随着计算机技术的不断发展,网络安全问题越来越受到人们重视,而传统的网络防护技术因为灵活性差、可扩展性差、成本高等缺点已经不能满足人们的网络安全需求。因此,研究如何将新兴网络技术应用于网络防护领域来弥补传统网络防护技术的不足是一个很有意义的研究方向。本文结合软件定义网络(Software Defined Network,SDN)技术与网络安全功能虚拟化(Network Security Function Virtualization,NSFV)技术,对元安全功能组合问题展开研究,设计了一个融合元安全功能组合技术的安全防护系统,该安全防护系统可结合网络全局状态与用户专有定制需求来提供防护服务。具体地,论文的研究工作如下:1)在SDN环境下基于NSFV技术设计了一个安全防护系统,该安全防护系统引入安全功能虚拟机池、自动化主机管理等模块,结合SDN技术和NSFV技术的优势,相比于传统的网络防护有更好的灵活性、扩展性及更低廉的成本。2)基于Trie树提出一种安全服务链选择算法,在对安全防护设备进行元安全功能划分后,该算法能够快速地根据用户的元安全防护需求组合及QoS参数从系统提供的安全服务中选出满足用户要求且消耗网络资源最少的安全服务链。3)使用该安全防护系统对所模拟的DDoS攻击流量进行拦截;并通过三组实验证明本文所提出的安全服务链选择算法在达到同样结果的情况下比传统选择算法耗时要少,特别是当安全防护实例增加的情况下,传统的选择算法耗时以指数级增长,而安全服务链选择算法能保持线性级别增长。