SaaS

SaaS簡介

　　SaaS是Software-as-a-Service（軟件即服務(wù)）的簡稱，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用軟件的成熟， 在21世紀開始興起的一種完全創(chuàng)新的軟件應(yīng)用模式。它與“on-demand software”（按需軟件），the application service provider（ASP，應(yīng)用服務(wù)提供商），hosted software（托管軟件）所具有相似的含義。它是一種通過Internet提供軟件的模式，廠商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶可以根據(jù)自己實際需求，通過互聯(lián)網(wǎng)向廠商定購所需的應(yīng)用軟件服務(wù)，按定購的服務(wù)多少和時間長短向廠商支付費用，并通過互聯(lián)網(wǎng)獲得廠商提供的服務(wù)。用戶不用再購買軟件，而改用向提供商租用基于Web的軟件，來管理企業(yè)經(jīng)營活動，且無需對軟件進行維護，服務(wù)提供商會全權(quán)管理和維護軟件，軟件廠商在向客戶提供互聯(lián)網(wǎng)應(yīng)用的同時，也提供軟件的離線操作和本地數(shù)據(jù)存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務(wù)。對于許多小型企業(yè)來說，SaaS是采用先進技術(shù)的最好途徑，它消除了企業(yè)購買、構(gòu)建和維護基礎(chǔ)設(shè)施和應(yīng)用程序的需要。SaaS 應(yīng)用軟件的價格通常為“全包”費用，囊括了通常的應(yīng)用軟件許可證費、軟件維護費以及技術(shù)支持費，將其統(tǒng)一為每個用戶的月度租用費。 對于廣大中小型企業(yè)來說，SaaS是采用先進技術(shù)實施信息化的最好途徑。但SaaS絕不僅僅適用于中小型企業(yè)，所有規(guī)模的企業(yè)都可以從SaaS中獲利。

SaaS百科

　　SaaS是Software-as-a-Service（軟件即服務(wù)）的簡稱，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用軟件的成熟， 在21世紀開始興起的一種完全創(chuàng)新的軟件應(yīng)用模式。它與“on-demand software”（按需軟件），the application service provider（ASP，應(yīng)用服務(wù)提供商），hosted software（托管軟件）所具有相似的含義。它是一種通過Internet提供軟件的模式，廠商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶可以根據(jù)自己實際需求，通過互聯(lián)網(wǎng)向廠商定購所需的應(yīng)用軟件服務(wù)，按定購的服務(wù)多少和時間長短向廠商支付費用，并通過互聯(lián)網(wǎng)獲得廠商提供的服務(wù)。用戶不用再購買軟件，而改用向提供商租用基于Web的軟件，來管理企業(yè)經(jīng)營活動，且無需對軟件進行維護，服務(wù)提供商會全權(quán)管理和維護軟件，軟件廠商在向客戶提供互聯(lián)網(wǎng)應(yīng)用的同時，也提供軟件的離線操作和本地數(shù)據(jù)存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務(wù)。對于許多小型企業(yè)來說，SaaS是采用先進技術(shù)的最好途徑，它消除了企業(yè)購買、構(gòu)建和維護基礎(chǔ)設(shè)施和應(yīng)用程序的需要。SaaS 應(yīng)用軟件的價格通常為“全包”費用，囊括了通常的應(yīng)用軟件許可證費、軟件維護費以及技術(shù)支持費，將其統(tǒng)一為每個用戶的月度租用費。 對于廣大中小型企業(yè)來說，SaaS是采用先進技術(shù)實施信息化的最好途徑。但SaaS絕不僅僅適用于中小型企業(yè)，所有規(guī)模的企業(yè)都可以從SaaS中獲利。

　　功能特性

　　功能SaaS有什么特別之處呢？其實在云計算還沒有盛行的時代，我們已經(jīng)接觸到了一些SaaS的應(yīng)用，通過瀏覽器我們可以使用Google、百度等搜索系統(tǒng)，可以使用E-mail，我們不需要在自己的電腦中安裝搜索系統(tǒng)或者郵箱系統(tǒng)。典型的例子，我們在電腦上使用的Word、Excel、PowerPoint等辦公軟件，這些都是需要在本地安裝才能使用的；而在GoogleDocs（DOC、XLS、ODT、ODS、RTF、CSV和PPT等）、MicrosoftOfficeOnline（WordOnline、ExcelOnline、PowerPointOnline和OneNoteOnline）網(wǎng)站上，無需在本機安裝，打開瀏覽器，注冊帳號，可以隨時隨地通過網(wǎng)絡(luò)來使用這些軟件編輯、保存、閱讀自己的文檔。對于用戶只需要自由自在地使用，不需要自己去升級軟件、維護軟件等操作。SaaS提供商通過有效的技術(shù)措施，可以保證每家企業(yè)數(shù)據(jù)的安全性和保密性。

　　圖解（1張）

　　SaaS采用靈活租賃的收費方式。一方面，企業(yè)可以按需增減使用帳號；另一方面，企業(yè)按實際使用賬戶和實際使用時間（以月/年計）付費。由于降低了成本，SaaS的租賃費用較之傳統(tǒng)軟件許可模式更加低廉。企業(yè)采用SaaS模式在效果上與企業(yè)自建信息系統(tǒng)基本沒有區(qū)別，但節(jié)省了大量資金，從而大幅度降低了企業(yè)信息化的門檻與風險。

　　特性a） 服務(wù)的收費方式風險小，靈活選擇模塊，備份，維護，安全，升級b） 讓客戶更專注核心業(yè)務(wù)c） 靈活啟用和暫停，隨時隨地都可使用d） 按需定購，選擇更加自由e） 產(chǎn)品更新速度加快f） 市場空間增大g） 訂閱式的月費模式h） 有效降低營銷成本i） 準面對面使用指導j） 在全球各地，7*24全天候網(wǎng)絡(luò)服務(wù)k） 不需要額外增加專業(yè)的IT人員l） 大大降低客戶的總體擁有成本SaaS的一些應(yīng)用a、實際上saas主要在CRM軟件領(lǐng)域應(yīng)用廣泛。b、另外，進銷存，物流軟件等也是一種應(yīng)用。C、更廣義的是工具化SaaS，比如視頻會議租用等，企業(yè)郵箱等成為SaaS應(yīng)用的主要應(yīng)用。

　　技術(shù)要求

　　SaaS軟件應(yīng)用服務(wù)經(jīng)過多年的發(fā)展，已經(jīng)開始從SaaS1.0的階段慢慢進化到SaaS2.0的階段。類似于Web1.0與Web2.0的概念，SaaS1.0更多地強調(diào)由服務(wù)提供商本身提供全部應(yīng)用內(nèi)容與功能，應(yīng)用內(nèi)容與功能的來源是單一的;而SaaS2.0階段，服務(wù)運營商在提供自身核心SaaS應(yīng)用的的同時，還向各類開發(fā)伙伴、行業(yè)合作伙伴開放一套具備強大定制能力的快速應(yīng)用定制平臺，使這些合作伙伴能夠利用平臺迅速配置出特定領(lǐng)域、特定行業(yè)的SaaS應(yīng)用，與服務(wù)運營商本身的SaaS應(yīng)用無縫集成，并通過服務(wù)運營商的門戶平臺、銷售渠道提供給最終企業(yè)用戶使用，共同分享收益。SaaS2.0模式要求服務(wù)運營商能夠提供具備靈活定制、即時部署、快速集成的SaaS應(yīng)用平臺，能夠提供基于web的應(yīng)用定制、開發(fā)、部署工具，能夠?qū)崿F(xiàn)無編程的SaaS應(yīng)用、穩(wěn)定、部署實現(xiàn)能力。在確保SaaS服務(wù)運營商自身能夠迅速推出新模塊、迅速實現(xiàn)用戶的客戶化需求的同時，能夠使各類開發(fā)伙伴、行業(yè)合作伙伴簡單地通過瀏覽器就能利用平臺的各種應(yīng)用配置工具，結(jié)合自身特有的業(yè)務(wù)知識、行業(yè)知識、技術(shù)知識，迅速地配置出包括數(shù)據(jù)、界面、流程、邏輯、算法、查詢、統(tǒng)計、報表等部分在內(nèi)的功能強大的業(yè)務(wù)管理應(yīng)用，并且能夠確保應(yīng)用迅速地穩(wěn)定、部署，確保應(yīng)用能夠以較高水平的性能運行。SaaS2.0還需要服務(wù)運營商能夠提供內(nèi)容豐富、信息共享的SaaS門戶與渠道平臺，使SaaS服務(wù)價值鏈上的各個環(huán)節(jié)，包括最終用戶、開發(fā)團隊、銷售渠道、業(yè)務(wù)伙伴、行業(yè)合作伙伴，能夠通過SaaS門戶充分地交流信息、共享數(shù)據(jù)、尋找機會、獲取服務(wù)，最終形成SaaS應(yīng)用服務(wù)行業(yè)的網(wǎng)上虛擬社區(qū)，最大限度地發(fā)揮SaaS軟件作為互聯(lián)網(wǎng)應(yīng)用的優(yōu)勢，最大限度地利用Internet在傳播、推廣、信息共享方面的特點，更好地在中國發(fā)展、推廣SaaS軟件服務(wù)業(yè)務(wù)。因此，如果SaaS應(yīng)用服務(wù)提供商只是大量堆砌功能模塊，而不具備針對特定用戶簡便、低成本的客戶化定制能力，不具備能夠整合合作伙伴、渠道與相關(guān)內(nèi)容的門戶網(wǎng)站，是無法在激烈的市場競爭中生存的。國際上SaaS應(yīng)用服務(wù)產(chǎn)業(yè)發(fā)展的經(jīng)驗證明，只有具備靈活定制、結(jié)構(gòu)先進的基礎(chǔ)應(yīng)用平臺，具備內(nèi)容豐富的SaaS門戶系統(tǒng)，才能夠支持SaaS應(yīng)用服務(wù)業(yè)務(wù)的平穩(wěn)發(fā)展，才能夠支撐數(shù)百以至上千的企業(yè)用戶在同一個應(yīng)用體系內(nèi)實現(xiàn)業(yè)務(wù)操作，才能夠保證每個企業(yè)自身應(yīng)用功能的安全性、穩(wěn)定性和可擴展性。SaaS通過租賃的方式提供軟件服務(wù)，免卻了軟件安裝實施過程中一系列專業(yè)并復雜的環(huán)節(jié)，讓軟件的實施使用變得簡單易掌握。SaaS模式軟件的開發(fā)基于“能完全替代傳統(tǒng)管理軟件功能”這樣的要求，并提供在線服務(wù)和先進的管理思想，實現(xiàn)銷售、生產(chǎn)、采購、財務(wù)等多部門多角色在同一個平臺上開展工作，實現(xiàn)信息可管控的高度共享和協(xié)同。正是由于這些優(yōu)勢，SaaS發(fā)展迅速。SaaS應(yīng)用在給企業(yè)和供應(yīng)商帶來收益的同時也帶來了挑戰(zhàn)：數(shù)據(jù)的安全性成為人們最關(guān)心的話題。特別是那些大型上市公司，將數(shù)據(jù)寄存在公司防火墻之外的構(gòu)想讓中高管階層感到無所適從，他們對數(shù)據(jù)安全性能否得到有力保證深感懷疑。如何保障這些數(shù)據(jù)存放在SaaS供應(yīng)商處不被盜用或出賣？有人將這個問題比作“將錢放在家里安全還是放在銀行安全？”對SaaS服務(wù)提供商而言，安全泄露絕對會嚴重影響到企業(yè)的聲譽與發(fā)展前景，還會影響到眾多客戶公司的日常運作，造成一種行業(yè)性的危機。這不僅是客戶公司不愿看到的，更是這些SaaS服務(wù)提供商不愿意的。因此SaaS服務(wù)提供商對安全等級的要求變得愈加嚴格起來。由于SaaS服務(wù)提供商負責所有前期的實施、后期的維護等一系列服務(wù)，因此唯有信任服務(wù)提供商，企業(yè)才能放心使用SaaS產(chǎn)品。其次是解決內(nèi)部信息系統(tǒng)維護人員的管理和信任問題。內(nèi)網(wǎng)需要專門的人員和設(shè)備來解決信息化的問題，因此存在系統(tǒng)維護和設(shè)備維護，一般來說，內(nèi)網(wǎng)系統(tǒng)由于人員上的安排和水平是否能做到很好的數(shù)據(jù)備份或異地數(shù)據(jù)備份呢？SaaS廠商不僅選擇有能力的人員負責相關(guān)項目，并輔助以相關(guān)的技術(shù)，防止數(shù)據(jù)丟失。

　　軟件類型

　　SaaS企業(yè)管理軟件分成兩大陣營：平臺型SaaS和傻瓜式SaaS。平臺型SaaS是把傳統(tǒng)企業(yè)管理軟件的強大功能通過SaaS模式交付給客戶，有強大的自定制功能。傻瓜式SaaS提供固定功能和模塊，簡單易懂但不能靈活定制的在線應(yīng)用，用戶也是按月付費。一般而言，平臺型SaaS更適合企業(yè)的發(fā)展，因為它強大的自定制功能能滿足企業(yè)的應(yīng)用，當然，并非所有SaaS廠商的產(chǎn)品都具有自定制功能，所以企業(yè)在選擇產(chǎn)品時要先考察清楚。傻瓜式SaaS的功能是固定的，在某個階段能適應(yīng)企業(yè)的發(fā)展，一旦企業(yè)有了新的發(fā)展，它的無法升級和無自定制的缺點就會暴露出來，這時企業(yè)只能進行“二次購買”。平臺型SaaS和傻瓜式SaaS的共同點是都能租賃使用。但是無論是平臺型SaaS或傻瓜式SaaS，SaaS服務(wù)提供商都必須有自己的知識產(chǎn)權(quán)，所以企業(yè)在選擇SaaS產(chǎn)品時應(yīng)當了解服務(wù)商是否有自己的知識產(chǎn)權(quán)。

　　軟件優(yōu)劣

　　優(yōu)點對企業(yè)來說，SaaS的優(yōu)點在于：⒈ 從技術(shù)方面來看：SaaS是簡單的部署，不需要購買任何硬件，剛開始只需要簡單注冊即可。企業(yè)無需再配備IT方面的專業(yè)技術(shù)人員，同時又能得到最新的技術(shù)應(yīng)用，滿足企業(yè)對信息管理的需求。⒉ 從投資方面來看：企業(yè)只以相對低廉的“月費”方式投資，不用一次性投資到位，不占用過多的營運資金，從而緩解企業(yè)資金不足的壓力；不用考慮成本折舊問題，并能及時獲得最新硬件平臺及最佳解決方案。⒊ 從維護和管理方面來看：由于企業(yè)采取租用的方式來進行物流業(yè)務(wù)管理，不需要專門的維護和管理人員，也不需要為維護和管理人員支付額外費用。很大程度上緩解企業(yè)在人力、財力上的壓力，使其能夠集中資金對核心業(yè)務(wù)進行有效的運營；SaaS能使用戶在世界上都是一個完全獨立的系統(tǒng)。如果您連接到網(wǎng)絡(luò)，就可以訪問系統(tǒng)。

　　缺點1.安全性：企業(yè)，尤其是大型企業(yè)，很不情愿使用SaaS正是因為安全問題，他們要保護他們的核心數(shù)據(jù)，不希望這些核心數(shù)據(jù)由第三方來負責。2.標準化：SaaS解決方案缺乏標準化。這個行業(yè)剛剛起步，沒有明確的解決辦法，一家公司可以設(shè)計建立一個解決方案。鑒于復雜和高度可定制的ERP產(chǎn)品，這是一個冒險的建議。

　　軟件應(yīng)用

　　數(shù)據(jù)安全軟件即服務(wù)已成為了流行的趨勢，整個SaaS的范疇涵蓋了廣泛的用戶可以獲取并利用的應(yīng)用，而SaaS的普及也代表著在未來隨著互聯(lián)網(wǎng)的發(fā)展，用戶不必再投資于任何服務(wù)器或是自己的設(shè)備上安裝任何軟件。從包含了在線Office應(yīng)用程序的GoogleApps到Adobe的Buzzword服務(wù)，以及通過LiveOffice和Hotmail提供的電子郵件及即時消息服務(wù)都是很好的SaaS的例證。同時，你還會發(fā)現(xiàn)大量的在線備份和數(shù)據(jù)保護服務(wù)，無論是IronMoutain還是AmeriVault，當然，其中還包括一些規(guī)模較大的供應(yīng)商，如EMC、IBM、HP，也加入到了這個市場中來，正在日益將其發(fā)展方向轉(zhuǎn)向服務(wù)以擴大他們的市場。通過提供這些軟件，企業(yè)們提供了SaaS服務(wù)或是將你的數(shù)據(jù)存放在他的服務(wù)器上，以及獲取捏計算機系統(tǒng)，所以，引伸出一個問題：用戶使用這些服務(wù)的安全性到底如何？“中小型企業(yè)必須非常謹慎的挑選供應(yīng)商以存儲他們寶貴的數(shù)據(jù)。”分析機構(gòu)IDC的分析師Laura DuBois表示，這位分析師一直關(guān)注在線存儲服務(wù)以及SaaS領(lǐng)域的發(fā)展動向，曾在一篇文章中表示，由于在線存儲服務(wù)來勢洶洶，IDC甚至沒有為其準備好一個相應(yīng)的分類方法。很明顯，可取的做法是盡可能多的了解該公司是如何提供SaaS服務(wù)的，他們?yōu)榱四男畔⒌陌踩隽耸裁?？如果你需要恢復?shù)據(jù)，需要多久才能收到？該公司是否能夠在低迷而又不穩(wěn)定的市場中長久生存下去？這些都是你應(yīng)該問問自己的關(guān)鍵問題--只有做出滿意的答案才能夠任何選擇SaaS供應(yīng)商的決定。SaaS能夠節(jié)省用戶在部署應(yīng)用時捆綁的軟件許可、硬件以及管理成本，但是這并不意味著SaaS就是每一個人都是使用的。當打算選擇一家SaaS供應(yīng)商時，你應(yīng)該深入了解這家供應(yīng)商到底能夠提供多少實質(zhì)性內(nèi)容，反面的典型就是不愿意向用戶提供詳細的參考資料或是只有很低用戶口碑度。“在SaaS的世界里，留住用戶的數(shù)字是一個非常重要的宣傳。”LiveOffice公司的總裁Matt Smith這樣認為，他的公司提供電子郵件、即時消息以及其它SaaS產(chǎn)品，“一個可靠的公司的客戶保持率應(yīng)該至少在98%。”如果這是一家剛剛成立的沒有太多用戶聽說過的初創(chuàng)廠商，你就需要進行更加徹底的調(diào)查，以核實其原有的一些用戶是否成功交付了。從另一個角度來看，評價一個SaaS提供商還要看用戶的支持度，也許有些供應(yīng)商的設(shè)備看起來是豪華的，但是卻可能是華而不實的并不中用，尤其是可能會很薄弱的售后支持，雖然在某些情況下，熟練的服務(wù)人員和專業(yè)的頂尖的技術(shù)支持可能與其高昂的價格相比并不值得。“這實際上取決于公司想要什么，”Iron Mountain公司Digital Record Center for Images服務(wù)的總經(jīng)理Tom Meyer認為，“一些供應(yīng)商并不具備高度安全的內(nèi)容管理系統(tǒng)，所以他們提供的在線存儲空間價格低廉而且簡單易行，但是這確實可能會被罰款的。”很清楚的一件事是，安全應(yīng)該是供應(yīng)商在選擇SaaS標準之前就應(yīng)考慮的問題并且應(yīng)該一直放在核心位置，這些在線服務(wù)提供商的一個重要的工作就是如何保持其數(shù)據(jù)的安全，并且確保保護這些數(shù)據(jù)的保障系統(tǒng)的安全，以免使其遭受災(zāi)難。“小型企業(yè)的擁有者應(yīng)該問問供應(yīng)商如何存儲他們的數(shù)據(jù)，”Smith認為，“一個好的供應(yīng)商應(yīng)該有多個鏡像數(shù)據(jù)中心，這也就意味著客戶端的數(shù)據(jù)備份在多個地點和多個時間內(nèi)總是可以用的。”SaaS廠商利用各種方式來保障他們的數(shù)據(jù)，他們其中的一些喜歡使用提供了數(shù)據(jù)加密功能的磁盤陣列，另外一些供應(yīng)商的方法更加機械化，他們將數(shù)據(jù)存放在一個大的倉庫中，并給予起一個孤立但是安全的位置。Iron Mountain公司提供了一項名為Digital Record Center for Images的服務(wù)，這項服務(wù)為用戶提供了數(shù)據(jù)加密傳輸、用戶訪問路徑控制以及確保位于地下200英尺的數(shù)據(jù)中心的安全的服務(wù)。備份和存儲SaaS提供商Elephant Drive通過將數(shù)據(jù)存儲在多個基于硬盤的存儲池并進行復制的方法來保證用戶數(shù)據(jù)的安全，數(shù)據(jù)復制保護功能被集成到其產(chǎn)品系統(tǒng)中，所有的數(shù)據(jù)都可以讓用戶在位于至少兩個不同地點的獨立站點進行訪問。AmeriVault也是一家在線備份服務(wù)提供商，其幫助用戶在三個地點保存用戶的備份數(shù)據(jù)，每個用戶的數(shù)據(jù)都存放在兩個不同的磁盤系統(tǒng)中，第三份備份則放置在1000公里之外的保證業(yè)務(wù)連續(xù)性的站點中。在線備份提供商DS3則使用EMCClariion作為主存儲設(shè)備，為了保證備份方便，他們將備份的數(shù)據(jù)保存在其他的高端磁盤系統(tǒng)中，在DS3的三個數(shù)據(jù)中心中，有一個數(shù)據(jù)中心專門用于保存用戶的信息的備份。“任何一家有個良好信譽的SaaS供應(yīng)商都應(yīng)該采取必要合適的措施確保他們服務(wù)器的安全，并且為每個用戶都展現(xiàn)出所有的操作。”Smith表示。

　　服務(wù)滿意度服務(wù)級別協(xié)議是我們通常用來判斷一個SaaS服務(wù)是否令用戶滿意的工具，SLA是一項針對提供某種程度上的穩(wěn)定性的廠商的合同義務(wù)，Smith認為，當前使用SLA協(xié)議的用戶達到了99%以上。此外，SLA協(xié)議還包括如果合同到期的話，SaaS服務(wù)提供商應(yīng)該如何處理用戶數(shù)據(jù)的條款，在這種情況下，用戶應(yīng)該確保擁有這些信息的所有權(quán)，并且確認是受到法律保護的。例如，Prince Street Capital Management公司采用了由Data Storage公司提供的備份服務(wù)，這項服務(wù)可以對企業(yè)的電子郵件系統(tǒng)實施保護，并對離線數(shù)據(jù)存儲池進行保護，確保遠程存儲安全以及信息的快速恢復，SLA協(xié)議在其中也是一個重要的組成部分。該公司的首席財務(wù)官Peter McKown表示，“在你尋找一款適合的備份和恢復解決方案時，對Microsoft Exchange的快速恢復是一個重要的考查標準，在選擇了Data Storage服務(wù)作為我們的備份和恢復服務(wù)管理合作伙伴之后，我們的業(yè)務(wù)獲得了充分的滿足，服務(wù)水平超過了我們的想象。”

　　未來目標用戶質(zhì)疑SaaS是很正常的，但是從多個方面來看，在十幾年前業(yè)界關(guān)于電子商務(wù)的不休爭論時，這些質(zhì)疑就已經(jīng)存在了。SaaS服務(wù)模式與傳統(tǒng)許可模式軟件有很大的不同，它是未來管理軟件的發(fā)展趨勢。相比較傳統(tǒng)服務(wù)方式而言SaaS具有很多獨特的特征：SaaS不僅減少了或取消了傳統(tǒng)的軟件授權(quán)費用，而且廠商將應(yīng)用軟件部署在統(tǒng)一的服務(wù)器上，免除了最終用戶的服務(wù)器硬件、網(wǎng)絡(luò)安全設(shè)備和軟件升級維護的支出，客戶不需要除了個人電腦和互聯(lián)網(wǎng)連接之外的其它IT投資就可以通過互聯(lián)網(wǎng)獲得所需要軟件和服務(wù)。此外，大量的新技術(shù)，如Web Service，提供了更簡單、更靈活、更實用的SaaS。另外，SaaS供應(yīng)商通常是按照客戶所租用的軟件模塊來進行收費的，因此用戶可以根據(jù)需求按需訂購軟件應(yīng)用服務(wù)，而且SaaS的供應(yīng)商會負責系統(tǒng)的部署、升級和維護。而傳統(tǒng)管理軟件通常是買家需要一次支付一筆可觀的費用才能正式啟動。ERP這樣的企業(yè)應(yīng)用軟件，軟件的部署和實施比軟件本身的功能、性能更為重要，萬一部署失敗，那所有的投入幾乎全部白費，這樣的風險是每個企業(yè)用戶都希望避免的。通常的ERP、CRM項目的部署周期至少需要一兩年甚至更久的時間，而SaaS模式的軟件項目部署通常只占五分之一時間，而且用戶無需在軟件許可證和硬件方面進行投資。傳統(tǒng)軟件在使用方式上受空間和地點的限制，必須在固定的設(shè)備上使用，而SaaS模式的軟件項目可以在任何可接入互聯(lián)網(wǎng)的地方與時間使用。相對于傳統(tǒng)軟件而言，SaaS模式在軟件的升級、服務(wù)、數(shù)據(jù)安全傳輸?shù)雀鱾€方面都有很大的優(yōu)勢。SaaS已成為軟件產(chǎn)業(yè)的一個重要力量。只要SaaS的品質(zhì)和可信度能繼續(xù)得到證實，它的魅力就不會消退。例如中企云軟基于excel平臺和excel服務(wù)器，使這一服務(wù)云端化，支持在線定制，在線服務(wù)，在線使用，讓用戶無需自建服務(wù)器即可輕松擁有saas+paas的平臺。而協(xié)達軟件的渡云SAAS則通過“微商務(wù)”的方式讓用戶低成本使用簡潔易用的微型SAAS應(yīng)用功能，從而逐步升級到更貼身的應(yīng)用功能上。過去，很多中小企業(yè)對于數(shù)據(jù)安全都有所顧慮，他們不知道是不是可以信任那些初創(chuàng)廠商，或是不太確定電子商務(wù)是一個穩(wěn)定的業(yè)務(wù)模式，但是在10年之后，似乎每個人都多多少少和電子商務(wù)有所聯(lián)系，不過，要是想讓企業(yè)也接受這個全新的技術(shù)還要等一段時間。同樣的，SaaS服務(wù)也需要經(jīng)歷這樣的循環(huán)，贏得人們的信任是SaaS服務(wù)提供商們不得不面對的一項日產(chǎn)共工作，但是對于那些只有幾個技術(shù)人員或是根本沒有IT部門的中小企業(yè)來說，SaaS確實有很重要的作用，能夠為企業(yè)提供他們必須要完成的工作。同時，如果你是Prince Street公司的話，或許你需要和多個廠商合作，DuBois認為，在判斷究竟哪一個供應(yīng)商才是可信的時候，用戶需要問自己三個問題：誰是技術(shù)提供商？誰是管理他們數(shù)據(jù)的供應(yīng)商？誰負責建設(shè)數(shù)據(jù)中心和他們的基本數(shù)據(jù)架構(gòu)？她認為：“在很多情況下，這些問題的答案指向不同的三個廠商，因此每個層次都會有危險存在，在任何情況下，用戶要認真的了解隱私性、加密、可用性、恢復時間、SLA協(xié)議、成本以及合同期限等細節(jié)情況。”總之，安全問題不容小覷，解決安全問題是SaaS模式繼續(xù)存在并發(fā)展的前提，而周全的考慮各方面的安全性則是中小企業(yè)在選擇SaaS服務(wù)商時必須注意的問題。

　　安全性

　　如何辨別具體的一種SaaS是否安全，需要把握以下幾點：1、傳輸協(xié)議加密首先，要看SaaS產(chǎn)品提供使用的協(xié)議，是https://還是一般的http://，別小看這個s，這表明所有的數(shù)據(jù)在傳輸過程中都是加密的。如果不加密，網(wǎng)上可能有很多“嗅探器”軟件能夠輕松的獲得您的數(shù)據(jù)，甚至是您的用戶名和密碼；實際上網(wǎng)上很多聊天軟件帳號被盜大多數(shù)都是遭到“嗅探器”的“招”了。其次，傳輸協(xié)議加密還要看是否全程加密，即軟件的各個部分都是https://協(xié)議訪問的，有部分軟件只做了登錄部分，這是遠遠不夠的。比如Salesforce、XToolsCRM都是采取全程加密的。2、服務(wù)器安全證書服務(wù)器安全證書是用戶識別服務(wù)器身份的重要標示，有些不正規(guī)的服務(wù)廠商并沒有使用全球認證的服務(wù)器安全證書。用戶對服務(wù)器安全證書的確認，表示服務(wù)器確實是用戶訪問的服務(wù)器，此時可以放心的輸入用戶名和密碼，徹底避免“釣魚”型網(wǎng)站，大多數(shù)銀行卡密碼泄漏都是被“釣魚”站釣上的。3、URL數(shù)據(jù)訪問安全碼技術(shù)對于一般用戶來說，復雜的URL看起來只是一串沒有意義的字符而已。但是對于一些IT高手來說，這些字符串中可能隱藏著一些有關(guān)于數(shù)據(jù)訪問的秘密，通過修改URL，很多黑客可以通過諸如SQL注入等方式攻入系統(tǒng)，獲取用戶數(shù)據(jù)。4、數(shù)據(jù)的管理和備份機制SaaS服務(wù)商的數(shù)據(jù)備份應(yīng)該是完善的，用戶必須了解自己服務(wù)商為您提供了什么樣的數(shù)據(jù)備份機制，一旦出現(xiàn)重大問題，如何恢復數(shù)據(jù)等。服務(wù)商在內(nèi)部管理上如何保證用戶數(shù)據(jù)不被服務(wù)商所泄露，也是需要用戶和服務(wù)商溝通的。5、運營服務(wù)系統(tǒng)的安全在評估SaaS產(chǎn)品安全度的時侯，最重要的是看公司對于服務(wù)器格局的設(shè)置，只有這樣的格局才是可以信任的，包括：運營服務(wù)器與網(wǎng)站服務(wù)器分離。服務(wù)器的專用是服務(wù)器安全最重要的保證。試想，如果一臺服務(wù)器安裝了SaaS系統(tǒng)，但同時又安裝了網(wǎng)站系統(tǒng)、郵件系統(tǒng)、論壇系統(tǒng)……，他還能安全嗎？在黑客角度來說，越多的系統(tǒng)就意味著越多的漏洞，況且大多數(shù)網(wǎng)站使用的網(wǎng)站系統(tǒng)、郵件系統(tǒng)和論壇系統(tǒng)都是在網(wǎng)上能夠找到源代碼的免費產(chǎn)品，有了源代碼，黑客就可以很容易攻入。很多網(wǎng)站被攻入都是因為論壇系統(tǒng)的漏洞。因此，一個優(yōu)秀的軟件SaaS運營商，運營服務(wù)器和網(wǎng)站服務(wù)器應(yīng)該完全隔離的，甚至域名也應(yīng)該分開。

　　軟件相關(guān)

　　與云計算云計算是Grid計算和（廣義的基于SOA的）SaaS技術(shù)和理念云計算構(gòu)成融合、提升、和發(fā)展后的產(chǎn)物［2］ 。（1）SaaS不是云計算，云計算也不等于SaaS。SaaS是云計算上的應(yīng)用表現(xiàn)，云計算是SaaS的后端基礎(chǔ)服務(wù)保障。（2）云計算將弱化SaaS門檻，促進SaaS發(fā)展。云計算應(yīng)用直接剝離出去，將平臺留下，做平臺的始終做平臺，做云計算資源的人專心做好資深的調(diào)度和服務(wù)。SaaS服務(wù)商只需要關(guān)注自己的軟件功能表現(xiàn)，無需投入大量資金到后端基礎(chǔ)系統(tǒng)建設(shè)。（3）云計算系統(tǒng)建立起來之后SaaS將獲得跨越式的發(fā)展，云計算將大力推動SaaS發(fā)展。saas與云計算的關(guān)系根據(jù)NIST的權(quán)威定義，云計算有SPI， 即SaaS、PaaS和IaaS三大服務(wù)模式。這是目前被業(yè)界最廣泛認同的劃分。PaaS和IaaS源于SaaS理念。1. SaaS：提供給客戶的服務(wù)是運營商運行在云計算基礎(chǔ)設(shè)施上的應(yīng)用程序，用戶可以在各種設(shè)備上通過瘦客戶端界面訪問，如瀏覽器。消費者不需要管理或控制任何云計算基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲等等；NIST云計算劃分2. PaaS：提供給消費者的服務(wù)是把客戶采用提供的開發(fā)語言和工具（例如Java，python， .Net等）開發(fā)的或收購的應(yīng)用程序部署到供應(yīng)商的云計算基礎(chǔ)設(shè)施上去?？蛻舨恍枰芾砘蚩刂频讓拥脑苹A(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲等，但客戶能控制部署的應(yīng)用程序，也可能控制運行應(yīng)用程序的托管環(huán)境配置；3. IaaS： 提供給消費者的服務(wù)是對所有設(shè)施的利用，包括處理器、存儲、網(wǎng)絡(luò)和其它基本的計算資源，用戶能夠部署和運行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。消費者不管理或控制任何云計算基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)的選擇、儲存空間、部署的應(yīng)用，也有可能獲得有限制的網(wǎng)絡(luò)組件（例如，防火墻，負載均衡器等）的控制。

　　與物聯(lián)網(wǎng)物聯(lián)網(wǎng)的兩種業(yè)務(wù)模式：1. MAI（M2M Application Integration）， 內(nèi)部MaaS2. MaaS（M2M As A Service）， MMO， Multi-Tenants（多租戶模型）隨著物聯(lián)網(wǎng)業(yè)務(wù)量的增加，對數(shù)據(jù)存儲和計算量的需求將帶來對“云計算”能力的要求：1. 云計算：從計算中心到數(shù)據(jù)中心在物聯(lián)網(wǎng)的初級階段，PoP即可滿足需求2. 在物聯(lián)網(wǎng)高級階段，可能出現(xiàn)MVNO/MMO營運商（國外已存在多年），需要虛擬化云計算技術(shù)，SOA等技術(shù)的結(jié)合實現(xiàn)物聯(lián)網(wǎng)的泛在服務(wù)： TaaS （everyTHING As A Service） 。