基于SDN的开放SaaS平台网络安全体系设计和研究

针对开放软件即服务(SaaS)平台网络安全性差的问题,文中基于软件定义网络(SDN)技术,结合国内外SDN的研究现状和开放SaaS平台的特点,自顶而下设计了一套基于SDN的开放SaaS平台网络安全体系。分析了系统物理和功能模型以及协同模型,并设计了相应的系统体系结构。平台经过封装后,可使用户无需了解底层接口和相关安全技术,只需使用上层提供的接口即可进行安全体系设计与功能实现,能满足平台构建对动态性、开放性、强扩展性和高安全性的需求。最终通过系统典型实例验证了,该网络安全体系的实用性与有效性。