随着互联网的迅猛发展,特别是Web2.0的兴起,将软件作为一种服务形式提供给客户的需求逐渐增加,软件产业正在发生越来越大的变化,其中最突出的就是形成软件即服务(Software as a Service,SaaS)模式。SaaS模式有很多特定要求包括对软件开发方法和流程、对系统架构的灵活性、兼容性和扩充性等有更高的要求、对系统部署、操作、技术支持和维护要求等等。这些也无疑是对软件质量管理的新挑战,我们有必要找出相应的对策来保障高品质的软件服务。本文主要从如何保证数据的安全作为核心,来解决安全设置的技术难点,可以在本文的基础上,参考思路,完善功能,实现基于SaaS模式的安全策略。本文在实现数据传输方面的安全设置实现和后台数据库敏感数据的安全的两个目标下完成。对于SaaS模式下的数据安全主要从三个方面入手:数据库安全:数据加密,基于MySQL提供的数据加密的数据安全存储,防止数据服务器被攻击后个人数据的泄漏和SaaS提供商的DBA利用职权之便访问用户的个人隐私数据;数据隔离,基于SaaS模式运营的应用随着业务的发展,有多个租户使用该系统的情况,所以,如何对用户数据的有效隔离将会未来应用将要面对的问题之一。传输安全:基于HTTPS的安全方式,进行认证用户和服务器,确保数据发送到正确的客户端和服务器,加密数据以防止数据中途被窃取,维护数据的完整性,确保数据在传输过程中不被改变;基于SSL VPN安全方式,主要作用是为远程用户提供对企业内部应用的安全访问。应用安全:基于Application应用中Java加密方法实现敏感数据加密。针对这三大方面,分别提出了具体的实现方式。