多租户SaaS服务安全技术研究

摘要

SaaS近年来快速的发展,得到业界的广泛关注,具备"通过互联网访问、多租户共享"等特质。但由于租户的所有核心业务数据和客户资料都由SaaS服务提供商所掌握,如何保证SaaS服务的安全性已成为SaaS服务发展的第一道门槛。根据SaaS服务特点,提出SaaS服务体系架构链的概念,并在此基础上提出SaaS二维安全分层模型。基于此模型,探讨了SaaS服务每个层面可能涉及的安全技术与策略。