软件定义网络(Software Defined Network,SDN)是一种新型的网络架构,它的核心思想是将控制平面与数据转发平面相分离,将交换机变成了简单的转发设备,控制器具有了全局性的控制能力,从而实现了网络的集中式控制和可编程性。目前,控制平面与转发平面之间主流的协议是Openflow,它的修订与发布由开放式网络基金会(Open Network Foundation,ONF)主导。软件定义网络引入了数据平面与控制平面的分离,同时也带来了与传统网络不同的攻击方式。针对软件定义网络中新流路径安装的安全性进行了研究,为交换机引入安全等级划分机制,根据交换机所处的状态,将交换机划分成三个安全等级,并将攻击检测与路由选择相结合。该机制首先通过K最短路径计算出前K条路径,然后把路径中交换机安全等级的最低值作为该路径的安全等级值,最后挑选出安全等级值最高的路径作为最终路径,当安全等级值最高的路径存在多条时,将会选择可用带宽最大的一条作为最终路径。该机制使软件定义网络面对攻击表现出动态可伸缩的能力,进而减小攻击对网络所造成的危害。当前软件定义网络中依然存在着负载不均衡和不能满足网络流量QoS要求的问题,结合SDN控制器掌握全局网络视图的优点、网络感知功能和网络流量的业务划分,提出一种基于业务划分的路由选择机制。该机制首先计算出前K条最短路径,然后根据流量的业务属性,对K条路径进行权值计算,权值最大的路径将作为最佳路径。该机制能够为不同业务类型的数据流选择一条最能满足其QoS要求的路径,并使整个网络达到负载均衡,进而提高底层网络资源的利用率。