SaaS平台,全称是Software as a Service,软件即服务,是最近几年才刚开始流行的一种软件部署方案,程序一般运行在浏览器中,企业无需购置任何服务器硬件,也无需升级网络来支持移动办公,客户端实现零部署,隐藏了硬件、数据安全和备份技术细节,方便快捷。其和传统的本地部署方案对比如下:
项目 | SaaS | 传统部署 |
软件购买 | 分期购买,付年费 | 一次性购买 |
设备采购 | 无 | 有 |
服务器防护和备份 | 强,云平台备份,平台防火墙 | 弱,本地备份,弱防火墙 |
加密访问 (SSL) | 是 | 否 |
内控风险 | 低 | 高 |
移动办公 | 方便 | 繁琐 |
软件更新 | 持续更新,没有新的收费 | 更新频率低,新版本需要重新购买 |
在普通用户心里,始终觉得服务器放在办公室里最安全,理由只有一个,就是看得见,放心。但从技术角度分析,这样的安全非常脆弱,因为一般办公室环境不是机房环境,采购的设备专业性受限,断电保护,防火墙,数据备份和访问控制能力都很弱,而且,办公网络的速度和稳定性都一般,无法支持办公室之外的移动办公访问,只能勉强借助远程桌面来实现,非常不方便,最后,没有专业的技术维护,程序迭代更新慢,随着时间的推移,程序漏洞无法及时修补,功能限制业务发展。
软件方案没有绝对的安全,只有相对的安全;看得见的安全,如果没有设备和技术上的保障都是一句空话,还得让专业的人做专业的事;数据的价值有多高,会让黑客去挑战法律,攻击云平台上的服务器?