1、軟件定義網(wǎng)絡(luò)（Software Defined Networks，SDN）是一種新型的網(wǎng)絡(luò)結(jié)構(gòu)，具有控制轉(zhuǎn)發(fā)分離，集中控制等特點(diǎn)。控制器是SDN的核心，由它指導(dǎo)交換機(jī)對數(shù)據(jù)做出相應(yīng)的處理。集中控制給SDN帶來了許多優(yōu)點(diǎn)，但是也會成為網(wǎng)絡(luò)攻擊的目標(biāo)，給網(wǎng)絡(luò)帶來了一定的脆弱性。關(guān)于SDN安全的研究是目前的熱門課題，
　　分布式拒絕服務(wù)攻擊（Distributed Denial-of-Service，DDoS）是目前網(wǎng)絡(luò)中常見的，也是造

2、成危害較大的安全威脅。隨著SDN的推廣使用，SDN會成為DDoS攻擊的主要目標(biāo)，另一方面SDN也會改變對DDoS的防御方法。
　　異常檢測是處理安全威脅的常用方法，可以分為基于統(tǒng)計(jì)和基于機(jī)器學(xué)習(xí)兩大類，異常檢測算法通常包括經(jīng)過數(shù)據(jù)收集，分析過濾和應(yīng)用三個(gè)步驟。目前有許多將傳統(tǒng)網(wǎng)絡(luò)中DDoS攻擊檢測算法移植到SDN中的工作，但是直接移植的算法往往忽略了 SDN的特性，使得算法的運(yùn)行效率不高，或者防御方面存在疏漏。
　　本文分析