SaaS平臺(tái)數(shù)據(jù)安全問(wèn)題的研究.pdf

1、隨著互聯(lián)網(wǎng)和軟件行業(yè)的迅猛發(fā)展,企業(yè)的信息化需求不斷增加,軟件的購(gòu)買(mǎi)和運(yùn)營(yíng)費(fèi)用越來(lái)越高,SaaS應(yīng)運(yùn)而生,它通過(guò) Internet將軟件以服務(wù)的形式提供給客戶(hù),客戶(hù)只要按需租用即可。SaaS模式可以降低企業(yè)運(yùn)行成本,提高管理效率,為企業(yè)信息化提供了高品質(zhì),低價(jià)位的新選擇。然而,隨著SaaS平臺(tái)的廣泛應(yīng)用,安全問(wèn)題也隨之而來(lái)。由于近年來(lái)數(shù)據(jù)泄露事件頻發(fā),給企業(yè)帶來(lái)巨大的損失,因此,企業(yè)在選擇 SaaS時(shí),首先考慮的就是安全問(wèn)題能否得到保證

2、,這也是SaaS運(yùn)營(yíng)商面臨的主要問(wèn)題。
　　本文首先對(duì)SaaS平臺(tái)存在的安全問(wèn)題進(jìn)行了簡(jiǎn)單的介紹,并對(duì)數(shù)據(jù)安全的相關(guān)技術(shù):HTTPS、SSL、數(shù)字證書(shū)、數(shù)字簽名等進(jìn)行了簡(jiǎn)單的闡述。然后,主要分析了 SaaS平臺(tái)數(shù)據(jù)傳輸和數(shù)據(jù)存儲(chǔ)存在的安全問(wèn)題。對(duì)于數(shù)據(jù)傳輸問(wèn)題,主要分析了 HTTP傳輸協(xié)議存在的安全隱患,對(duì)于數(shù)據(jù)存儲(chǔ)問(wèn)題,主要分析了由于 SaaS多租戶(hù)引發(fā)的數(shù)據(jù)隔離問(wèn)題以及數(shù)據(jù)明文存儲(chǔ)所存在的安全問(wèn)題。
　　通過(guò)對(duì)SaaS平

3、臺(tái)數(shù)據(jù)傳輸和存儲(chǔ)問(wèn)題的分析和研究,提出了 SaaS平臺(tái)數(shù)據(jù)傳輸安全和存儲(chǔ)安全問(wèn)題的解決方案。對(duì)于數(shù)據(jù)傳輸安全問(wèn)題,采用基于 HTTPS的傳輸方案,使用SSL來(lái)確保數(shù)據(jù)的傳輸安全。然后,采用重定向的方案實(shí)現(xiàn)HTTPS安全傳輸。對(duì)于數(shù)據(jù)存儲(chǔ)安全問(wèn)題,首先分析了三種數(shù)據(jù)隔離方案,最后選擇了共享數(shù)據(jù)庫(kù),共享架構(gòu)的方案,并在其基礎(chǔ)上提出了對(duì)核心字段分割的方案。然后選擇了以字段為加密粒度,對(duì) DBMS外層進(jìn)行加密的方案,基于MD5和DES加密技術(shù),