国艳群，韩 敏，孙林夫

(1.西南交通大学 信息科学与技术学院,成都 610031；2.西南电子设备研究所,成都 610036)

一种基于SDN的开放SaaS平台网络安全体系设计*1

国艳群1，2，韩 敏1,**2，孙林夫1

(1.西南交通大学 信息科学与技术学院,成都 610031；2.西南电子设备研究所,成都 610036)

为解决开放软件即服务(SaaS)平台下的网络安全问题，将软件定义网络(SDN)与开放SaaS平台建设相结合，提出了一种基于SDN的开放SaaS平台网络安全体系设计思路。在对系统物理模型、功能模型与协同模型进行分析的基础上，设计了系统体系结构，分析了体系构成关键要素，给出了系统典型应用示例。基于SDN开展SaaS平台网络安全系统建设，对提高系统的安全性与开放性、构建满足用户个性化需求的网络安全体系具有重要意义。

软件定义网络；软件即服务；网络防护；体系结构设计

1 引 言

开放软件即服务(Software as a Service, SaaS)平台[1-2]是一种开放的云计算体系架构，面向用户提供可动态扩展编程的软件即服务平台。SaaS在具有开放性、动态扩展性等优点的同时，对系统的网络安全防护体系也提出了更高的要求。为提高SaaS平台的安全性，国内外开展了广泛的研究：文献[3]从架构、机制、与模型方面进行了云计算安全体系设计，文献[4-5]从SaaS数据安全的角度开展了相关研究工作，文献[6]则对SaaS业务流程定制安全技术进行了研究。

软件定义网络(Software Defined Network, SDN)是一种新兴的基于软件的网络技术[7-8]，由于其特有的控制平面与数据平面分析、开放的可编程接口以及集中化的控制等特征[9]，一经出现，在网络安全及云计算安全领域就引起了广泛关注。……