本文针对多控制器软件定义网络（SDN）中跨域分布式拒绝服务（DDoS）攻击的检测问题展开研究。在多控制器SDN架构下，DDoS攻击呈现“分散源、集中目标”的跨域特征：攻击流量来自多个边缘控制器域，但在单一汇聚控制器域中的受害节点汇聚。虽然基于熵的DDoS检测器在单控制器场景下效果良好，但直接应用于多控制器SDN时，作者通过系统性实验发现了一个此前被忽视的异常现象——聚合偏差：在攻击后过渡阶段，汇聚控制器仍持续产生大量误报，而边缘控制器已恢复正常。作者将该现象归因于OpenFlow统计滞后与无约束动态阈值漂移的耦合效应。为解决该问题，本文提出一种基于置信度融合的跨域检测框架，利用轻量级边缘侧消息校准汇聚控制器的决策，而无需共享原始流量数据。该框架具有非侵入性、通信高效且可增量部署的特点。在由3个控制器和24台主机组成的线性Mininet测试台上进行了10次实验，结果表明该方法在保持边缘控制器性能的同时，将汇聚控制器误报率从8.87%降至1.96%，F1分数从89.04%提升至96.89%。该研究揭示了多控制器SDN中熵检测的新问题，并提供了实用的解决方案，适合SDN安全研究者、网络运营工程师以及DDoS防护系统设计者阅读。