信息技术的高速发展使得网络空间安全问题愈发严重,传统的防御体系由于其确定性和静态性,已经无法应对未知的安全问题,网络空间这种不平衡的现状不断威胁着各行各业的信息安全。为了改变这一被动的局面,邬江兴院士提出了一套主动防御架构,即网络空间拟态防御架构（CMD）。该架构围绕动态、异构、冗余三大特性,针对未知的攻击行为,通过使系统内部发生不确定的变化,导致攻击者难以实现攻击目的。作为拟态防御架构中的重要环节,动态调度算法实现了服务集中执行体的动态变化,一旦变换规律被攻击者掌握,就会使得原本动态异构的空间退化为攻击者眼中的静态异构空间,所以拟态防御架构中的动态调度算法尤为重要,它决定了拟态防御架构的安全性和可靠性。本文面向拟态防御架构,首先分析了动态异构冗余构造的安全机理,提出了拟态防御架构的安全性分析模型,为之后动态调度算法的安全性实验奠定理论基础。其次,针对现有调度算法存在的调度被动和调度粒度大的问题,结合随机阈值生成方法,提出了基于时间阈值、任务阈值的调度算法,从两个不同的维度实现了拟态防御的动态随机性。最后,为了弥补基于阈值调度算法的不足,进一步加强动态异构冗余特性,提高拟态防御架构的可靠性,给出了执行体服务集初始化的最小相似度算法,并将时间阈值和随机阈值相结合,提出了基于多级队列的动态调度算法。针对本文提出的三种调度算法,本文采用模拟仿真的方式,与其他的调度算法进行实验对比,结果分析表明基于多级队列的动态调度算法可以兼顾安全性和可靠性,具备更好的动态异构冗余特性,可以有效地防止异构执行体变换规律被攻击者掌握。但是不足的是,该算法调度过程复杂,对系统性能要求高。