该论文研究了网络功能虚拟化（NFV）与软件定义网络（SDN）编排中一个反直觉的现象：添加安全功能（如防火墙、入侵检测系统、WAF等）选项反而可能导致整体服务性能下降，即安全引发的Braess悖论。作者通过博弈论模型分析，证明了在服务功能链（SFC）编排中，增加一条防御选项后，由于流量和攻击价值在共享安全资源上的集中，可能使适应后的均衡状态变差。论文定义了Braess型安全管理动作，推导了在仿射负载依赖的VNF延迟下悖论出现的充分条件，并提出了一种部署前编排筛选机制，用于拒绝、限制或保留有害选项。实验在多租户SFC场景下，对四种拓扑（胖树数据中心、NSFNET广域网、GEANT广域网和边缘/雾拓扑）进行测试。在理论识别的Braess参数范围内，天真的防御扩展使均衡服务成本增加27.2%-30.8%，风险集中度提高6.1-9.7倍；而采用感知悖论的约束使用可将残余惩罚控制在1.9%以下，相比天真扩展降低服务成本20.0%-22.1%，并使浓度敏感的预期攻击损失平均降低93.5%。该工作为安全编排决策提供了理论依据，避免盲目增加安全功能带来的负面效应。