一种基于SaaS平台的系统安全架构

摘要

本发明公开了基于SaaS平台的系统安全架构，包括用户登录模块、网络服务器、运维管理模块和运维数据库；对于所述用户登录模块设置有访问控制层，所述访问控制包括身份验证和权限管理；对于所述网络服务器设置有安全合规层，所述安全合规层符合GDPR；对于所述运维管理模块设置有管理防护层，所述管理防护层包括堡垒机和WAF等；对于所述运维数据库设置有SSL加密层，包括数据加密解密、文件加密解密服务、云盘加密、DLP、硬件加密机、入侵防护等；本发明根据SaaS系统的主要架构分别设置独立的安全防护层，并且平台上各租户之间采用独立数据库，用户数据隔离级别高，安全性好。