云网融合背景下面向SaaS安全的虚拟网络功能映射方法

作者：李凌书; 邬江兴; 张凯

来源：计算机工程, 2021, 1-13.

DOI：10.19678/j.issn.1000-3428.0061203

• 云计算
• 软件即服务
• 云网融合
• 网络空间拟态防御
• 服务功能链
• 近端策略优化

云网融合背景下承载SaaS业务功能的云基础设施可能横跨多个数据中心和归属网络，难以保证云资源安全可控。针对日益突出的云安全问题，本文提出一种基于冗余执行和交叉检验的SaaS组合服务模式。首先建模分析了针对容器、Hypervisor和云基础设施的网络入侵，提出一种拟态化功能映射模型和安全性优化机制；为降低SaaS业务服务的处理时延，进而提出一种基于近端策略优化的虚拟网络功能映射算法。实验结果表明在满足安全性约束的条件下，该方法能够降低约12.2%业务端到端时延。

• 单位
  中国人民解放军信息工程大学