数据平面作为SDN(软件定义网络)结构中的基础设施层,包含了各类网络设备且通常与外网直接相连,因此容易出现各类安全事件。此外,SDN的其他抽象层级也会被数据平面中的安全事件所影响。为保障网络安全、稳定、持久的运行,面向SDN数据平面中安全事件的检测技术研究,具有重要的意义。首先,本文围绕数据平面的特点,对其中的三类安全事件分别进行了分析,并给出了一个SDN测试环境及其建设方法。分析了数据平面相关的网络元数据,并针对数据平面的特点与现有方法的不足,设计了一个面向数据平面的安全事件检测框架。其次,针对数据平面相关的三类网络元数据,首先给出了一般的度量信息构建过程。接着针对分布式采集网络元数据的过程中,存在的时间戳不同步问题提出了一个多类型数据时间戳对齐算法。在上述基础上,分别针对南向接口,流表与网络流量设计了相应的度量信息及其构建方法。再次,基于数据平面的度量信息,设计了一种基于多维时间序列分类技术的安全事件检测模型。在此基础上分别设计了基于序列特征的检测方法与基于原始序列的检测方法。并优化了目前用于原始时间序列分类的基线算法FCNs,得到了更强的事件检测能力。最后,基于本文所提出的事件检测框架,通过构建出的数据平面度量,结合基于多维时间序列分类的安全事件检测模型,设计并实现了面向SDN数据平面的安全事件检测系统。系统测试结果证明了本文所构建的系统可以有效检测数据平面中存在的多种类型安全事件。