基于拟态防御架构的服务功能链执行体动态调度方法.docx

0 引言 近年来，互联网行业高速发展，网络技术被应用在金融、政务、交通等诸多领域。但互联网给生产生活带来极大便利的同时也带来了许多安全问题，形式多样的网络攻击层出不穷，分布式拒绝服务（distributed denial of service，DDoS）攻击、数据泄露以及渗透攻击等新型的网络攻击对提供计算、存储、网络服务的云计算等虚拟化网络环境构成了巨大的威胁。因此，如何依据目前的网络威胁有针对性地构建新型安全防御方案成为了亟须解决的问题。 端到端服务的交付通常需要多种服务功能（service function，SF），包括传统的网络服务功能（如防火墙、IP 网络地址转换器等）及特定于应用程序