随着网络和计算机技术的发展,计算机系统日益复杂,导致安全漏洞逐渐增多且不易被发现,与此同时,攻击手段也变得越来越丰富多样。在这样的背景下,蜜网等主动防御手段又重新引起了安全研究人员的兴趣。特别是软件定义网络和云计算等技术的发展,提供了更多流量控制和虚拟化方面的技术支持,允许蜜网实现更多强大、灵活的功能。首先,本文研究了传统蜜网的发展历程,分析了传统蜜网的缺点。得出限制蜜网发展的主要因素为原始粗糙的数据控制手段这一结论。其次,SDN技术控制与转发分离的思想可以更好的集中网络的逻辑功能,使得交换机可以更容易的实现底层数据包的匹配和修改,十分适合应用于蜜网的数据控制。所以本文继续进行了现有的SDN蜜网研究,这些蜜网均采用SDN技术实现如广播挑选回复、TCP连接转移、叠加蜜网等传统蜜网难以实现的功能。本文分析了这些研究的侧重点和不足,得出目前SDN蜜网在网络拓扑模拟方面还存在值得改进的地方。在此基础上,本文提出了一个基于SDN网络架构的拓扑模拟模型,该模型利用OpenFlow交换机和控制器模拟动态路由协议和路由功能,同时可以改变原有网络拓扑结构,达到欺骗攻击者的目的。在本文提出的拓扑模拟模型的基础上,分析了控制器的功能原理和主要负载来源。提出了蜜网的多控制器均衡部署模型,通过借鉴谱聚类算法,并改进最后的聚类步骤,完成了控制器负载均衡、时延控制、流量控制等多个目标的优化。最后,在均衡部署算法的基础上,实现了一个拥有网络拓扑模拟功能的SDN蜜网系统,该蜜网系统同时实现了流量转移、蜜罐和主机混淆等功能。