随着云计算与电子商务的发展,网络攻击的威胁愈加严重,网络安全问题受到各界关注。据统计,DDoS攻击是目前最为频繁且危害性最高的网络攻击手段。此攻击针对目标的可用性,使其系统耗尽服务资源,无法正常响应,从而造成通信瘫痪。针对这一类攻击没有完全解决的方案,相关研究也仅是采取对攻击流量进行缓和的办法。然而传统网络的缓和DDoS攻击系统存在部署复杂、成本高、检测滞后的问题。为了解决上述问题,本文对DDoS攻击检测算法、SDN与Floodlight控制器进行了综合研究,在此基础上开发了一种基于SDN的缓和DDoS攻击系统。该系统首先在Floodlight控制器上进行扩展,创建一个线程进行DDoS攻击数据收集、DDoS攻击检测、DDoS攻击缓和。线程启动后,系统通过控制器收集数据层的DDoS攻击数据;其次,使用基于统计分析的卡方检验、相关矩阵、香农熵算法定义理论的TCP会话,与实际观测的TCP会话对比以进行DDoS攻击检测,得到被攻击的服务器IP;最后,创建流表断开与被攻击的服务器建立的活跃连接。同时本系统中面向连接的负载均衡能够短暂时间地缓和DDoS攻击流量。功能与性能测试结果表明:本系统能够收集到数据层的DDoS攻击数据,并在检测结束后确认被攻击的服务器并断开与其建立的活跃连接,缓和攻击流量;使用三种检测算法均能够准确地检测DDoS攻击;负载均衡能够减少系统的攻击响应时间。本系统能缓和网络中TCP泛洪的DDoS攻击,同时具有成本低,更易开发的优势,可解决传统缓和DDoS攻击系统中的滞后性问题。