saas軟件應(yīng)用

時(shí)間：2022-02-18 03:48:01 | 來源：信息時(shí)代

時(shí)間：2022-02-18 03:48:01 來源：信息時(shí)代

數(shù)據(jù)安全

SaaS

軟件即服務(wù)已成為了流行的趨勢，整個(gè)SaaS的范疇涵蓋了廣泛的用戶可以獲取并利用的應(yīng)用，而SaaS的普及也代表著在未來隨著互聯(lián)網(wǎng)的發(fā)展，用戶不必再投資于任何服務(wù)器或是自己的設(shè)備上安裝任何軟件。

從包含了在線Office應(yīng)用程序的GoogleApps到Adobe的Buzzword服務(wù)，以及通過LiveOffice和Hotmail提供的電子郵件及即時(shí)消息服務(wù)都是很好的SaaS的例證。同時(shí)，你還會發(fā)現(xiàn)大量的在線備份和數(shù)據(jù)保護(hù)服務(wù)，無論是IronMoutain還是AmeriVault，當(dāng)然，其中還包括一些規(guī)模較大的供應(yīng)商，如EMC、IBM、HP，也加入到了這個(gè)市場中來，正在日益將其發(fā)展方向轉(zhuǎn)向服務(wù)以擴(kuò)大他們的市場。

通過提供這些軟件，企業(yè)們提供了SaaS服務(wù)或是將你的數(shù)據(jù)存放在他的服務(wù)器上，以及獲取捏計(jì)算機(jī)系統(tǒng)，所以，引伸出一個(gè)問題：用戶使用這些服務(wù)的安全性到底如何？

'中小型企業(yè)必須非常謹(jǐn)慎的挑選供應(yīng)商以存儲他們寶貴的數(shù)據(jù)。'分析機(jī)構(gòu)IDC的分析師LauraDuBois表示，這位分析師一直關(guān)注在線存儲服務(wù)以及SaaS領(lǐng)域的發(fā)展動(dòng)向，曾在一篇文章中表示，由于在線存儲服務(wù)來勢洶洶，IDC甚至沒有為其準(zhǔn)備好一個(gè)相應(yīng)的分類方法。

很明顯，可取的做法是盡可能多的了解該公司是如何提供SaaS服務(wù)的，他們?yōu)榱四男畔⒌陌踩隽耸裁?？如果你需要恢?fù)數(shù)據(jù)，需要多久才能收到？該公司是否能夠在低迷而又不穩(wěn)定的市場中長久生存下去？這些都是你應(yīng)該問問自己的關(guān)鍵問題--只有做出滿意的答案才能夠任何選擇SaaS供應(yīng)商的決定。

SaaS能夠節(jié)省用戶在部署應(yīng)用時(shí)捆綁的軟件許可、硬件以及管理成本，但是這并不意味著SaaS就是每一個(gè)人都是使用的。當(dāng)打算選擇一家SaaS供應(yīng)商時(shí)，你應(yīng)該深入了解這家供應(yīng)商到底能夠提供多少實(shí)質(zhì)性內(nèi)容，反面的典型就是不愿意向用戶提供詳細(xì)的參考資料或是只有很低用戶口碑度。

'在SaaS的世界里，留住用戶的數(shù)字是一個(gè)非常重要的宣傳。'LiveOffice公司的總裁MattSmith這樣認(rèn)為，他的公司提供電子郵件、即時(shí)消息以及其它SaaS產(chǎn)品，'一個(gè)可靠的公司的客戶保持率應(yīng)該至少在98%。'

如果這是一家剛剛成立的沒有太多用戶聽說過的初創(chuàng)廠商，你就需要進(jìn)行更加徹底的調(diào)查，以核實(shí)其原有的一些用戶是否成功交付了。

從另一個(gè)角度來看，評價(jià)一個(gè)SaaS提供商還要看用戶的支持度，也許有些供應(yīng)商的設(shè)備看起來是豪華的，但是卻可能是華而不實(shí)的并不中用，尤其是可能會很薄弱的售后支持，雖然在某些情況下，熟練的服務(wù)人員和專業(yè)的頂尖的技術(shù)支持可能與其高昂的價(jià)格相比并不值得。

'這實(shí)際上取決于公司想要什么，'IronMountain公司DigitalRecordCenterforImages服務(wù)的總經(jīng)理TomMeyer認(rèn)為，'一些供應(yīng)商并不具備高度安全的內(nèi)容管理系統(tǒng)，所以他們提供的在線存儲空間價(jià)格低廉而且簡單易行，但是這確實(shí)可能會被罰款的。'

很清楚的一件事是，安全應(yīng)該是供應(yīng)商在選擇SaaS標(biāo)準(zhǔn)之前就應(yīng)考慮的問題并且應(yīng)該一直放在核心位置，這些在線服務(wù)提供商的一個(gè)重要的工作就是如何保持其數(shù)據(jù)的安全，并且確保保護(hù)這些數(shù)據(jù)的保障系統(tǒng)的安全，以免使其遭受災(zāi)難。

'小型企業(yè)的擁有者應(yīng)該問問供應(yīng)商如何存儲他們的數(shù)據(jù)，'Smith認(rèn)為，'一個(gè)好的供應(yīng)商應(yīng)該有多個(gè)鏡像數(shù)據(jù)中心，這也就意味著客戶端的數(shù)據(jù)備份在多個(gè)地點(diǎn)和多個(gè)時(shí)間內(nèi)總是可以用的。'

SaaS廠商利用各種方式來保障他們的數(shù)據(jù)，他們其中的一些喜歡使用提供了數(shù)據(jù)加密功能的磁盤陣列，另外一些供應(yīng)商的方法更加機(jī)械化，他們將數(shù)據(jù)存放在一個(gè)大的倉庫中，并給予起一個(gè)孤立但是安全的位置。

IronMountain公司提供了一項(xiàng)名為DigitalRecordCenterforImages的服務(wù)，這項(xiàng)服務(wù)為用戶提供了數(shù)據(jù)加密傳輸、用戶訪問路徑控制以及確保位于地下200英尺的數(shù)據(jù)中心的安全的服務(wù)。

備份和存儲SaaS提供商ElephantDrive通過將數(shù)據(jù)存儲在多個(gè)基于硬盤的存儲池并進(jìn)行復(fù)制的方法來保證用戶數(shù)據(jù)的安全，數(shù)據(jù)復(fù)制保護(hù)功能被集成到其產(chǎn)品系統(tǒng)中，所有的數(shù)據(jù)都可以讓用戶在位于至少兩個(gè)不同地點(diǎn)的獨(dú)立站點(diǎn)進(jìn)行訪問。

AmeriVault也是一家在線備份服務(wù)提供商，其幫助用戶在三個(gè)地點(diǎn)保存用戶的備份數(shù)據(jù)，每個(gè)用戶的數(shù)據(jù)都存放在兩個(gè)不同的磁盤系統(tǒng)中，第三份備份則放置在1000公里之外的保證業(yè)務(wù)連續(xù)性的站點(diǎn)中。

在線備份提供商DS3則使用EMCClariion作為主存儲設(shè)備，為了保證備份方便，他們將備份的數(shù)據(jù)保存在其他的高端磁盤系統(tǒng)中，在DS3的三個(gè)數(shù)據(jù)中心中，有一個(gè)數(shù)據(jù)中心專門用于保存用戶的信息的備份。

'任何一家有個(gè)良好信譽(yù)的SaaS供應(yīng)商都應(yīng)該采取必要合適的措施確保他們服務(wù)器的安全，并且為每個(gè)用戶都展現(xiàn)出所有的操作。'Smith表示。

服務(wù)滿意度

服務(wù)級別協(xié)議是我們通常用來判斷一個(gè)SaaS服務(wù)是否令用戶滿意的工具，SLA是一項(xiàng)針對提供某種程度上的穩(wěn)定性的廠商的合同義務(wù)，Smith認(rèn)為，當(dāng)前使用SLA協(xié)議的用戶達(dá)到了99%以上。

此外，SLA協(xié)議還包括如果合同到期的話，SaaS服務(wù)提供商應(yīng)該如何處理用戶數(shù)據(jù)的條款，在這種情況下，用戶應(yīng)該確保擁有這些信息的所有權(quán)，并且確認(rèn)是受到法律保護(hù)的。

例如，PrinceStreetCapitalManagement公司采用了由DataStorage公司提供的備份服務(wù)，這項(xiàng)服務(wù)可以對企業(yè)的電子郵件系統(tǒng)實(shí)施保護(hù)，并對離線數(shù)據(jù)存儲池進(jìn)行保護(hù)，確保遠(yuǎn)程存儲安全以及信息的快速恢復(fù)，SLA協(xié)議在其中也是一個(gè)重要的組成部分。

該公司的首席財(cái)務(wù)官PeterMcKown表示，'在你尋找一款適合的備份和恢復(fù)解決方案時(shí)，對MicrosoftExchange的快速恢復(fù)是一個(gè)重要的考查標(biāo)準(zhǔn)，在選擇了DataStorage服務(wù)作為我們的備份和恢復(fù)服務(wù)管理合作伙伴之后，我們的業(yè)務(wù)獲得了充分的滿足，服務(wù)水平超過了我們的想象。'

未來目標(biāo)

用戶質(zhì)疑SaaS是很正常的，但是從多個(gè)方面來看，在十幾年前業(yè)界關(guān)于電子商務(wù)的不休爭論時(shí)，這些質(zhì)疑就已經(jīng)存在了。

SaaS服務(wù)模式與傳統(tǒng)許可模式軟件有很大的不同，它是未來管理軟件的發(fā)展趨勢。相比較傳統(tǒng)服務(wù)方式而言SaaS具有很多獨(dú)特的特征：SaaS不僅減少了或取消了傳統(tǒng)的軟件授權(quán)費(fèi)用，而且廠商將應(yīng)用軟件部署在統(tǒng)一的服務(wù)器上，免除了最終用戶的服務(wù)器硬件、網(wǎng)絡(luò)安全設(shè)備和軟件升級維護(hù)的支出，客戶不需要除了個(gè)人電腦和互聯(lián)網(wǎng)連接之外的其它IT投資就可以通過互聯(lián)網(wǎng)獲得所需要軟件和服務(wù)。此外，大量的新技術(shù)，如WebService，提供了更簡單、更靈活、更實(shí)用的SaaS。

另外，SaaS供應(yīng)商通常是按照客戶所租用的軟件模塊來進(jìn)行收費(fèi)的，因此用戶可以根據(jù)需求按需訂購軟件應(yīng)用服務(wù)，而且SaaS的供應(yīng)商會負(fù)責(zé)系統(tǒng)的部署、升級和維護(hù)。而傳統(tǒng)管理軟件通常是買家需要一次支付一筆可觀的費(fèi)用才能正式啟動(dòng)。

ERP這樣的企業(yè)應(yīng)用軟件，軟件的部署和實(shí)施比軟件本身的功能、性能更為重要，萬一部署失敗，那所有的投入幾乎全部白費(fèi)，這樣的風(fēng)險(xiǎn)是每個(gè)企業(yè)用戶都希望避免的。通常的ERP、CRM項(xiàng)目的部署周期至少需要一兩年甚至更久的時(shí)間，而SaaS模式的軟件項(xiàng)目部署通常只占五分之一時(shí)間，而且用戶無需在軟件許可證和硬件方面進(jìn)行投資。傳統(tǒng)軟件在使用方式上受空間和地點(diǎn)的限制，必須在固定的設(shè)備上使用，而SaaS模式的軟件項(xiàng)目可以在任何可接入互聯(lián)網(wǎng)的地方與時(shí)間使用。相對于傳統(tǒng)軟件而言，SaaS模式在軟件的升級、服務(wù)、數(shù)據(jù)安全傳輸?shù)雀鱾€(gè)方面都有很大的優(yōu)勢。

SaaS已成為軟件產(chǎn)業(yè)的一個(gè)重要力量。只要SaaS的品質(zhì)和可信度能繼續(xù)得到證實(shí)，它的魅力就不會消退。例如中企云軟基于excel平臺和excel服務(wù)器，使這一服務(wù)云端化，支持在線定制，在線服務(wù)，在線使用，讓用戶無需自建服務(wù)器即可輕松擁有saas paas的平臺。而協(xié)達(dá)軟件的渡云SAAS則通過'微商務(wù)'的方式讓用戶低成本使用簡潔易用的微型SAAS應(yīng)用功能，從而逐步升級到更貼身的應(yīng)用功能上。

過去，很多中小企業(yè)對于數(shù)據(jù)安全都有所顧慮，他們不知道是不是可以信任那些初創(chuàng)廠商，或是不太確定電子商務(wù)是一個(gè)穩(wěn)定的業(yè)務(wù)模式，但是在10年之后，似乎每個(gè)人都多多少少和電子商務(wù)有所聯(lián)系，不過，要是想讓企業(yè)也接受這個(gè)全新的技術(shù)還要等一段時(shí)間。

同樣的，SaaS服務(wù)也需要經(jīng)歷這樣的循環(huán)，贏得人們的信任是SaaS服務(wù)提供商們不得不面對的一項(xiàng)日產(chǎn)共工作，但是對于那些只有幾個(gè)技術(shù)人員或是根本沒有IT部門的中小企業(yè)來說，SaaS確實(shí)有很重要的作用，能夠?yàn)槠髽I(yè)提供他們必須要完成的工作。

同時(shí)，如果你是PrinceStreet公司的話，或許你需要和多個(gè)廠商合作，DuBois認(rèn)為，在判斷究竟哪一個(gè)供應(yīng)商才是可信的時(shí)候，用戶需要問自己三個(gè)問題：誰是技術(shù)提供商？誰是管理他們數(shù)據(jù)的供應(yīng)商？誰負(fù)責(zé)建設(shè)數(shù)據(jù)中心和他們的基本數(shù)據(jù)架構(gòu)？

她認(rèn)為：'在很多情況下，這些問題的答案指向不同的三個(gè)廠商，因此每個(gè)層次都會有危險(xiǎn)存在，在任何情況下，用戶要認(rèn)真的了解隱私性、加密、可用性、恢復(fù)時(shí)間、SLA協(xié)議、成本以及合同期限等細(xì)節(jié)情況。'

總之，安全問題不容小覷，解決安全問題是SaaS模式繼續(xù)存在并發(fā)展的前提，而周全的考慮各方面的安全性則是中小企業(yè)在選擇SaaS服務(wù)商時(shí)必須注意的問題。