Аннотация:В работе предложена последовательность задач для обеспечения безопасности на основе мониторинга событий безопасности и рассмотрены варианты формального описания событий безопасности в различных Data-set, что позволило выделить их особенности актуальные для сети в Control plane SDN. Проведено исследование основных протоколов мониторинга с учетом выделенных особенностей, что позволило определить основные их свойства и выбрать наиболее подходящий для решения поставленной задачи.