面向云网融合SaaS安全的虚拟网络功能映射方法
来源：计算机工程杂志2021年第12期北京时间：
作者：李凌书, 邬江兴
单位：解放军信息工程大学 国家数字交换系统工程技术研究中心, 郑州 450002
摘要：在云网融合背景下，承载软件即服务（SaaS）业务功能的云基础设施可能横跨多个数据中心和归属网络，难以保证云资源安全可控。为缩短SaaS业务服务的处理时延，设计基于冗余执行和交叉检验的SaaS组合服务模式，并对容器、Hypervisor和云基础设施的安全威胁进行建模，建立拟态化虚拟网络功能映射模型和安全性优化机制。在此基础上，提出基于近端策略优化的PJM算法。实验结果表明，与CCMF、JEGA和QVNE算法相比，PJM算法在满足安全性约束的条件下，能够降低约12.2%业务端到端时延。
关键词：云计算,软件即服务,云网融合,虚拟网络映射,网络空间拟态防御,服务功能链,近端策略优化
基金资助：国家自然科学基金（62002383）；国家重点研发计划（2018YFB0804004）。
