随着互联网的高速发展，网络安全的问题越来越严峻。软件定义网络（SDN）的出现为解决网络安全问题提供了全新的解决方案，如软件定义安全（SDS）。在SDS架构的基础上，针对分布式拒绝服务（DDoS）攻击的特点，提出一种新的DDoS防护机制SDSforDDoS。这种防护机制结合了以往检测方式和防护方式的优点，将安全服务原子化，并实现安全策略盒的多级防护策略。在受到DDoS攻击时，机制可以根据检测到的攻击力度进行动态决策，还能先验式地对攻击流量进行阻隔，不仅增加了决策的可信度，还解决了以往所采用的静态防护和后验式防护的不足。实验验证了机制的可行性，能有效地避免服务器受到DDoS攻击，更突出了它在决