随着电子接入设备种类不断增多,量级不断扩大,通信网络尤其是无线通信网络正面临着巨大挑战。一方面,随着网络拓扑趋于复杂,现有的架构已无法满足网络底层设备的管理和配置需求;另一方面,随着信息技术的广泛运用,网络攻击技术不断更新,单一的网络安全防护技术已无法应对日益复杂的安全形势。软件定义安全(Software Defined Security,SDS)架构的提出为网络攻击检测和防御提供了新思路。本文基于SDS架构提出无线安全机制。该机制结合云计算技术和人工智能算法实现智能检测;利用软件定义网络(Software Defined Network,SDN)控制器管控网络,生成策略实现自动防御;将无线接入点作为系统安全代理,执行防御动作。该机制有效弥补传统安全机制的不足,完成从检测到防御的完整闭环,实现智能检测、自动防御。本文在实验室环境中根据该新型无线安全机制部署无线安全平台,并测试验证该机制的防御效率与可用性。本文进一步设计与实现基于云平台和SDN架构的无线安全代理器。该安全代理器在传统无线接入点基础上拓展,既作为网络转发设备,执行数据转发、用户接入等功能,统一受SDN控制器的管理与配置;又作为网络安全代理,收集、上传网络环境数据,执行网络安全功能等。同时,本文在开源云平台开发虚拟无线攻击检测系统,利用算法智能检测未知攻击,对比几种传统机器学习与神经网络的检测效果。