SaaS(Software as a Service软件作为服务、软件即服务)的出现,使软件行业正在经历一场深刻的变革。SaaS在西方国家已经流行并进入了普及阶段。SaaS的安全技术日新月异, 越来越多的企业开始认可SaaS安全性和可靠性。
SaaS技术链
SaaS的技术链一环扣一环,从机房开始,包括气体灭火、恒温恒湿、联网电子锁防盗、24小时专人和录像监控、网络设备带宽冗余、口令进入机房等,缺一不可。另外,服务器安全性能和防火墙的负载平衡、数据库集群和网络存贮备份在近几年也成为必备标准安全性技术。
伴随着J2EE和.NET等基于互联网浏览器软件开发技术的诞生,真正意义上的SaaS模式企业管理软件技术起始于2003年前后。基于互联网的特点,SaaS软件有许多区别于前一代软件的独特性,从服务器端软件和数据库、数据传输、到客户端浏览器都出现了许多新技术。
关于集成授权
对比SaaS应用和传统应用我们可以发现,基于同一个平台上的,多个SaaS应用的集成会变得更容易,基于互联网的SaaS应用能让企业用户享受更多的集成体验,尤其是同一个企业用户同时使用多个SaaS应用时,集成授权将变得“非常有必要”。
从SaaS应用的优势来看,集成体验主要表现在两个方面:用户界面集成,SaaS应用使用授权的集成。
一方面,SaaS应用用户界面集成,表现为企业用户登录到企业门户时各个SaaS应用的入口集成在同一个统一的应用界面中,进入SaaS应用,不用再去输入用户口令,大大方便了使用者,减少了使用负担。
另一方面,使用授权的集成。对于企业IT管理者来说,提供使用授权集成能让其非常方便的控制企业多个部门众多不同角色的使用权限,在大大方面用户使用的同时,保障了系统数据及信息的安全。
而从目前国内的SaaS技术水平来看,使用授权的集成是SaaS技术发展到深层次的体现,它的实现需要投入大量的人力物力去研究数据特点、不同应用的应用接口、数据接口、用户的使用习惯等等。
谁提供集成授权
从服务的整体性来看,平台运营商最可能同时为同一个企业提供多个“集成的SaaS应用”,因此,使用集成授权的“技术专利”基本为平台运营商“ 垄断”。目前,国外部分SaaS平台运营商已经提供了此服务,而国内能提供SaaS应用集成授权的仅江苏风云网络服务有限公司一家,该公司与微软进行紧密的合作,已将国内较领先的SaaS集成技术(包括应用使用集成和使用授权集成)融入到其风云在线(fw086.com)平台中,为客户提供了良好的使用体验。
随着SaaS在国内的不断发展,更多的SaaS服务应用到企业的日常经营活动中来,SaaS的安全问题也将得到用户的关注和了解。