网络功能虚拟化技术给我们的生活带来了很多的便利,与此同时安全问题逐渐浮出水面。安全在我们的日常生活中扮演着重要角色,如何在保证解决资源分配等问题的同时优化服务的安全性能也因此有了重要的意义。本文对安全参数进行重新定义,依据部署时长以及部署在物理服务器上的VNF的多样性变化,并根据此参数量化安全性能。随着服务的到来,底层网络的安全参数必然降低,如何均衡考虑底层物理网络的平均安全性能同样是一个值得深入考虑的问题。现代网络的飞速发展使得底层网络不再只有单域,多域的网络同样普遍存在于现实当中,如何在单域以及多域下对安全性能进行优化同样对运营商有着重要的意义。因此,本文主要研究安全性能优化以及分别解决单域和多域两种情况下的服务功能链部署问题,主要贡献以及创新点如下:(1)将动态变化的安全参数引入到单域中,并设计部署算法和迁移算法优化安全性能。算法主要包括对安全参数的计算与更新,在以优化安全性能为目标的前提下,设计部署算法部署SFC,并设计迁移算法提升底层网络的平均安全性能。经仿真测试,该算法在部署成功率,平均初始部署安全参数以及平均安全参数,资源利用率方面较对比算法有着显著的提升,在改善部署成功率以及资源利用率的同时达到了优化安全性能的目标。(2)将动态变化的安全参数引入到多域网络中,并依据多域拓扑的特征设计割链与子链部署算法、迁移算法以提高安全性能。算法主要包括针对域间隐私性这一问题提出的基于拓扑聚合技术的拓扑抽象方法,以及依据平均安全参数占比的割链方法和优化安全性能的子链部署算法,最后设计迁移算法提升平均安全参数。经仿真测试,该算法不仅在优化安全性能方面达成目标,较对比算法有优异表现的同时,降低了算法响应时间,同时在部署成功率和部署开销方面较对比算法同样有所提升。