“SaaS只有具有本土特色，才能健康發(fā)展。”日前，在首屆“SaaS核心技術創(chuàng)新與應用高峰論壇”上，IBM大中華區(qū)云計算中心項目總監(jiān)朱近之如是說。中企開源正是建設具有中國本土特色SaaS的積極倡導者與開拓者。本次高峰論壇由中企開源和長風聯(lián)盟聯(lián)合主辦，得到了工業(yè)和信息化部、北京市經濟和信息化委員會、北京市科學技術委員會的指導，集合業(yè)內Salesforce、用友偉庫、IBM、曙光等代表性公司與研究機構，共同探討SaaS核心關鍵技術的現(xiàn)狀以及發(fā)展趨勢，推動SaaS技術的創(chuàng)新和應用。
中國SaaS經過幾年的發(fā)展，慢慢展現(xiàn)出它的活力，越來越多的廠商加入到這個領域并作出了突出貢獻。以目前SaaS的領軍企業(yè)，長風聯(lián)盟互聯(lián)網信息服務工作組主席單位中企開源為例，今年三月發(fā)布SaaS白皮書，六月推出中國首個SaaS體驗中心，不遺余力推進中國特色SaaS產業(yè)鏈的建立。但是，從目前整體的實際情況看，SaaS在中國的發(fā)展并不樂觀:SaaS在中國呈現(xiàn)叫好不叫座的局面，用戶對SaaS的認知和接受度仍然較低，用戶擔心的安全問題仍然沒有得到很好的解決。
安全問題在國內外的認識有很大的差異。據Gartner Group對美國SaaS市場的調研結論表明，安全的重要性被排在倒數第二位。一份關于北美和歐洲軟件決策者的調查結果卻顯示，50%的企業(yè)因安全問題對SaaS不感興趣。Fairfax Business Research 對SaaS的安全性進行了一項調查，結果顯示79％的受訪者將安全性作為不使用SaaS的主要原因。而2009年德賽“SaaS發(fā)展最大障礙”的在線調研結果卻表明，安全已成為SaaS發(fā)展的最大障礙。從以上數據可以看出，隨著SaaS市場的快速增長，用戶對SaaS安全的擔心也在飛速增加，而且國內用戶將其列為SaaS發(fā)展的最大障礙。
中企開源根據多年服務經驗在會上指出，用戶對SaaS安全問題的擔心多種多樣，舉例來說，用戶對系統(tǒng)可用性的擔心主要表現(xiàn)在黑客攻擊和系統(tǒng)故障上。由于經常發(fā)生黑客攻擊，一旦系統(tǒng)被黑客攻擊，怎么保證用戶能夠正常地使用SaaS服務？任何系統(tǒng)都不能保證百分之百的不出故障，一旦出了故障，用戶的數據是否丟失？同樣，用戶對數據被竊取或者篡改的擔心也很嚴重。由于使用SaaS軟件需要遠程登陸，萬一在這個過程中，用戶名和密碼被黑客截取進行數據竊取或者數據篡改怎么辦？還有，如果用戶購買SaaS服務，運營商怎么保證自己的工程師不把數據，尤其是CRM數據，賣給競爭對手？
針對這樣的現(xiàn)狀，中企開源認為用戶對SaaS安全的擔心在不斷增加，同時因用戶本身信息安全意識的提升，也將導致對SaaS安全的關注。而且隨著SaaS市場的成熟，客戶還會提出更多的安全需求。未來，安全將是SaaS發(fā)展的重點！而目前業(yè)界的SaaS安全現(xiàn)狀是分散化，缺乏統(tǒng)一的安全體系，服務商普遍重技術、輕管理。因此，中企開源認為構建完善的安全運營體系將是SaaS發(fā)展的重中之重！
如何建設具有中國本土特色的、安全高效的SaaS運營體系，中企開源副總經理李剛指出，基于SaaS服務的安全運營模型建設包含三個方面:安全技術、安全管理與合規(guī)安全。安全技術模型具體包括通信、數據、物理、代碼、系統(tǒng)、應用、操作安全幾大關鍵。安全管理模型涵括系統(tǒng)加固、災難恢復、應急響應、補丁管理、漏洞掃描、風險評估六大因素。合規(guī)安全模型則包含法規(guī)遵從、內部審計、行為審計、過程控制、IT審計等方面。李剛詳述了每個層面需要注意的問題，及需達成的效果。以安全技術模型下的應用安全為例，安全應用系統(tǒng)可以根據企業(yè)自定的安全策略對接入設備進行訪問權限和范圍的分配和控制，防止不具備安全標準的設備隨意接入，確保整個網絡環(huán)境安全無毒。而針對安全管理模型下系統(tǒng)加固而言，則需做到關閉不必要服務、提高安全級別、關閉不必要端口、禁止掃描、拒絕大數據包、拒絕不明來源數據包等。
在本次論壇上，李剛和與會嘉賓分享了中企開源針對SaaS服務的安全基礎設施建設與安全網絡架構的經驗，得到高度認可。中企開源在完善的安全運營體系的保障下，抗擊DDOS攻擊36次，100%成功對抗；IDS監(jiān)測記錄達7億3千多條，提前處理威脅2萬8千多次；平均帶寬負載量低于45%，最高帶寬負載68%；SaaS接入8萬9千8百萬次，100%無故障記錄；成功分發(fā)補丁7000余次，最遲晚于補丁發(fā)布3天內修復；處理病毒640873個，清除率:99.998%……。中企開源借助于先進的安全技術和科學的管理，已經通過了ISO27001 （信息安全管理體系認證）、ISO20000（IT服務管理認證）、ISO9000（IT服務質量認證）等資質認證，中企開源的SaaS安全運營經驗不僅為用戶提供了高質量的安全保障，也將給更多同業(yè)廠商帶來有力參考，推動中國特色SaaS的發(fā)展！
