基于SaaS平臺的商業大賣場DSS系統研究與設計

［摘 要］ 在SaaS平臺上構建商業大賣場（BBSF）的DSS系統開發與應用的新方案；論證采用SaaS模式改造BBSF的DSS系統，具有投資少、門檻低、開發周期短、運行與維護成本低等諸多優點，同時對SaaS模式中數據架構安全、數據傳輸安全、數據存儲安全進行探討并提出解決方案。

［關鍵詞］ SaaS； DSS； 安全； 商業大賣場

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2010 . 24 . 023

［中圖分類號］F270.7；TP311 ［文獻標識碼］A ［文章編號］1673 - 0194（2010）24- 0047 - 02

０引言

ＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ，軟件即服務）是一種全新的軟件服務模式，有人把它比喻為：“像用自來水一樣用軟件”［１］，ＳａａＳ 具備“軟件部署為托管服務，通過互聯網存取”的特征［２］。通俗地講，ＳａａＳ是一種通過Ｉｎｔｅｒｎｅｔ提供軟件服務的模式，企業不用購買軟件，而改為向軟件提供商租用基于Ｗｅｂ的相關軟件，來管理企業的經營活動，且無需對軟件進行維護，而是把所有的軟件管理和維護工作交給服務提供商來全權處理。這種應用模式具有投入小、門檻低、省錢的特點［３］，只需要有一臺能上網的計算機、配置一兩個ＩＴ人員就可以完成企業所需要的所有信息服務［４］；這樣，企業就可以把自己的主要工作放在信息化如何服務和助力企業發展上來，而不用過多地考慮ＩＴ技術問題。

ＢＢＳＦ（Ｂｕｓｉｎｅｓｓ Ｂｉｇ Ｓａｌｅ Ｆｉｅｌｄ，商業大賣場）在城市商品經濟中，起著主渠道的作用，在ＢＢＳＦ中商品種類繁多，價格變化頻繁，牽涉生產企業、代理商、售后服務、物流運輸企業及消費者等。ＢＢＳＦ的ＤＳＳ（Ｄｅｃｉｓｉｏｎ Ｓｕpport Ｓｙｓｔｅｍ，決策支持系統）在ＢＢＳＦ的運作中起著舉足輕重的作用［５］；但是，傳統的ＢＢＳＦ的ＤＳＳ系統在開發過程中信息量大，維護困難，且對于遠程、異地的支持需要較多的軟硬件投入，系統開發結束后，參與開發的ＩＴ人員還需要長期維護系統，企業在信息化上的投入成本較大，牽扯企業精力較多，而且ＩＴ人員的技術水平也會影響到ＤＳＳ系統的實際運行效果。

用ＳａａＳ模式來解決ＢＢＳＦ的ＤＳＳ系統，勢在必行。

１ＳａａＳ的研究現狀及優缺點

１．１現狀

在國外，ＳａａＳ的研究與應用比較早，１９８８年，在美國誕生的ＡＳＰ就是ＳａａＳ的原型［６］，20世紀９０年代中后期，美國的ＳａａＳ研究與應用進入高潮，呈現逐年遞增的趨勢。

在國內，２００６年２月２８日在北京舉辦的“２００６電子商務財富年會”上，ＩＥＥＥ服務計算委員會主席張良杰在會議上提出了未來電子商務的十大趨勢，其中之一就是ＳａａＳ模式下的系統；２００６年下半年，８００ＣＲＭ．ＣＯＭ，中華網軟件、金算盤軟件等公司推出了基于ＳａａＳ的信息化解決方案［７］。

近兩年來，國內ＳａａＳ的應用呈現出蓬勃發展的勢頭。

１．２優點

（１） 用戶支付成本低：在ＳａａＳ模式下，軟件提供商構建平臺，提供用戶應用軟件服務，用戶只需要支付租金或按用量付費即可。

（２） 實施容易：在ＳａａＳ模式下，用戶連上互聯網，通過ＩＥ瀏覽器便可享受軟件服務，也不必擔心第三方軟件的影響，只需要集中精力解決用戶的業務問題，大大地縮短了實施周期。

（３） 維護容易：在ＳａａＳ模式下，用戶無需考慮系統的維護問題，服務人員在獲得用戶授權后，即可通過互聯網進入用戶的系統，找出原因，解決問題，而且無需上門服務。

（４） 升級容易：在ＳａａＳ模式下，軟件服務商只需要升級服務器端便可以為所有的用戶升級。

（５） 用戶不受地域限制：在ＳａａＳ模式下，用戶可以在任何能夠連接上互聯網的地方使用系統，系統數據保持高度的一致性，這一點對于ＢＢＳＦ這樣的商業機構尤為重要；因為商業機構人員流動性大，而業務卻是不間斷的。

１．３缺點

（１） 數據的安全：在ＳａａＳ模式下，數據不在客戶的本地機上，而在服務商的服務器上。數據會不會丟失，會不會被其他用戶看到，尤其是被商業競爭對手看到，存在不確定因素。

（２） 數據傳輸的安全：在ＳａａＳ模式下，數據是通過Ｉｎｔｅｒｎｅｔ傳輸的，數據會不會被攔截、被非法篡改，存在一定風險。

（３） 黑客的攻擊：ＳａａＳ基于公共平臺，容易受到黑客的攻擊。

２ＢＢＳＦ的ＤＳＳ系統研究現狀及優缺點

２．１現狀

我國的信息化建設起步較晚，１９９７年，國務院下發了“關于全面推進信息化建設的若干意見”的文件，政府在信息化建設中起主導作用；１９９８年，我國的信息化建設進入快速發展階段，信息技術迅速地覆蓋了社會的方方面面。商業機構作為城市的主窗口，也開始實施信息化建設，開始是ＰＯＳ終端的使用，然后ＰＯＳ終端與商場的ＭＩＳ（Ｍａｎａｇｅment Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ，管理信息系統）集成，逐漸發展到ＤＳＳ系統階段；通過先進的信息技術提升了ＢＢＳＦ的管理水平，增強了競爭力。

２．２優點

（１） 實時反饋經營狀況：ＢＢＳＦ的ＤＳＳ系統具有統計和報表功能，顧客的消費情況通過ＰＯＳ終端，適時地反饋到ＤＳＳ系統服務器，服務器中的應用軟件處理后，顯示出實時的經營狀況。

（２）輔助決策：ＢＢＳＦ的ＤＳＳ系統通過知識庫、決策機制建立起決策模型，以輔助決策［５］。

２．３缺點

（１） 投入大：ＢＢＳＦ的ＤＳＳ系統需要投入硬件設備（終端計算機、服務器、網絡設備、通訊設備等）和軟件開發的費用，以及后續的軟硬件維護費用、設備更新的費用、軟件升級的費用，資金投入數額大，門檻高，對中小型的ＢＢＳＦ來說，不堪重負。

（２） 開發周期長：傳統的ＢＢＳＦ的ＤＳＳ系統從前期的需求分析、可行性分析到概要設計、詳細設計、調試、測試、運行與維護需要很長的過程；對商業競爭白熱化的ＢＢＳＦ來說，時間就是金錢，就是效益，漫長的開發周期是不能接受的。

（３） 系統升級困難：ＢＢＳＦ的ＤＳＳ系統在使用過程中，經過與實際工作環境的反復磨合，影響和改變了ＢＢＳＦ的工作流程和業務操作模式。對系統的更新、升級改造必然對ＢＢＳＦ的正常營業造成影響，有時甚至會直接造成損失，潛在的風險使ＢＢＳＦ對ＤＳＳ系統的升級心存畏懼。

（４） 對遠程的訪問容易造成瓶頸：ＢＢＳＦ的ＤＳＳ系統，雖然也可以做成企業網，數據放在服務器中統一管理，但對遠程訪問受到網絡營運商的帶寬限制：帶寬太寬，則ＢＢＳＦ投資成本太大，訪問量不大時造成浪費；帶寬窄一點，就容易造成訪問瓶頸。

３基于ＳａａＳ平臺的ＢＢＳＦ的ＤＳＳ系統研究

通過以上分析可以看出，ＳａａＳ平臺的優點正好可以彌補傳統的ＢＢＳＦ的ＤＳＳ系統的缺點，使ＢＢＳＦ的ＤＳＳ系統投資少、門檻低、開發周期短、升級容易和使用方便。

３．１基于ＳａａＳ平臺的ＢＢＳＦ的ＤＳＳ系統結構設計

基于ＳａａＳ平臺的ＢＢＳＦ的ＤＳＳ系統設計采用面向服務的系統架構，在安全架構設計上著重解決數據傳輸、認證與授權、數據存儲3個層面的安全問題；數據庫采用多企業數據隔離技術。

３．１．１面向服務的系統架構設計

ＳＯＡ（Ｓｅｒｖｉｃｅ Ｏｒｉｅｎｔｅｄ Ａｒｃｈｉｔｅｃｔｕｒｅ），即面向服務架構，是以服務為基本單元，基于業務來構建系統。本系統設計采用的是ＳＯＡ的Ｔｏｐ－Ｄｏｗｎ模式，也就是說，從業務入手，把業務過程分解成服務組件，然后再通過具體的實現技術構建各個服務組件。具體分為4個階段：業務建模、構件組裝、部署實施和管理監控，如圖１所示。

（１） 業務建模：收集和分析業務需求，建立業務處理模型，在信息技術的支撐下優化業務過程。

（２） 構建組裝：根據業務模型，設計出服務組件，通過組裝可重用的服務組件形成業務過程。

（３） 部署實施：把組裝好的業務過程部署到集成環境中，并使用部署環境的專有服務對各個業務過程進行管理和支持。

（４） 管理監控：對部署好的系統以及相關資源進行管理和監控，并反饋到業務模型，以便更好地優化業務模型，為下一ＳＯＡ實施周期作準備。

３．１．２安全架構設計

（１） 數據傳輸安全設計：采用ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）保護數據傳輸安全，在數據傳輸過程中采用密文傳輸，到達服務器端后直接以密文方式儲存，客戶機的加密軟件采用燒制的方法固化在客戶機主機板的ＣＭＯＳ芯片中，也就是說，除了專屬客戶機外，其他任何用戶無法閱讀、修改這一部分核心數據內容；我們把經過處理的這種客戶機，稱為核心數據管理客戶機。

（２） 認證與授權安全設計：采用ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）來統一管理用戶認證信息，經過認證的合法用戶可以進入系統界面進行非核心數據的操作，但無法閱讀核心數據管理客戶機上傳的加密數據。

（３） 數據存儲安全設計：數據庫服務器與應用服務器相分離；數據庫服務器實現多服務器同步工作，相互備份；對關鍵數據實現加密存儲。

３．１．３多企業數據隔離設計

多企業數據架構是多個企業數據共存，并共享同一應用系統的數據架構，這是ＳａａＳ軟件開發與傳統軟件開發最大的不同之一。在本系統設計中，采用完全隔離型和完全共享型相結合的方法實現。

（１） 完全隔離型，指每個企業獨享各自數據庫，在應用程序里根據企業的標志動態加載數據庫。這種類型的數據庫設計優點在于設計難度低，結構簡單，數據易于管理；缺點是容易造成系統擴展時的瓶頸。

（２） 完全共享型，指所有企業數據共享同一數據庫，通過在數據庫表中增加企業標識來區別不同企業的數據。這種類型的數據庫設計的優點是數據庫的利用率很高，硬件成本低；缺點是數據隔離性差，在同一個數據庫表中多個企業數據混在一起，會有很大的安全隱患，一旦發生故障，即使各個企業留有數據備份也不容易對某個企業的數據進行備份和恢復。另外，表單的數據量過大，也會影響數據庫使用的性能。

在本系統中，根據企業用戶的某些特征（如企業數據規模、企業對數據的要求等）來選擇相應的數據庫類型，并在業務邏輯層和數據庫之間設計中間件，在每次使用數據庫的時候，對數據庫連接進行動態加載，根據企業用戶的標識動態生成相應的數據庫連接。一方面，可以讓業務邏輯層用統一的方式對待來自數據庫的數據；另一方面，可以使企業數據隔離實現起來更為靈活。

４結語

采用ＳａａＳ平臺來重構ＢＢＳＦ的ＤＳＳ系統，解決了ＢＢＳＦ的ＤＳＳ系統投入大，周期長，不易維護與升級等問題，同時針對ＳａａＳ系統的應用存在的一些問題進行了探討，提出了相應的解決方案，特別是針對數據安全架構的研究取得了較好的效果；核心數據管理客戶機的方案能有效地解決ＳａａＳ平臺數據傳輸與存儲的安全問題，因為采用的是ＣＭＯＳ芯片一次性燒制，增加了解密的難度和成本（要解密必須拔下主機板上的ＣＭＯＳ芯片，然后破解，而且這種操作還必須是在企業用戶完全不知情的情況下完成，否則，企業用戶還可以采取加密措施），這樣，有效地增加了ＳａａＳ系統用戶對ＳａａＳ的信任度。

主要參考文獻

［１］ 杉木．像用自來水一樣用軟件［Ｊ］． 企業管理，２００９（８）．

［２］ Ｆｒｅｄｅｒｉｃｋ Ｃｈｏｎｇ，Ｇｉａｎｐａｏｌｏ Ｃａｒｒａｒｏ． Ａｒｃｈｉｔｅｃｔｕｒｅ Ｓｔｒａｔｅｇｉｅｓ ｆｏｒ Ｃａｔｃｈｉｎｇ ｔｈｅ Ｌｏｎｇ Ｔａｉｌ［ＥＢ／ＯＬ］． ｈｔｔｐ： ／／ ｗｗｗ． ｃｉｓｔｒａｔｅｃｈ． ｃｏｍ ／ ｗｈｉｔｅｐａｐｅｒｓ／Ｍｓｌｏｎｇｔａｉｌｓａａｓ ｐｄｆ．Ａpｒｉｌ，２００６．

［３］ 石菲．ＳａａＳ扛起云計算大旗［Ｊ］． 中國計算機用戶，２００９（８）：１３．

［４］ 吳勇毅．經濟低迷，ＳａａＳ能否助力中小企業轉型升級［Ｊ］． 機械工業信息與網絡，２００９（４）：４８－４９．

［５］ 宋文斌，殷衛莉，孫華峰． 基于ＤＳＳ模型下的ＢＦ管理信息系統研究與設計［Ｊ］．微型電腦應用，２００９（１０）．

［６］ 吳慧．ＳａａＳ模式下的餐飲管理系統的分析與設計［Ｄ］． 太原：太原理工大學，２００８．

［７］ 馬立林，李紅．基于ＳａａＳ的中小企業信息化模式探討［Ｊ］．中國管理信息化，２００９（２）：７８－８１．