定义网络(Software Defined Network,SDN)被认为是下一代网络的热门发展方向,作为一种新型的网络架构,SDN网络同样面临着DDoS攻击、LDoS攻击等传统网络攻击方式的威胁。但SDN网络的控制与转发分离、网络行为可编程等特点又为检测和防御各种攻击提供了新的思路。在基于OpenFlow协议的SDN网络中,控制器通过下发流表的方式对交换机的转发行为进行控制,同时,流表又可以用于对每条流的流量信息进行单独统计,基于SDN的这个特点,我们提出了一种基于OpenFlow协议的LDoS攻击检测防御机制。LDoS攻击之所以难以检测,是因为攻击流量混在正常流量之中,而攻击流量的平均速率又很低,从而导致混入了攻击流量的混合流量与正常流量的差异很小。本文利用SDN可以方便地对每条流的流量进行单独统计的特点,将具有周期性短时高速脉冲特点的攻击流量从混合流量中筛选出来,从而实现攻击的检测。然后从攻击流的流表信息中提取出攻击者的MAC地址等信息,通过下发流表的方式进行攻击的防御。在基于Mininet的网络仿真平台上对本文提出的检测与防御机制进行了实验验证,实验表明,该机制能够有效检测出LDoS攻击,并能够在较短的时间内实现对攻击行为的防御。