随着网络抽象化的发展,现有的网络架构已经逐渐无法满足已有的需求,这就促使了软件定义网络(SDN)的产生。在SDN中,链路层发现协议(LLDP)被广泛地应用于控制器中来用于网络拓扑的发现。然而,LLDP已经被证实不能保证信息的完整性。利用这个弱点,攻击者可以伪造LLDP包来向控制器宣称一条连接两个远程交换机的虚假链接。这样,控制器就会被攻击者误导,将大量流量导向这条虚假链接,并进一步导致Do S、窃听甚至是劫持攻击。这个攻击形式与无线传感器网络(WSN)中的虫洞攻击相类似。但是,在WSN中,攻击者可以使用一条带外的有线通道来实现两个受控传感器节点之间数据包的传递。而在SDN中,在两个受控的交换机之间,并不存在任何带外通路。并且,导向虚假链接的流量会造成100%的丢包率,这就很容易被检测到。本文所研究的课题提出并实现了SDN网络中的虫洞攻击。论文围绕如何利用网络中已有的带内链路构造虫洞攻击,主要开展了以下工作。我们提出了SDN网络中第一种真正的虫洞攻击,这个攻击可以不借助任何带外通路就能实现虚假链接上的数据传递。通过在网络中引入了中继主机,攻击者在两个恶意交换机之间建立一个完全带内传输通道。与现有研究不同的是,该中继主机不需要直接连接到恶意交换机。另外,我们仅假定攻击者具有两个恶意交换机流表的远程读取和写入权限,而不能更改任何软件或硬件。之后,我们利用实验证明了这种攻击的高度可行性,且传输延迟的增加和丢包率均在合理范围内。最后,我们提出并评估了针对虫洞攻击的检测算法。