在IaaS云模式中,企业或机构从IaaS云提供商申请的虚拟IT基础设施构成租户网络(Tenant Network,TN)。为了隔离TN,软件定义网络(Software-defined Network,SDN)技术,或者更具体的虚拟SDN(vSDN)技术,便自然而然地被应用到云环境。当前的vSDN技术使用SDN Hypervisor映射TN,然而SDN Hypervisor赋予了云管理员过多不必要的网络权限,这不仅违背了最小特权原则和职责分离原则,还意味着恶意的或者被威胁的云管理员可以危害TN安全。因此,如何安全地管理云网络的TN是一个值得研究的问题。基于SDN的云租户网络控制器TNGuard具有安全、高效以及易扩展的特点。为了安全地管理TN,TNGuard定义了一个TN管理的规范说明,即TN抽象,详细指明了TN应该满足的功能需求和安全需求并遵循最小特权原则和职责分离原则。为了防止云管理员攻击TN,TNGuard设计网络权限模型和完整性管理机制,移除了云管理员不必要的网络权限以及保证控制器状态的完整性。为了提高TNGuard系统响应效率,TNGuard将TN管理员的应用程序从本地电脑移入到云内,有效降低了应用程序与控制器的通信开销。TNGuard满足TN抽象的所有需求且与具体的虚拟化平台和SDN控制器无关,可以根据需求很容易扩展到其他平台上。测试结果表明,TNGuard可以有效阻止恶意云管理员攻击TN。在性能方面,TNGuard的系统启动时间为2.635秒,相对于传统SDN控制器只引入了2.9%的额外开销。TNGuard的系统响应效率很高,其跨域通信速率为200M/S,能够满足网络应用的需求。总的来说,TNGuard提高了TN的安全性并且引入很小的性能开销。