随着互联网的高速发展,互联网承载业务多样化,网络流量日渐增多,利用互联网流量进行网络攻击的事件层出不穷,而分布式拒绝服务(Distributed Denial of Service,DDoS)攻击是当前的典型攻击方式之一,攻击发起者协同调度傀儡机的同时伪造非法请求导致目标主机瘫痪,因此开展网络流量分析识别技术的研究具有重要意义。软件定义网络(Software Defined Networks,SDN)作为当前出现的一种新型网络架构,实现了网络数据转发层面与网络控制层面的分离,OpenFlow技术作为SDN架构的实现方式被应用于负载均衡、流量管理等诸多方面,论文将其延伸到网络异常流量的分析和识别中,研究实现了面向软件定义网络的流量分析与识别技术。本文首先介绍了传统架构下DDoS攻击的特点、检测、防御、追踪,SDN的技术特点及其主要实现方案OpenFlow技术;在重点分析阐述现有基于流的DDoS攻击检测方法的基础上,确定选取了SDN架构下流量的特征属性,研究设计了基于K近邻算法的方案和基于SVM的方案对选取的五个特征属性进行流量分析与识别,最后将所提的检测方案部署到以NOX为SDN控制器和以NetFPGA开发板为SDN交换机的SDN基础网络环境中,实验验证了所提方案的有效性。