基于SDN（软件定义网络）新型网络架构，研究并实现了恶意域名防护系统。分析了恶意域名防护系统的各功能模块及工作流程。使用Mininet虚拟平台搭建系统网络环境，基于Floodlight控制器开发系统的恶意域名防护模块，通过OpenFlow协议抽象底层网络资源，并开放RESTAPI给上层的恶意域名防护管理器应用。设计了三个循序渐进的实验场景以验证系统的有效性。实验结果表明，基于SDN的恶意域名防护系统能有效防范用户访问恶意域名网站。