提出了一种基于OpenFlow的状态检测防火墙系统，该方案通过在SDN控制器和交换机中添加状态表和变换流表，并根据包的类型分别制定相应的状态转换规则，实现对SDN网络状态的监测。最后，在开源控制器Floodlight和OpenvSwitch上实现了一个基于状态检测的防火墙系统，并对该防火墙的性能进行了评估，结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。