针对开放软件即服务（SaaS）平台网络安全性差的问题，文中基于软件定义网络（SDN）技术，结合国内外SDN的研究现状和开放SaaS平台的特点，自顶而下设计了一套基于SDN的开放SaaS平台网络安全体系。分析了系统物理和功能模型以及协同模型，并设计了相应的系统体系结构。平台经过封装后，可使用户无需了解底层接口和相关安全技术，只需使用上层提供的接口即可进行安全体系设计与功能实现，能满足平台构建对动态性、开放性、强扩展性和高安全性的需求。最终通过系统典型实例验证了，该网络安全体系的实用性与有效性。