无线网络的发展延伸出了许多新方法、新技术,其中通过无线网络及有线网络实现物物互联的物联网(IoT,Internet of Things)发展的尤为迅速。智能家居网络作为物联网中发展最为迅速以及应用最为广泛的应用场景之一,成为攻击者关注和实施攻击的重要目标。智能家居设备由于自身资源受限,其安全性依赖于家庭网关的NAT(Network Address Translation,网络地址转换)机制实现的安全防护,而该防护方法无法对由内网发起的攻击生效,也无法抵御利用UPnP(Universal Plug and Play,通用即插即用协议)漏洞等实现NAT穿透后由外网发起的攻击。针对以上问题,本文以面向智能家居应用的无线网络环境为背景,在深入研究智能家居网络存在的安全问题并构建相应攻击场景的基础上,针对智能家居设备的访问控制和安全防护技术进行研究,提出了一种基于用户意图与SDN控制的智能家居网络访问控制方法,该方法通过智能家居设备控制应用与SDN(Software Defined Network,软件定义网络)控制器的协同,有效地实现了对于智能家居设备的安全访问控制。本文的主要工作内容如下:(1)研究智能家居网络的安全问题。在对智能家居网络的拓扑结构与安全问题进行分析的基础上,讨论了针对智能家居网络的攻击方式与技术,并据此构建了针对智能家居网络的攻击场景,为智能家居网络的安全防护技术研究奠定了基础。(2)提出一种基于用户意图与SDN协同的智能家居网络访问控制方法。用户的控制意图是用户对智能家居设备进行控制的意图,控制意图与控制应用的操作是智能家居设备动作的前提,将控制应用的用户意图感知与SDN控制器的流量分类相结合,依据分类结果和控制应用状态生成流表规则,从而有效地实现针对智能家居设备的安全访问控制。(3)设计实现了一个基于用户意图与SDN协同的智能家居网络安全防护系统。该安全防护系统利用对控制应用状态的监控和SDN数据面和控制面分离特性,以流量分类信息和控制应用状态为依据,生成实现安全防护功能的访问控制流表规则,实现面向智能家居应用的无线网络环境的安全防护。