借助伪造源地址的拒绝服务攻击对网络具有较大的危害性,源地址验证技术能有效地防御伪造源地址攻击。软件定义网络(Software Defined Network,SDN)具有控转分离和可编程的特点,给源地址验证技术的实现和部署带来更多的灵活性。目前SDN中的源地址动态验证机制可以根据主机安全状态动态调整源地址验证策略,然而,随着网络规模的增大,控制器负载较重,发现异常主机的及时性难以得到保证。针对目前SDN中源地址动态验证机制存在的异常主机发现不及时、控制器负载较重和异常检测准确性不足的问题,设计并实现了源地址动态验证优化方案,主要包括轮询、数据采集和异常检测三个方面。针对异常主机发现不及时的问题,设计了基于历史行为轮询挑选主机的优化方法,优先挑选频繁发生异常的主机进行检测。针对控制器负载较重的问题,设计了基于交换机端口的数据采集优化方法,只对有验证规则的交换机端口进行数据采集。针对异常检测准确性不足的问题,设计了基于五个数据特征的支持向量机异常检测方法。对检测出来的异常主机持续进行源地址验证,撤销恢复正常主机的验证规则,实现源地址验证规则的动态部署。以一台通用的多核服务器搭建SDN数据中心网络,设计异常检测准确性对比实验、异常发现延时对比实验和资源占用对比实验说明优化后的源地址动态验证系统的优越性。实验结果表明:支持向量机异常检测方法具有更高的准确性,基于历史行为轮询主机的方法能显著降低异常主机的发现延时,基于交换机端口的数据采集优化方法能在一定程度上减轻控制器负载。然而,如何进一步减轻控制器负载还有待研究。