端口跳变是移动目标防御典型技术，通过持续改变服务端口来隐藏服务标志和迷惑攻击者。利用SDN逻辑集中控制与网络可编程特性，提出基于端口跳变的SDN网络防御技术。使用SDN控制器承担服务端的端口跳变功能，不但可以减轻服务端负载，而且能提前检测过滤恶意数据包，并能抵御内部攻击者。理论分析与实验结果表明，所提技术对SDN控制器负载增加较少，可有效抵御DoS攻击。