软件定义网络(SDN)提出数据平面和控制平面分离的思想,解决了传统网络不能解决的高可靠性、扩展性和灵活性等方面的问题,但其在业务方面创新的同时也带来了新的安全方面的挑战。SDN控制器中业务控制与安全控制高度耦合互相影响,通过流表控制整个网络安全的安全控制机制还有待完善,且所有安全控制只能到达数据转发层,并没有与安全设备或者节点直接交互,使得安全控制能力受限。为进一步优化SDN网络安全控制能力,本文通过对解耦SDN控制层的业务控制和安全控制、基于流和基于节点代理相结合的安全控制技术等问题展开研究。设计实现了 SDN网络中的节点安全控制架构,并改良了现有的部分安全控制机制和技术,做到SDN网络中节点安全的深度防护。论文的具体工作如下:1)提出一种新的SDN节点安全控制架构,将SDN控制器中的安全部分完全独立出来成为安全控制器,负责所有SDN网络中的安全相关问题。2)提出一种通过sFlow流采集、sFlow-RT扩展的流检测和SDN控制器北向接口调用改变流表规则的基于流控制的节点安全控制技术。3)提出了在SDN网络节点中部署安全代理监测安全设备和节点的本地状态,安全控制器中的安全服务通过安全代理进行安全防护和安全控制部署。4)部署了实验验证网络,分别验证了系统各模块功能,并模拟了 DOS/DDoS泛洪攻击来验证SDN节点安全控制架构实现方案的合理性和可靠性。