一种基于SDN的开放SaaS平台网络安全体系设计

来源：电讯技术杂志2015年第7期北京时间：

作者：国艳群,韩敏,孙林夫

单位：(西南交通大学 信息科学与技术学院,成都 610031;西南电子设备研究所,成都 610036)

摘要：为解决开放软件即服务（SaaS）平台下的网络安全问题，将软件定义网络（SDN）与开放SaaS平台建设相结合，提出了一种基于SDN的开放SaaS平台网络安全体系设计思路。在对系统物理模型、功能模型与协同模型进行分析的基础上，设计了系统体系结构，分析了体系构成关键要素，给出了系统典型应用示例。基于SDN开展SaaS平台网络安全系统建设，对提高系统的安全性与开放性、构建满足用户个性化需求的网络安全体系具有重要意义。

关键词：软件定义网络；软件即服务；网络防护；体系结构设计；

基金资助：国家科技支撑计划项目(2015BAF32B05)；四川省科技支撑计划项目(2015GZ0076)