SaaS

SaaS簡(jiǎn)介

　　SaaS是Software-as-a-Service（軟件即服務(wù)）的簡(jiǎn)稱(chēng)，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用軟件的成熟， 在21世紀(jì)開(kāi)始興起的一種完全創(chuàng)新的軟件應(yīng)用模式。它與“on-demand software”（按需軟件），the application service provider（ASP，應(yīng)用服務(wù)提供商），hosted software（托管軟件）所具有相似的含義。它是一種通過(guò)Internet提供軟件的模式，廠商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶(hù)可以根據(jù)自己實(shí)際需求，通過(guò)互聯(lián)網(wǎng)向廠商定購(gòu)所需的應(yīng)用軟件服務(wù)，按定購(gòu)的服務(wù)多少和時(shí)間長(zhǎng)短向廠商支付費(fèi)用，并通過(guò)互聯(lián)網(wǎng)獲得廠商提供的服務(wù)。用戶(hù)不用再購(gòu)買(mǎi)軟件，而改用向提供商租用基于Web的軟件，來(lái)管理企業(yè)經(jīng)營(yíng)活動(dòng)，且無(wú)需對(duì)軟件進(jìn)行維護(hù)，服務(wù)提供商會(huì)全權(quán)管理和維護(hù)軟件，軟件廠商在向客戶(hù)提供互聯(lián)網(wǎng)應(yīng)用的同時(shí)，也提供軟件的離線操作和本地?cái)?shù)據(jù)存儲(chǔ)，讓用戶(hù)隨時(shí)隨地都可以使用其定購(gòu)的軟件和服務(wù)。對(duì)于許多小型企業(yè)來(lái)說(shuō)，SaaS是采用先進(jìn)技術(shù)的最好途徑，它消除了企業(yè)購(gòu)買(mǎi)、構(gòu)建和維護(hù)基礎(chǔ)設(shè)施和應(yīng)用程序的需要。SaaS 應(yīng)用軟件的價(jià)格通常為“全包”費(fèi)用，囊括了通常的應(yīng)用軟件許可證費(fèi)、軟件維護(hù)費(fèi)以及技術(shù)支持費(fèi)，將其統(tǒng)一為每個(gè)用戶(hù)的月度租用費(fèi)。 對(duì)于廣大中小型企業(yè)來(lái)說(shuō)，SaaS是采用先進(jìn)技術(shù)實(shí)施信息化的最好途徑。但SaaS絕不僅僅適用于中小型企業(yè)，所有規(guī)模的企業(yè)都可以從SaaS中獲利。

SaaS百科

　　SaaS是Software-as-a-Service（軟件即服務(wù)）的簡(jiǎn)稱(chēng)，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用軟件的成熟， 在21世紀(jì)開(kāi)始興起的一種完全創(chuàng)新的軟件應(yīng)用模式。它與“on-demand software”（按需軟件），the application service provider（ASP，應(yīng)用服務(wù)提供商），hosted software（托管軟件）所具有相似的含義。它是一種通過(guò)Internet提供軟件的模式，廠商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶(hù)可以根據(jù)自己實(shí)際需求，通過(guò)互聯(lián)網(wǎng)向廠商定購(gòu)所需的應(yīng)用軟件服務(wù)，按定購(gòu)的服務(wù)多少和時(shí)間長(zhǎng)短向廠商支付費(fèi)用，并通過(guò)互聯(lián)網(wǎng)獲得廠商提供的服務(wù)。用戶(hù)不用再購(gòu)買(mǎi)軟件，而改用向提供商租用基于Web的軟件，來(lái)管理企業(yè)經(jīng)營(yíng)活動(dòng)，且無(wú)需對(duì)軟件進(jìn)行維護(hù)，服務(wù)提供商會(huì)全權(quán)管理和維護(hù)軟件，軟件廠商在向客戶(hù)提供互聯(lián)網(wǎng)應(yīng)用的同時(shí)，也提供軟件的離線操作和本地?cái)?shù)據(jù)存儲(chǔ)，讓用戶(hù)隨時(shí)隨地都可以使用其定購(gòu)的軟件和服務(wù)。對(duì)于許多小型企業(yè)來(lái)說(shuō)，SaaS是采用先進(jìn)技術(shù)的最好途徑，它消除了企業(yè)購(gòu)買(mǎi)、構(gòu)建和維護(hù)基礎(chǔ)設(shè)施和應(yīng)用程序的需要。SaaS 應(yīng)用軟件的價(jià)格通常為“全包”費(fèi)用，囊括了通常的應(yīng)用軟件許可證費(fèi)、軟件維護(hù)費(fèi)以及技術(shù)支持費(fèi)，將其統(tǒng)一為每個(gè)用戶(hù)的月度租用費(fèi)。 對(duì)于廣大中小型企業(yè)來(lái)說(shuō)，SaaS是采用先進(jìn)技術(shù)實(shí)施信息化的最好途徑。但SaaS絕不僅僅適用于中小型企業(yè)，所有規(guī)模的企業(yè)都可以從SaaS中獲利。

　　功能特性

　　功能SaaS有什么特別之處呢？其實(shí)在云計(jì)算還沒(méi)有盛行的時(shí)代，我們已經(jīng)接觸到了一些SaaS的應(yīng)用，通過(guò)瀏覽器我們可以使用Google、百度等搜索系統(tǒng)，可以使用E-mail，我們不需要在自己的電腦中安裝搜索系統(tǒng)或者郵箱系統(tǒng)。典型的例子，我們?cè)陔娔X上使用的Word、Excel、PowerPoint等辦公軟件，這些都是需要在本地安裝才能使用的；而在GoogleDocs（DOC、XLS、ODT、ODS、RTF、CSV和PPT等）、MicrosoftOfficeOnline（WordOnline、ExcelOnline、PowerPointOnline和OneNoteOnline）網(wǎng)站上，無(wú)需在本機(jī)安裝，打開(kāi)瀏覽器，注冊(cè)帳號(hào)，可以隨時(shí)隨地通過(guò)網(wǎng)絡(luò)來(lái)使用這些軟件編輯、保存、閱讀自己的文檔。對(duì)于用戶(hù)只需要自由自在地使用，不需要自己去升級(jí)軟件、維護(hù)軟件等操作。SaaS提供商通過(guò)有效的技術(shù)措施，可以保證每家企業(yè)數(shù)據(jù)的安全性和保密性。

　　圖解（1張）

　　SaaS采用靈活租賃的收費(fèi)方式。一方面，企業(yè)可以按需增減使用帳號(hào)；另一方面，企業(yè)按實(shí)際使用賬戶(hù)和實(shí)際使用時(shí)間（以月/年計(jì)）付費(fèi)。由于降低了成本，SaaS的租賃費(fèi)用較之傳統(tǒng)軟件許可模式更加低廉。企業(yè)采用SaaS模式在效果上與企業(yè)自建信息系統(tǒng)基本沒(méi)有區(qū)別，但節(jié)省了大量資金，從而大幅度降低了企業(yè)信息化的門(mén)檻與風(fēng)險(xiǎn)。

　　特性a） 服務(wù)的收費(fèi)方式風(fēng)險(xiǎn)小，靈活選擇模塊，備份，維護(hù)，安全，升級(jí)b） 讓客戶(hù)更專(zhuān)注核心業(yè)務(wù)c） 靈活啟用和暫停，隨時(shí)隨地都可使用d） 按需定購(gòu)，選擇更加自由e） 產(chǎn)品更新速度加快f） 市場(chǎng)空間增大g） 訂閱式的月費(fèi)模式h） 有效降低營(yíng)銷(xiāo)成本i） 準(zhǔn)面對(duì)面使用指導(dǎo)j） 在全球各地，7*24全天候網(wǎng)絡(luò)服務(wù)k） 不需要額外增加專(zhuān)業(yè)的IT人員l） 大大降低客戶(hù)的總體擁有成本SaaS的一些應(yīng)用a、實(shí)際上saas主要在CRM軟件領(lǐng)域應(yīng)用廣泛。b、另外，進(jìn)銷(xiāo)存，物流軟件等也是一種應(yīng)用。C、更廣義的是工具化SaaS，比如視頻會(huì)議租用等，企業(yè)郵箱等成為SaaS應(yīng)用的主要應(yīng)用。

　　技術(shù)要求

　　SaaS軟件應(yīng)用服務(wù)經(jīng)過(guò)多年的發(fā)展，已經(jīng)開(kāi)始從SaaS1.0的階段慢慢進(jìn)化到SaaS2.0的階段。類(lèi)似于Web1.0與Web2.0的概念，SaaS1.0更多地強(qiáng)調(diào)由服務(wù)提供商本身提供全部應(yīng)用內(nèi)容與功能，應(yīng)用內(nèi)容與功能的來(lái)源是單一的;而SaaS2.0階段，服務(wù)運(yùn)營(yíng)商在提供自身核心SaaS應(yīng)用的的同時(shí)，還向各類(lèi)開(kāi)發(fā)伙伴、行業(yè)合作伙伴開(kāi)放一套具備強(qiáng)大定制能力的快速應(yīng)用定制平臺(tái)，使這些合作伙伴能夠利用平臺(tái)迅速配置出特定領(lǐng)域、特定行業(yè)的SaaS應(yīng)用，與服務(wù)運(yùn)營(yíng)商本身的SaaS應(yīng)用無(wú)縫集成，并通過(guò)服務(wù)運(yùn)營(yíng)商的門(mén)戶(hù)平臺(tái)、銷(xiāo)售渠道提供給最終企業(yè)用戶(hù)使用，共同分享收益。SaaS2.0模式要求服務(wù)運(yùn)營(yíng)商能夠提供具備靈活定制、即時(shí)部署、快速集成的SaaS應(yīng)用平臺(tái)，能夠提供基于web的應(yīng)用定制、開(kāi)發(fā)、部署工具，能夠?qū)崿F(xiàn)無(wú)編程的SaaS應(yīng)用、穩(wěn)定、部署實(shí)現(xiàn)能力。在確保SaaS服務(wù)運(yùn)營(yíng)商自身能夠迅速推出新模塊、迅速實(shí)現(xiàn)用戶(hù)的客戶(hù)化需求的同時(shí)，能夠使各類(lèi)開(kāi)發(fā)伙伴、行業(yè)合作伙伴簡(jiǎn)單地通過(guò)瀏覽器就能利用平臺(tái)的各種應(yīng)用配置工具，結(jié)合自身特有的業(yè)務(wù)知識(shí)、行業(yè)知識(shí)、技術(shù)知識(shí)，迅速地配置出包括數(shù)據(jù)、界面、流程、邏輯、算法、查詢(xún)、統(tǒng)計(jì)、報(bào)表等部分在內(nèi)的功能強(qiáng)大的業(yè)務(wù)管理應(yīng)用，并且能夠確保應(yīng)用迅速地穩(wěn)定、部署，確保應(yīng)用能夠以較高水平的性能運(yùn)行。SaaS2.0還需要服務(wù)運(yùn)營(yíng)商能夠提供內(nèi)容豐富、信息共享的SaaS門(mén)戶(hù)與渠道平臺(tái)，使SaaS服務(wù)價(jià)值鏈上的各個(gè)環(huán)節(jié)，包括最終用戶(hù)、開(kāi)發(fā)團(tuán)隊(duì)、銷(xiāo)售渠道、業(yè)務(wù)伙伴、行業(yè)合作伙伴，能夠通過(guò)SaaS門(mén)戶(hù)充分地交流信息、共享數(shù)據(jù)、尋找機(jī)會(huì)、獲取服務(wù)，最終形成SaaS應(yīng)用服務(wù)行業(yè)的網(wǎng)上虛擬社區(qū)，最大限度地發(fā)揮SaaS軟件作為互聯(lián)網(wǎng)應(yīng)用的優(yōu)勢(shì)，最大限度地利用Internet在傳播、推廣、信息共享方面的特點(diǎn)，更好地在中國(guó)發(fā)展、推廣SaaS軟件服務(wù)業(yè)務(wù)。因此，如果SaaS應(yīng)用服務(wù)提供商只是大量堆砌功能模塊，而不具備針對(duì)特定用戶(hù)簡(jiǎn)便、低成本的客戶(hù)化定制能力，不具備能夠整合合作伙伴、渠道與相關(guān)內(nèi)容的門(mén)戶(hù)網(wǎng)站，是無(wú)法在激烈的市場(chǎng)競(jìng)爭(zhēng)中生存的。國(guó)際上SaaS應(yīng)用服務(wù)產(chǎn)業(yè)發(fā)展的經(jīng)驗(yàn)證明，只有具備靈活定制、結(jié)構(gòu)先進(jìn)的基礎(chǔ)應(yīng)用平臺(tái)，具備內(nèi)容豐富的SaaS門(mén)戶(hù)系統(tǒng)，才能夠支持SaaS應(yīng)用服務(wù)業(yè)務(wù)的平穩(wěn)發(fā)展，才能夠支撐數(shù)百以至上千的企業(yè)用戶(hù)在同一個(gè)應(yīng)用體系內(nèi)實(shí)現(xiàn)業(yè)務(wù)操作，才能夠保證每個(gè)企業(yè)自身應(yīng)用功能的安全性、穩(wěn)定性和可擴(kuò)展性。SaaS通過(guò)租賃的方式提供軟件服務(wù)，免卻了軟件安裝實(shí)施過(guò)程中一系列專(zhuān)業(yè)并復(fù)雜的環(huán)節(jié)，讓軟件的實(shí)施使用變得簡(jiǎn)單易掌握。SaaS模式軟件的開(kāi)發(fā)基于“能完全替代傳統(tǒng)管理軟件功能”這樣的要求，并提供在線服務(wù)和先進(jìn)的管理思想，實(shí)現(xiàn)銷(xiāo)售、生產(chǎn)、采購(gòu)、財(cái)務(wù)等多部門(mén)多角色在同一個(gè)平臺(tái)上開(kāi)展工作，實(shí)現(xiàn)信息可管控的高度共享和協(xié)同。正是由于這些優(yōu)勢(shì)，SaaS發(fā)展迅速。SaaS應(yīng)用在給企業(yè)和供應(yīng)商帶來(lái)收益的同時(shí)也帶來(lái)了挑戰(zhàn)：數(shù)據(jù)的安全性成為人們最關(guān)心的話題。特別是那些大型上市公司，將數(shù)據(jù)寄存在公司防火墻之外的構(gòu)想讓中高管階層感到無(wú)所適從，他們對(duì)數(shù)據(jù)安全性能否得到有力保證深感懷疑。如何保障這些數(shù)據(jù)存放在SaaS供應(yīng)商處不被盜用或出賣(mài)？有人將這個(gè)問(wèn)題比作“將錢(qián)放在家里安全還是放在銀行安全？”對(duì)SaaS服務(wù)提供商而言，安全泄露絕對(duì)會(huì)嚴(yán)重影響到企業(yè)的聲譽(yù)與發(fā)展前景，還會(huì)影響到眾多客戶(hù)公司的日常運(yùn)作，造成一種行業(yè)性的危機(jī)。這不僅是客戶(hù)公司不愿看到的，更是這些SaaS服務(wù)提供商不愿意的。因此SaaS服務(wù)提供商對(duì)安全等級(jí)的要求變得愈加嚴(yán)格起來(lái)。由于SaaS服務(wù)提供商負(fù)責(zé)所有前期的實(shí)施、后期的維護(hù)等一系列服務(wù)，因此唯有信任服務(wù)提供商，企業(yè)才能放心使用SaaS產(chǎn)品。其次是解決內(nèi)部信息系統(tǒng)維護(hù)人員的管理和信任問(wèn)題。內(nèi)網(wǎng)需要專(zhuān)門(mén)的人員和設(shè)備來(lái)解決信息化的問(wèn)題，因此存在系統(tǒng)維護(hù)和設(shè)備維護(hù)，一般來(lái)說(shuō)，內(nèi)網(wǎng)系統(tǒng)由于人員上的安排和水平是否能做到很好的數(shù)據(jù)備份或異地?cái)?shù)據(jù)備份呢？SaaS廠商不僅選擇有能力的人員負(fù)責(zé)相關(guān)項(xiàng)目，并輔助以相關(guān)的技術(shù)，防止數(shù)據(jù)丟失。

　　軟件類(lèi)型

　　SaaS企業(yè)管理軟件分成兩大陣營(yíng)：平臺(tái)型SaaS和傻瓜式SaaS。平臺(tái)型SaaS是把傳統(tǒng)企業(yè)管理軟件的強(qiáng)大功能通過(guò)SaaS模式交付給客戶(hù)，有強(qiáng)大的自定制功能。傻瓜式SaaS提供固定功能和模塊，簡(jiǎn)單易懂但不能靈活定制的在線應(yīng)用，用戶(hù)也是按月付費(fèi)。一般而言，平臺(tái)型SaaS更適合企業(yè)的發(fā)展，因?yàn)樗鼜?qiáng)大的自定制功能能滿(mǎn)足企業(yè)的應(yīng)用，當(dāng)然，并非所有SaaS廠商的產(chǎn)品都具有自定制功能，所以企業(yè)在選擇產(chǎn)品時(shí)要先考察清楚。傻瓜式SaaS的功能是固定的，在某個(gè)階段能適應(yīng)企業(yè)的發(fā)展，一旦企業(yè)有了新的發(fā)展，它的無(wú)法升級(jí)和無(wú)自定制的缺點(diǎn)就會(huì)暴露出來(lái)，這時(shí)企業(yè)只能進(jìn)行“二次購(gòu)買(mǎi)”。平臺(tái)型SaaS和傻瓜式SaaS的共同點(diǎn)是都能租賃使用。但是無(wú)論是平臺(tái)型SaaS或傻瓜式SaaS，SaaS服務(wù)提供商都必須有自己的知識(shí)產(chǎn)權(quán)，所以企業(yè)在選擇SaaS產(chǎn)品時(shí)應(yīng)當(dāng)了解服務(wù)商是否有自己的知識(shí)產(chǎn)權(quán)。

　　軟件優(yōu)劣

　　優(yōu)點(diǎn)對(duì)企業(yè)來(lái)說(shuō)，SaaS的優(yōu)點(diǎn)在于：⒈ 從技術(shù)方面來(lái)看：SaaS是簡(jiǎn)單的部署，不需要購(gòu)買(mǎi)任何硬件，剛開(kāi)始只需要簡(jiǎn)單注冊(cè)即可。企業(yè)無(wú)需再配備IT方面的專(zhuān)業(yè)技術(shù)人員，同時(shí)又能得到最新的技術(shù)應(yīng)用，滿(mǎn)足企業(yè)對(duì)信息管理的需求。⒉ 從投資方面來(lái)看：企業(yè)只以相對(duì)低廉的“月費(fèi)”方式投資，不用一次性投資到位，不占用過(guò)多的營(yíng)運(yùn)資金，從而緩解企業(yè)資金不足的壓力；不用考慮成本折舊問(wèn)題，并能及時(shí)獲得最新硬件平臺(tái)及最佳解決方案。⒊ 從維護(hù)和管理方面來(lái)看：由于企業(yè)采取租用的方式來(lái)進(jìn)行物流業(yè)務(wù)管理，不需要專(zhuān)門(mén)的維護(hù)和管理人員，也不需要為維護(hù)和管理人員支付額外費(fèi)用。很大程度上緩解企業(yè)在人力、財(cái)力上的壓力，使其能夠集中資金對(duì)核心業(yè)務(wù)進(jìn)行有效的運(yùn)營(yíng)；SaaS能使用戶(hù)在世界上都是一個(gè)完全獨(dú)立的系統(tǒng)。如果您連接到網(wǎng)絡(luò)，就可以訪問(wèn)系統(tǒng)。

　　缺點(diǎn)1.安全性：企業(yè)，尤其是大型企業(yè)，很不情愿使用SaaS正是因?yàn)榘踩珕?wèn)題，他們要保護(hù)他們的核心數(shù)據(jù)，不希望這些核心數(shù)據(jù)由第三方來(lái)負(fù)責(zé)。2.標(biāo)準(zhǔn)化：SaaS解決方案缺乏標(biāo)準(zhǔn)化。這個(gè)行業(yè)剛剛起步，沒(méi)有明確的解決辦法，一家公司可以設(shè)計(jì)建立一個(gè)解決方案。鑒于復(fù)雜和高度可定制的ERP產(chǎn)品，這是一個(gè)冒險(xiǎn)的建議。

　　軟件應(yīng)用

　　數(shù)據(jù)安全軟件即服務(wù)已成為了流行的趨勢(shì)，整個(gè)SaaS的范疇涵蓋了廣泛的用戶(hù)可以獲取并利用的應(yīng)用，而SaaS的普及也代表著在未來(lái)隨著互聯(lián)網(wǎng)的發(fā)展，用戶(hù)不必再投資于任何服務(wù)器或是自己的設(shè)備上安裝任何軟件。從包含了在線Office應(yīng)用程序的GoogleApps到Adobe的Buzzword服務(wù)，以及通過(guò)LiveOffice和Hotmail提供的電子郵件及即時(shí)消息服務(wù)都是很好的SaaS的例證。同時(shí)，你還會(huì)發(fā)現(xiàn)大量的在線備份和數(shù)據(jù)保護(hù)服務(wù)，無(wú)論是IronMoutain還是AmeriVault，當(dāng)然，其中還包括一些規(guī)模較大的供應(yīng)商，如EMC、IBM、HP，也加入到了這個(gè)市場(chǎng)中來(lái)，正在日益將其發(fā)展方向轉(zhuǎn)向服務(wù)以擴(kuò)大他們的市場(chǎng)。通過(guò)提供這些軟件，企業(yè)們提供了SaaS服務(wù)或是將你的數(shù)據(jù)存放在他的服務(wù)器上，以及獲取捏計(jì)算機(jī)系統(tǒng)，所以，引伸出一個(gè)問(wèn)題：用戶(hù)使用這些服務(wù)的安全性到底如何？“中小型企業(yè)必須非常謹(jǐn)慎的挑選供應(yīng)商以存儲(chǔ)他們寶貴的數(shù)據(jù)。”分析機(jī)構(gòu)IDC的分析師Laura DuBois表示，這位分析師一直關(guān)注在線存儲(chǔ)服務(wù)以及SaaS領(lǐng)域的發(fā)展動(dòng)向，曾在一篇文章中表示，由于在線存儲(chǔ)服務(wù)來(lái)勢(shì)洶洶，IDC甚至沒(méi)有為其準(zhǔn)備好一個(gè)相應(yīng)的分類(lèi)方法。很明顯，可取的做法是盡可能多的了解該公司是如何提供SaaS服務(wù)的，他們?yōu)榱四男畔⒌陌踩隽耸裁?？如果你需要恢?fù)數(shù)據(jù)，需要多久才能收到？該公司是否能夠在低迷而又不穩(wěn)定的市場(chǎng)中長(zhǎng)久生存下去？這些都是你應(yīng)該問(wèn)問(wèn)自己的關(guān)鍵問(wèn)題--只有做出滿(mǎn)意的答案才能夠任何選擇SaaS供應(yīng)商的決定。SaaS能夠節(jié)省用戶(hù)在部署應(yīng)用時(shí)捆綁的軟件許可、硬件以及管理成本，但是這并不意味著SaaS就是每一個(gè)人都是使用的。當(dāng)打算選擇一家SaaS供應(yīng)商時(shí)，你應(yīng)該深入了解這家供應(yīng)商到底能夠提供多少實(shí)質(zhì)性?xún)?nèi)容，反面的典型就是不愿意向用戶(hù)提供詳細(xì)的參考資料或是只有很低用戶(hù)口碑度。“在SaaS的世界里，留住用戶(hù)的數(shù)字是一個(gè)非常重要的宣傳。”LiveOffice公司的總裁Matt Smith這樣認(rèn)為，他的公司提供電子郵件、即時(shí)消息以及其它SaaS產(chǎn)品，“一個(gè)可靠的公司的客戶(hù)保持率應(yīng)該至少在98%。”如果這是一家剛剛成立的沒(méi)有太多用戶(hù)聽(tīng)說(shuō)過(guò)的初創(chuàng)廠商，你就需要進(jìn)行更加徹底的調(diào)查，以核實(shí)其原有的一些用戶(hù)是否成功交付了。從另一個(gè)角度來(lái)看，評(píng)價(jià)一個(gè)SaaS提供商還要看用戶(hù)的支持度，也許有些供應(yīng)商的設(shè)備看起來(lái)是豪華的，但是卻可能是華而不實(shí)的并不中用，尤其是可能會(huì)很薄弱的售后支持，雖然在某些情況下，熟練的服務(wù)人員和專(zhuān)業(yè)的頂尖的技術(shù)支持可能與其高昂的價(jià)格相比并不值得。“這實(shí)際上取決于公司想要什么，”Iron Mountain公司Digital Record Center for Images服務(wù)的總經(jīng)理Tom Meyer認(rèn)為，“一些供應(yīng)商并不具備高度安全的內(nèi)容管理系統(tǒng)，所以他們提供的在線存儲(chǔ)空間價(jià)格低廉而且簡(jiǎn)單易行，但是這確實(shí)可能會(huì)被罰款的。”很清楚的一件事是，安全應(yīng)該是供應(yīng)商在選擇SaaS標(biāo)準(zhǔn)之前就應(yīng)考慮的問(wèn)題并且應(yīng)該一直放在核心位置，這些在線服務(wù)提供商的一個(gè)重要的工作就是如何保持其數(shù)據(jù)的安全，并且確保保護(hù)這些數(shù)據(jù)的保障系統(tǒng)的安全，以免使其遭受災(zāi)難。“小型企業(yè)的擁有者應(yīng)該問(wèn)問(wèn)供應(yīng)商如何存儲(chǔ)他們的數(shù)據(jù)，”Smith認(rèn)為，“一個(gè)好的供應(yīng)商應(yīng)該有多個(gè)鏡像數(shù)據(jù)中心，這也就意味著客戶(hù)端的數(shù)據(jù)備份在多個(gè)地點(diǎn)和多個(gè)時(shí)間內(nèi)總是可以用的。”SaaS廠商利用各種方式來(lái)保障他們的數(shù)據(jù)，他們其中的一些喜歡使用提供了數(shù)據(jù)加密功能的磁盤(pán)陣列，另外一些供應(yīng)商的方法更加機(jī)械化，他們將數(shù)據(jù)存放在一個(gè)大的倉(cāng)庫(kù)中，并給予起一個(gè)孤立但是安全的位置。Iron Mountain公司提供了一項(xiàng)名為Digital Record Center for Images的服務(wù)，這項(xiàng)服務(wù)為用戶(hù)提供了數(shù)據(jù)加密傳輸、用戶(hù)訪問(wèn)路徑控制以及確保位于地下200英尺的數(shù)據(jù)中心的安全的服務(wù)。備份和存儲(chǔ)SaaS提供商Elephant Drive通過(guò)將數(shù)據(jù)存儲(chǔ)在多個(gè)基于硬盤(pán)的存儲(chǔ)池并進(jìn)行復(fù)制的方法來(lái)保證用戶(hù)數(shù)據(jù)的安全，數(shù)據(jù)復(fù)制保護(hù)功能被集成到其產(chǎn)品系統(tǒng)中，所有的數(shù)據(jù)都可以讓用戶(hù)在位于至少兩個(gè)不同地點(diǎn)的獨(dú)立站點(diǎn)進(jìn)行訪問(wèn)。AmeriVault也是一家在線備份服務(wù)提供商，其幫助用戶(hù)在三個(gè)地點(diǎn)保存用戶(hù)的備份數(shù)據(jù)，每個(gè)用戶(hù)的數(shù)據(jù)都存放在兩個(gè)不同的磁盤(pán)系統(tǒng)中，第三份備份則放置在1000公里之外的保證業(yè)務(wù)連續(xù)性的站點(diǎn)中。在線備份提供商DS3則使用EMCClariion作為主存儲(chǔ)設(shè)備，為了保證備份方便，他們將備份的數(shù)據(jù)保存在其他的高端磁盤(pán)系統(tǒng)中，在DS3的三個(gè)數(shù)據(jù)中心中，有一個(gè)數(shù)據(jù)中心專(zhuān)門(mén)用于保存用戶(hù)的信息的備份。“任何一家有個(gè)良好信譽(yù)的SaaS供應(yīng)商都應(yīng)該采取必要合適的措施確保他們服務(wù)器的安全，并且為每個(gè)用戶(hù)都展現(xiàn)出所有的操作。”Smith表示。

　　服務(wù)滿(mǎn)意度服務(wù)級(jí)別協(xié)議是我們通常用來(lái)判斷一個(gè)SaaS服務(wù)是否令用戶(hù)滿(mǎn)意的工具，SLA是一項(xiàng)針對(duì)提供某種程度上的穩(wěn)定性的廠商的合同義務(wù)，Smith認(rèn)為，當(dāng)前使用SLA協(xié)議的用戶(hù)達(dá)到了99%以上。此外，SLA協(xié)議還包括如果合同到期的話，SaaS服務(wù)提供商應(yīng)該如何處理用戶(hù)數(shù)據(jù)的條款，在這種情況下，用戶(hù)應(yīng)該確保擁有這些信息的所有權(quán)，并且確認(rèn)是受到法律保護(hù)的。例如，Prince Street Capital Management公司采用了由Data Storage公司提供的備份服務(wù)，這項(xiàng)服務(wù)可以對(duì)企業(yè)的電子郵件系統(tǒng)實(shí)施保護(hù)，并對(duì)離線數(shù)據(jù)存儲(chǔ)池進(jìn)行保護(hù)，確保遠(yuǎn)程存儲(chǔ)安全以及信息的快速恢復(fù)，SLA協(xié)議在其中也是一個(gè)重要的組成部分。該公司的首席財(cái)務(wù)官Peter McKown表示，“在你尋找一款適合的備份和恢復(fù)解決方案時(shí)，對(duì)Microsoft Exchange的快速恢復(fù)是一個(gè)重要的考查標(biāo)準(zhǔn)，在選擇了Data Storage服務(wù)作為我們的備份和恢復(fù)服務(wù)管理合作伙伴之后，我們的業(yè)務(wù)獲得了充分的滿(mǎn)足，服務(wù)水平超過(guò)了我們的想象。”

　　未來(lái)目標(biāo)用戶(hù)質(zhì)疑SaaS是很正常的，但是從多個(gè)方面來(lái)看，在十幾年前業(yè)界關(guān)于電子商務(wù)的不休爭(zhēng)論時(shí)，這些質(zhì)疑就已經(jīng)存在了。SaaS服務(wù)模式與傳統(tǒng)許可模式軟件有很大的不同，它是未來(lái)管理軟件的發(fā)展趨勢(shì)。相比較傳統(tǒng)服務(wù)方式而言SaaS具有很多獨(dú)特的特征：SaaS不僅減少了或取消了傳統(tǒng)的軟件授權(quán)費(fèi)用，而且廠商將應(yīng)用軟件部署在統(tǒng)一的服務(wù)器上，免除了最終用戶(hù)的服務(wù)器硬件、網(wǎng)絡(luò)安全設(shè)備和軟件升級(jí)維護(hù)的支出，客戶(hù)不需要除了個(gè)人電腦和互聯(lián)網(wǎng)連接之外的其它IT投資就可以通過(guò)互聯(lián)網(wǎng)獲得所需要軟件和服務(wù)。此外，大量的新技術(shù)，如Web Service，提供了更簡(jiǎn)單、更靈活、更實(shí)用的SaaS。另外，SaaS供應(yīng)商通常是按照客戶(hù)所租用的軟件模塊來(lái)進(jìn)行收費(fèi)的，因此用戶(hù)可以根據(jù)需求按需訂購(gòu)軟件應(yīng)用服務(wù)，而且SaaS的供應(yīng)商會(huì)負(fù)責(zé)系統(tǒng)的部署、升級(jí)和維護(hù)。而傳統(tǒng)管理軟件通常是買(mǎi)家需要一次支付一筆可觀的費(fèi)用才能正式啟動(dòng)。ERP這樣的企業(yè)應(yīng)用軟件，軟件的部署和實(shí)施比軟件本身的功能、性能更為重要，萬(wàn)一部署失敗，那所有的投入幾乎全部白費(fèi)，這樣的風(fēng)險(xiǎn)是每個(gè)企業(yè)用戶(hù)都希望避免的。通常的ERP、CRM項(xiàng)目的部署周期至少需要一兩年甚至更久的時(shí)間，而SaaS模式的軟件項(xiàng)目部署通常只占五分之一時(shí)間，而且用戶(hù)無(wú)需在軟件許可證和硬件方面進(jìn)行投資。傳統(tǒng)軟件在使用方式上受空間和地點(diǎn)的限制，必須在固定的設(shè)備上使用，而SaaS模式的軟件項(xiàng)目可以在任何可接入互聯(lián)網(wǎng)的地方與時(shí)間使用。相對(duì)于傳統(tǒng)軟件而言，SaaS模式在軟件的升級(jí)、服務(wù)、數(shù)據(jù)安全傳輸?shù)雀鱾€(gè)方面都有很大的優(yōu)勢(shì)。SaaS已成為軟件產(chǎn)業(yè)的一個(gè)重要力量。只要SaaS的品質(zhì)和可信度能繼續(xù)得到證實(shí)，它的魅力就不會(huì)消退。例如中企云軟基于excel平臺(tái)和excel服務(wù)器，使這一服務(wù)云端化，支持在線定制，在線服務(wù)，在線使用，讓用戶(hù)無(wú)需自建服務(wù)器即可輕松擁有saas+paas的平臺(tái)。而協(xié)達(dá)軟件的渡云SAAS則通過(guò)“微商務(wù)”的方式讓用戶(hù)低成本使用簡(jiǎn)潔易用的微型SAAS應(yīng)用功能，從而逐步升級(jí)到更貼身的應(yīng)用功能上。過(guò)去，很多中小企業(yè)對(duì)于數(shù)據(jù)安全都有所顧慮，他們不知道是不是可以信任那些初創(chuàng)廠商，或是不太確定電子商務(wù)是一個(gè)穩(wěn)定的業(yè)務(wù)模式，但是在10年之后，似乎每個(gè)人都多多少少和電子商務(wù)有所聯(lián)系，不過(guò)，要是想讓企業(yè)也接受這個(gè)全新的技術(shù)還要等一段時(shí)間。同樣的，SaaS服務(wù)也需要經(jīng)歷這樣的循環(huán)，贏得人們的信任是SaaS服務(wù)提供商們不得不面對(duì)的一項(xiàng)日產(chǎn)共工作，但是對(duì)于那些只有幾個(gè)技術(shù)人員或是根本沒(méi)有IT部門(mén)的中小企業(yè)來(lái)說(shuō)，SaaS確實(shí)有很重要的作用，能夠?yàn)槠髽I(yè)提供他們必須要完成的工作。同時(shí)，如果你是Prince Street公司的話，或許你需要和多個(gè)廠商合作，DuBois認(rèn)為，在判斷究竟哪一個(gè)供應(yīng)商才是可信的時(shí)候，用戶(hù)需要問(wèn)自己三個(gè)問(wèn)題：誰(shuí)是技術(shù)提供商？誰(shuí)是管理他們數(shù)據(jù)的供應(yīng)商？誰(shuí)負(fù)責(zé)建設(shè)數(shù)據(jù)中心和他們的基本數(shù)據(jù)架構(gòu)？她認(rèn)為：“在很多情況下，這些問(wèn)題的答案指向不同的三個(gè)廠商，因此每個(gè)層次都會(huì)有危險(xiǎn)存在，在任何情況下，用戶(hù)要認(rèn)真的了解隱私性、加密、可用性、恢復(fù)時(shí)間、SLA協(xié)議、成本以及合同期限等細(xì)節(jié)情況。”總之，安全問(wèn)題不容小覷，解決安全問(wèn)題是SaaS模式繼續(xù)存在并發(fā)展的前提，而周全的考慮各方面的安全性則是中小企業(yè)在選擇SaaS服務(wù)商時(shí)必須注意的問(wèn)題。

　　安全性

　　如何辨別具體的一種SaaS是否安全，需要把握以下幾點(diǎn)：1、傳輸協(xié)議加密首先，要看SaaS產(chǎn)品提供使用的協(xié)議，是https://還是一般的http://，別小看這個(gè)s，這表明所有的數(shù)據(jù)在傳輸過(guò)程中都是加密的。如果不加密，網(wǎng)上可能有很多“嗅探器”軟件能夠輕松的獲得您的數(shù)據(jù)，甚至是您的用戶(hù)名和密碼；實(shí)際上網(wǎng)上很多聊天軟件帳號(hào)被盜大多數(shù)都是遭到“嗅探器”的“招”了。其次，傳輸協(xié)議加密還要看是否全程加密，即軟件的各個(gè)部分都是https://協(xié)議訪問(wèn)的，有部分軟件只做了登錄部分，這是遠(yuǎn)遠(yuǎn)不夠的。比如Salesforce、XToolsCRM都是采取全程加密的。2、服務(wù)器安全證書(shū)服務(wù)器安全證書(shū)是用戶(hù)識(shí)別服務(wù)器身份的重要標(biāo)示，有些不正規(guī)的服務(wù)廠商并沒(méi)有使用全球認(rèn)證的服務(wù)器安全證書(shū)。用戶(hù)對(duì)服務(wù)器安全證書(shū)的確認(rèn)，表示服務(wù)器確實(shí)是用戶(hù)訪問(wèn)的服務(wù)器，此時(shí)可以放心的輸入用戶(hù)名和密碼，徹底避免“釣魚(yú)”型網(wǎng)站，大多數(shù)銀行卡密碼泄漏都是被“釣魚(yú)”站釣上的。3、URL數(shù)據(jù)訪問(wèn)安全碼技術(shù)對(duì)于一般用戶(hù)來(lái)說(shuō)，復(fù)雜的URL看起來(lái)只是一串沒(méi)有意義的字符而已。但是對(duì)于一些IT高手來(lái)說(shuō)，這些字符串中可能隱藏著一些有關(guān)于數(shù)據(jù)訪問(wèn)的秘密，通過(guò)修改URL，很多黑客可以通過(guò)諸如SQL注入等方式攻入系統(tǒng)，獲取用戶(hù)數(shù)據(jù)。4、數(shù)據(jù)的管理和備份機(jī)制SaaS服務(wù)商的數(shù)據(jù)備份應(yīng)該是完善的，用戶(hù)必須了解自己服務(wù)商為您提供了什么樣的數(shù)據(jù)備份機(jī)制，一旦出現(xiàn)重大問(wèn)題，如何恢復(fù)數(shù)據(jù)等。服務(wù)商在內(nèi)部管理上如何保證用戶(hù)數(shù)據(jù)不被服務(wù)商所泄露，也是需要用戶(hù)和服務(wù)商溝通的。5、運(yùn)營(yíng)服務(wù)系統(tǒng)的安全在評(píng)估SaaS產(chǎn)品安全度的時(shí)侯，最重要的是看公司對(duì)于服務(wù)器格局的設(shè)置，只有這樣的格局才是可以信任的，包括：運(yùn)營(yíng)服務(wù)器與網(wǎng)站服務(wù)器分離。服務(wù)器的專(zhuān)用是服務(wù)器安全最重要的保證。試想，如果一臺(tái)服務(wù)器安裝了SaaS系統(tǒng)，但同時(shí)又安裝了網(wǎng)站系統(tǒng)、郵件系統(tǒng)、論壇系統(tǒng)……，他還能安全嗎？在黑客角度來(lái)說(shuō)，越多的系統(tǒng)就意味著越多的漏洞，況且大多數(shù)網(wǎng)站使用的網(wǎng)站系統(tǒng)、郵件系統(tǒng)和論壇系統(tǒng)都是在網(wǎng)上能夠找到源代碼的免費(fèi)產(chǎn)品，有了源代碼，黑客就可以很容易攻入。很多網(wǎng)站被攻入都是因?yàn)檎搲到y(tǒng)的漏洞。因此，一個(gè)優(yōu)秀的軟件SaaS運(yùn)營(yíng)商，運(yùn)營(yíng)服務(wù)器和網(wǎng)站服務(wù)器應(yīng)該完全隔離的，甚至域名也應(yīng)該分開(kāi)。

　　軟件相關(guān)

　　與云計(jì)算云計(jì)算是Grid計(jì)算和（廣義的基于SOA的）SaaS技術(shù)和理念云計(jì)算構(gòu)成融合、提升、和發(fā)展后的產(chǎn)物［2］ 。（1）SaaS不是云計(jì)算，云計(jì)算也不等于SaaS。SaaS是云計(jì)算上的應(yīng)用表現(xiàn)，云計(jì)算是SaaS的后端基礎(chǔ)服務(wù)保障。（2）云計(jì)算將弱化SaaS門(mén)檻，促進(jìn)SaaS發(fā)展。云計(jì)算應(yīng)用直接剝離出去，將平臺(tái)留下，做平臺(tái)的始終做平臺(tái)，做云計(jì)算資源的人專(zhuān)心做好資深的調(diào)度和服務(wù)。SaaS服務(wù)商只需要關(guān)注自己的軟件功能表現(xiàn)，無(wú)需投入大量資金到后端基礎(chǔ)系統(tǒng)建設(shè)。（3）云計(jì)算系統(tǒng)建立起來(lái)之后SaaS將獲得跨越式的發(fā)展，云計(jì)算將大力推動(dòng)SaaS發(fā)展。saas與云計(jì)算的關(guān)系根據(jù)NIST的權(quán)威定義，云計(jì)算有SPI， 即SaaS、PaaS和IaaS三大服務(wù)模式。這是目前被業(yè)界最廣泛認(rèn)同的劃分。PaaS和IaaS源于SaaS理念。1. SaaS：提供給客戶(hù)的服務(wù)是運(yùn)營(yíng)商運(yùn)行在云計(jì)算基礎(chǔ)設(shè)施上的應(yīng)用程序，用戶(hù)可以在各種設(shè)備上通過(guò)瘦客戶(hù)端界面訪問(wèn)，如瀏覽器。消費(fèi)者不需要管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲(chǔ)等等；NIST云計(jì)算劃分2. PaaS：提供給消費(fèi)者的服務(wù)是把客戶(hù)采用提供的開(kāi)發(fā)語(yǔ)言和工具（例如Java，python， .Net等）開(kāi)發(fā)的或收購(gòu)的應(yīng)用程序部署到供應(yīng)商的云計(jì)算基礎(chǔ)設(shè)施上去?？蛻?hù)不需要管理或控制底層的云基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲(chǔ)等，但客戶(hù)能控制部署的應(yīng)用程序，也可能控制運(yùn)行應(yīng)用程序的托管環(huán)境配置；3. IaaS： 提供給消費(fèi)者的服務(wù)是對(duì)所有設(shè)施的利用，包括處理器、存儲(chǔ)、網(wǎng)絡(luò)和其它基本的計(jì)算資源，用戶(hù)能夠部署和運(yùn)行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。消費(fèi)者不管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)的選擇、儲(chǔ)存空間、部署的應(yīng)用，也有可能獲得有限制的網(wǎng)絡(luò)組件（例如，防火墻，負(fù)載均衡器等）的控制。

　　與物聯(lián)網(wǎng)物聯(lián)網(wǎng)的兩種業(yè)務(wù)模式：1. MAI（M2M Application Integration）， 內(nèi)部MaaS2. MaaS（M2M As A Service）， MMO， Multi-Tenants（多租戶(hù)模型）隨著物聯(lián)網(wǎng)業(yè)務(wù)量的增加，對(duì)數(shù)據(jù)存儲(chǔ)和計(jì)算量的需求將帶來(lái)對(duì)“云計(jì)算”能力的要求：1. 云計(jì)算：從計(jì)算中心到數(shù)據(jù)中心在物聯(lián)網(wǎng)的初級(jí)階段，PoP即可滿(mǎn)足需求2. 在物聯(lián)網(wǎng)高級(jí)階段，可能出現(xiàn)MVNO/MMO營(yíng)運(yùn)商（國(guó)外已存在多年），需要虛擬化云計(jì)算技術(shù)，SOA等技術(shù)的結(jié)合實(shí)現(xiàn)物聯(lián)網(wǎng)的泛在服務(wù)： TaaS （everyTHING As A Service） 。