随互联网应用规模不断扩大,传统互联网的原始设计思想暴露出诸多严重弊端,难以满足未来网络“智慧”、“高效”和“安全”等重大迫切需求。以“两域”、“三层”和“三映射”体系为典型特征的智慧协同网络系统(Smart Identifier Network,SINET),突破并有效地解决了未来互联网体系面临的各项挑战。其作为一种处于发展过程中的网络体系,其网络安全是目前急需完善的重要课题。本文基于智慧协同网络组件协同机制设计并实现智慧协同网络中分布式拒绝服务攻击(Distributed Denialof Service,DDoS)防御机制,实现了对智慧协同网络中网络组件DDoS攻击检测及防御。本文具体工作如下:首先,分析现有互联网网络体系及网络安全的发展现状和需求,并概述国内外在网络体系及网络安全方面的研究现状;阐述智慧协同网络体系架构及服务机制,简述DDoS攻击过程及检测防御技术原理;进一步阐述在智慧协同网络体系架构下设计实现DDoS攻击防御机制的研究意义。其次,对智慧协同网络中DDoS攻击检测防御机制需求进行分析并设计总体方案;设计基于支持向量机的DDoS检测方案;阐述基于控制器调度的DDoS防御方案。再次,对智慧协同网络DDoS攻击防御整体机制进行实现。检测模块中实现了支持向量机的优化、确定了检测周期、提取了 DDoS数据流量特征和建立了源ID黑名单;实现防御模块中防御机制的触发、转发器转发队列的构建和转发器转发能力重分配。最后,对智慧协同网络DDoS攻击防御机制分步进行测试。对比本文优化前后和优化各部分对持向量机性能的影响;验证检测周期及特征值选取的合理性;对比支持向量机与决策树及神经网络基于本实验环境的性能;测试基于控制器调度的防御效果。最终证明本文设计实现的智慧协同网络DDoS攻击防御可有效防御智慧协同网络中DDoS攻击。本文实现了智慧协同网络中网络组件的DDoS攻击防御机制,对智慧协同网络中安全策略研究及部署提供了借鉴意义。