面向云网融合SaaS安全的虚拟网络功能映射方法_李凌书.pdfVIP

第47卷第12期计算机工程2021年12月

Vol.47No.12ComputerEngineeringDecember2021

·热点与综述·文章编号：1000-3428（2021）12-0030-10文献标志码：A中图分类号：TP393

面向云网融合SaaS安全的虚拟网络功能映射方法

李凌书，邬江兴

（解放军信息工程大学国家数字交换系统工程技术研究中心，郑州450002）

摘要：在云网融合背景下，承载软件即服务(SaaS)业务功能的云基础设施可能横跨多个数据中心和归属网络，难

以保证云资源安全可控。为缩短SaaS业务服务的处理时延，设计基于冗余执行和交叉检验的SaaS组合服务模式，

并对容器、Hypervisor和云基础设施的安全威胁进行建模，建立拟态化虚拟网络功能映射模型和安全性优化机制。

在此基础上，提出基于近端策略优化的PJM算法。实验结果表明，与CCMF、JEGA和QVNE算法相比，PJM算法在

满足安全性约束的条件下，能够降低约12.2%业务端到端时延。

关键词：云计算；软件即服务；云网融合；虚拟网络映射；网络空间拟态防御；服务功能链；近端策略优化

开放科学（资源服务）标志码（OSID）：

中文引用格式：李凌书，邬江兴.面向云网融合SaaS安全的虚拟网络功能映射方法［J］.计算机工程，2021，47（12）：

30-39.

英文引用格式：LILS，WUJX.SaaSsecurityorientedvirtualnetworkfunctionembeddingmethodundercloud-network

integration［J］.ComputerEngineering，2021，47（12）：30-39.

SaaSSecurityOrientedVirtualNetworkFunctionEmbeddingMethodUnder

Cloud-NetworkIntegration

LILingshu，WUJiangxing

（NationalDigitalSwitchingSystemEngineeringTechnologicalRDCenter，

PLAInformationEngineeringUniversity，Zhengzhou450002，China）

【Abstract】Inthecontextofcloud-networkintegration，thecloudinfrastructurecarryingSoftwareasaService（SaaS）business

functionsmayspanmultipledatacentersandhomenetworks，whichaddsdifficultytothesecurityandcontrollabilityofcloud

resources.InordertoreducetheprocessingdelayofSaaSbusinessservices，theSaaScompositeservicemodeisdesigned

basedonredundantexecutionandcrossinspection.Thesecuritythreatsofcontainer，Hypervisorandcloudinfrastructureare

modeled，andtheMimeticVirturalNetworkFunctionEmbedding（MVNE）modelandthesecurityoptimizationmechani