IPv6能够有效地解决IPv4网络地址短缺的问题,子网地址空间大导致了伪造源地址攻击更加难以防御,源地址验证技术能够从根本上解决源地址伪造的问题。虽然在各种异构网络中源地址验证的实现方法不一,但大多是通过绑定表记录IP与信任锚点的绑定关系来实现,如何保障绑定的安全是源地址验证技术的核心。实际实验表明已实现的软件定义网络(Software Defined Network,SDN)中源地址验证绑定表容易被伪造的AAM(Address Assignment Mechanism)报文破坏、没有更新机制、报文监听机制有漏洞。针对SDN网络中源地址验证绑定表的安全问题,本文设计并实现了绑定表安全保障方案,主要包括AAM报文验证与处理、绑定表更新和AAM报文监听优化三个模块。AAM报文验证与处理模块根据主机信息构建AAM报文验证表,通过验证表和路由通告报文对AAM报文进行验证,并采用先到先服务(First Come First Serve,FCFS)策略和控制器辅助响应方法对报文进行处理。更新模块设置、更新并周期检查IP有效时间,同时通过监听端口状态和主动探测的方式判断主机是否离线以更新绑定表。监听优化模块设计三级流表结构并利用meter实现端口限速解决监听机制的漏洞。实验基于Floodlight控制器和Mininet网络仿真软件搭建SDN实验平台,重现了伪造AAM报文给绑定表带来的污染和破坏,并通过防御实验说明了验证方案的有效性。实验设计IP地址失效和主机离线的场景,验证了更新方法的有效性。并通过不同方案下的对比试验说明了监听优化方法的优越性。