企業(yè)郵箱作為所以企業(yè)用戶來說,都是再熟悉不過的產(chǎn)品了,在這里不做過多的講解。
那什么是SaaS服務(wù)呢?
SaaS全稱:Software-as-a-service,英文直譯過來就是“軟件作為一項服務(wù)”,即“軟件服務(wù)”。
SaaS,是隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用軟件的成熟,在21世紀開始興起的一種完全創(chuàng)新的軟件應(yīng)用模式。它與“on-demand software”(按需軟件)、the application service provider(ASP,應(yīng)用服務(wù)提供商)、hosted software(托管軟件)、CRM(Customer Relationship Management)等具有相似的含義。它是一種通過Internet,通過互聯(lián)網(wǎng)提供軟件的一種模式。用戶不用再去刻意的購買軟件,而改用向供應(yīng)商租用的方式來使用軟件。
對于SaaS服務(wù)提供商而言:為用戶搭建信息化所需要的所有網(wǎng)絡(luò)基礎(chǔ)設(shè)施包括軟件、硬件運作平臺等,并負責(zé)所有前期的實施、后期的維護等一系列相關(guān)服務(wù)。
對于企業(yè)而言:無需再購買軟硬件、建設(shè)機房、招聘專門的IT人員,只需前期支付一次性的項目實施費和定期的軟件租賃服務(wù)費,即可通過互聯(lián)網(wǎng)享用信息系統(tǒng),從而大幅度降低了中小企業(yè)信息化的門檻與風(fēng)險。用通俗的話來講,就是將軟件轉(zhuǎn)移到了互聯(lián)網(wǎng)上,企業(yè)用戶沒有必要在本機上安裝軟件,而是直接通過互聯(lián)網(wǎng)這個平臺來完成日常的工作,也不用派專門的人員進行軟件的管理和更新,將購買軟件的費用轉(zhuǎn)換成SaaS服務(wù)提供商的維護費用。
SaaS服務(wù)的四個特性?
1.互聯(lián)網(wǎng)特性
一方面,SaaS服務(wù)通過互聯(lián)網(wǎng)瀏覽器或WebServices/Web2.0程序連接的形式為用戶提供服務(wù),使得SaaS應(yīng)用具備了典型互聯(lián)網(wǎng)技術(shù)特點;另一方面,由于SaaS極大地縮短了用戶與SaaS提供商之間的時空距離,從而使得SaaS服務(wù)的營銷、交付與傳統(tǒng)軟件相比有著很大的不同。
比如,SaaS軟件行業(yè)知名產(chǎn)品NetSuite所提供的在線ERP、在線CRM等模塊產(chǎn)品都是基于網(wǎng)絡(luò)的,這樣的優(yōu)勢在于不必投入任何硬件費用,也不用請專業(yè)的系統(tǒng)維護人員就能上網(wǎng),有瀏覽器就可以進行ERP、CRM系統(tǒng)的使用。快速的實施、便捷的使用、低廉的價格都有賴于SaaS產(chǎn)品的互聯(lián)網(wǎng)特性。
2.多重租賃(Multi-tenancy)特性
SaaS服務(wù)通?;谝惶讟?biāo)準軟件系統(tǒng)為成百上千的不同客戶(又稱為租戶)提供服務(wù)。這要求SaaS服務(wù)能夠支持不同租戶之間數(shù)據(jù)和配置的隔離,從而保證每個租戶數(shù)據(jù)的安全與隱私,以及用戶對諸如界面、業(yè)務(wù)邏輯、數(shù)據(jù)結(jié)構(gòu)等的個性化需求。由于SaaS同時支持多個租戶,每個租戶又有很多用戶,這對支撐軟件的基礎(chǔ)設(shè)施平臺的性能、穩(wěn)定性和擴展性提出很大挑戰(zhàn)。SaaS作為一種基于互聯(lián)網(wǎng)的軟件交付模式,優(yōu)化軟件大規(guī)模應(yīng)用后的性能和運營成本是架構(gòu)師的核心任務(wù)。
3.服務(wù)(Service)特性
SaaS使軟件以互聯(lián)網(wǎng)為載體的服務(wù)形式被客戶使用,所以很多服務(wù)合約的簽訂、服務(wù)使用的計量、在線服務(wù)質(zhì)量的保證和服務(wù)費用的收取等問題都必須加以考慮。而這些問題通常是傳統(tǒng)軟件沒有考慮到的。
4.可擴展(Scalable)特性
可擴展性意味著最大限度地提高系統(tǒng)的并發(fā)性,更有效地使用系統(tǒng)資源。比如應(yīng)用:優(yōu)化資源鎖的持久性,使用無狀態(tài)的進程,使用資源池來共享線和數(shù)據(jù)庫連接等關(guān)鍵資源,緩存參考數(shù)據(jù),為大型數(shù)據(jù)庫分區(qū)。
SaaS服務(wù)的三個優(yōu)勢?
1、從技術(shù)方面來看:SaaS是簡單的部署,不需要購買任何硬件,剛開始只需要簡單注冊即可。企業(yè)無需再配備IT方面的專業(yè)技術(shù)人員,同時又能得到最新的技術(shù)應(yīng)用,滿足企業(yè)對信息管理的需求。
2、從投資方面來看:企業(yè)只以相對低廉的“月費”方式投資,不用一次性投資到位,不占用過多的營運資金,從而緩解企業(yè)資金不足的壓力;不用考慮成本折舊問題,并能及時獲得最新硬件平臺及最佳解決方案。
3、從維護和管理方面來看:由于企業(yè)采取租用的方式來進行物流業(yè)務(wù)管理,不需要專門的維護和管理人員,也不需要為維護和管理人員支付額外費用。很大程度上緩解企業(yè)在人力、財力上的壓力,使其能夠集中資金對核心業(yè)務(wù)進行有效的運營;SaaS能使用戶在世界上都是一個完全獨立的系統(tǒng)。如果您連接到網(wǎng)絡(luò),就可以訪問系統(tǒng)。
SaaS服務(wù)的在安全性上的五點考量:如何辨別具體的一種SaaS是否安全,需要把握以下幾點
1、傳輸協(xié)議加密
SaaS(軟件即服務(wù))首先,要看SaaS產(chǎn)品提供使用的協(xié)議,是https://還是一般的http://,別小看這個s,這表明所有的數(shù)據(jù)在傳輸過程中都是加密的。如果不加密,網(wǎng)上可能有很多“嗅探器”軟件能夠輕松的獲得您的數(shù)據(jù),甚至是您的用戶名和密碼;實際上網(wǎng)上很多聊天軟件帳號被盜大多數(shù)都是遭到“嗅探器”的“招”了。
其次,傳輸協(xié)議加密還要看是否全程加密,即軟件的各個部分都是https://協(xié)議訪問的,有部分軟件只做了登錄部分,這是遠遠不夠的。比如Salesforce、XToolsCRM都是采取全程加密的。
2、服務(wù)器安全證書
服務(wù)器安全證書是用戶識別服務(wù)器身份的重要標(biāo)示,有些不正規(guī)的服務(wù)廠商并沒有使用全球認證的服務(wù)器安全證書。用戶對服務(wù)器安全證書的確認,表示服務(wù)器確實是用戶訪問的服務(wù)器,此時可以放心的輸入用戶名和密碼,徹底避免“釣魚”型網(wǎng)站,大多數(shù)銀行卡密碼泄漏都是被“釣魚”站釣上的。
3、URL數(shù)據(jù)訪問安全碼技術(shù)
對于一般用戶來說,復(fù)雜的URL看起來只是一串沒有意義的字符而已。但是對于一些IT高手來說,這些字符串中可能隱藏著一些有關(guān)于數(shù)據(jù)訪問的秘密,通過修改URL,很多黑客可以通過諸如SQL注入等方式攻入系統(tǒng),獲取用戶數(shù)據(jù)。
4、數(shù)據(jù)的管理和備份機制
SaaS服務(wù)商的數(shù)據(jù)備份應(yīng)該是完善的,用戶必須了解自己服務(wù)商為您提供了什么樣的數(shù)據(jù)備份機制,一旦出現(xiàn)重大問題,如何恢復(fù)數(shù)據(jù)等。服務(wù)商在內(nèi)部管理上如何保證用戶數(shù)據(jù)不被服務(wù)商所泄露,也是需要用戶和服務(wù)商溝通的。
5、運營服務(wù)系統(tǒng)的安全
在評估SaaS產(chǎn)品安全度的時侯,最重要的是看公司對于服務(wù)器格局的設(shè)置,只有這樣的格局才是可以信任的,包括:運營服務(wù)器與網(wǎng)站服務(wù)器分離。
服務(wù)器的專用是服務(wù)器安全最重要的保證。試想,如果一臺服務(wù)器安裝了SaaS系統(tǒng),但同時又安裝了網(wǎng)站系統(tǒng)、郵件系統(tǒng)、論壇系統(tǒng),他還能安全嗎?在黑客角度來說,越多的系統(tǒng)就意味著越多的漏洞,況且大多數(shù)網(wǎng)站使用的網(wǎng)站系統(tǒng)、郵件系統(tǒng)和論壇系統(tǒng)都是在網(wǎng)上能夠找到源代碼的免費產(chǎn)品,有了源代碼,黑客就可以很容易攻入。很多網(wǎng)站被攻入都是因為論壇系統(tǒng)的漏洞。
因此,一個優(yōu)秀的軟件SaaS運營商,運營服務(wù)器和網(wǎng)站服務(wù)器應(yīng)該完全隔離的,甚至域名也應(yīng)該分開。
企業(yè)郵箱的SAAS應(yīng)用服務(wù)
從SaaS以上的功能來看,企業(yè)郵箱更像是一種特殊的“SaaS服務(wù)”。如果追溯的話,電子郵箱行業(yè)應(yīng)該是早期的“SaaS服務(wù)”,而且認知度比SaaS服務(wù)要高,也可以說今日的SaaS服務(wù)是企業(yè)郵箱服務(wù)的一個高級演變,它是軟件需求的一種演變,它是以后軟件發(fā)展趨勢的一種必然需求。下面就拿企業(yè)郵箱和SaaS服務(wù)做一個再簡單不過的比較,讓讀者對SaaS服務(wù)有一個更好的了解:
以上只是企業(yè)郵箱和SaaS服務(wù)的一個簡單比較,為的是大家能夠更好的了解SaaS服務(wù),實際上他們各自的功能要遠大于此。