解析中小企業應用SaaS平臺模式的信息安全問題

胡洋

摘要：SaaS平臺模式在現今中小企業電子商務服務運營中占據著主導地位，減少了中小企業購買、搭建和維護費用，但存在著安全性、可靠性等一系列信息安全隱患。以往研究多傾向于對SaaS模式應用的探討，而對中小企業應用SaaS平臺模式的信息安全問題研究較少。本研究在分析中小企業應用SaaS平臺模式的必要性基礎上，指出了中小企業應用SaaS平臺模式存在的信息安全隱患，并針對這些信息安全隱患提出了具體防范措施。

關鍵詞：中小企業 ?SaaS ?信息安全

1 概述

隨著互聯網的飛速發展，將軟件作為一種商務服務形式提供給客戶的需求量迅速增加，其中最突出的就是SaaS平臺模式。在SaaS平臺模式給廣大中小企業用戶帶來諸多好處的同時也存在著諸如安全性、可靠性、穩定性等信息安全隱患，有效防范這些信息安全隱患對中小企業發展和SaaS平臺模式的推廣都具有非常重要的意義。

2 SaaS平臺模式的界定

SaaS是Software-as-a-service的縮寫，中文直譯過來就是軟件即服務。在中國學術期刊網絡出版總庫中以“SaaS”或“SaaS模式”為題名進行檢索，可以分別檢索到893篇、256篇從2006年至今的相關學術文獻，可見對SaaS的相關研究已經具有一定規模和基礎。許多學者對SaaS的概念進行了界定，但僅限于措辭上的差異，基本意義相同，即：SaaS是基于互聯網提供軟件服務的軟件應用模式。在該模式下，服務提供商將應用軟件安裝在自己的服務器上，用戶可以根據自身需求，通過網絡向服務提供商購買所需的應用軟件服務，按照購買服務的數量和時間向服務提供商支付費用。目前業內平臺型SaaS做的較好的服務供應商有八百客、Salesforce等。

3 中小企業應用SaaS平臺模式的必要性分析

3.1 中小企業應用SaaS平臺模式的必要性。根據權威統計部門數據，一家中小企業每年用于企業信息化方面的投入至少需要20萬元，對于我國四千多萬家中小企業而言，能夠承受企業信息化年投入20萬元以上的企業只占這些企業的5-10%。SaaS平臺模式減少了企業購買、搭建、維護等費用，是中小企業實現信息化的最好途徑。另外，SaaS平臺模式具有快速實施和低維護成本等優勢，充分彌補了企業資金、人才等方面的短缺。相關數據顯示，截至2011年底，SaaS全球市值達到192億美元，正在被越來越多的中小企業用戶選擇使用。

3.2 應用SaaS平臺模式的優勢。與其他傳統商務模式相比，應用SaaS平臺模式能夠給中小企業帶來的好處主要體現在以下幾方面：

①風險小。SaaS平臺模式主要以托管方式來提供服務，這較大程度地降低了由軟件開發給企業帶來的巨大投入風險。②投入少。SaaS平臺模式服務提供商通常是按照企業租用平臺模塊的數量和時間進行收費。因此，SaaS平臺模式的總體投入要比傳統模式的企業信息化投入小得多。SaaS平臺模式與傳統模式的企業信息化預算分配對比如圖1所示（圖中比例僅用于表示不同模式企業信息化預算變化趨勢，并不代表真實比例）。③維護費用低。應用SaaS平臺模式，企業既不需要支付高額的維護費用又不需要安排專業人員對軟件進行管理，這從很大程度上緩解了企業的資金和人力壓力。

■

圖1 ?SaaS平臺模式與傳統模式企業信息化預算對比

4 中小企業應用SaaS平臺模式存在的信息安全隱患

盡管中小企業應用SaaS平臺模式具有諸多優勢，但同時也面臨著巨大的挑戰。對于中小企業特別是處于快速成長期的中小企業而言，其最核心的企業價值就是客戶的數據等信息，因此信息安全是企業管理者最關心的問題[4]。由于SaaS平臺模式的解決方案要求將用戶的全部相關數據存放在服務供應商提供的平臺上，這使得企業數據在安全性、可靠性、穩定性等方面存在較大的信息安全隱患。分析機構IDC的分析師Laura DuBois表示：“中小型企業必須非常謹慎的挑選供應商以存儲他們寶貴的數據”。

4.1 安全性隱患。安全性隱患是SaaS平臺模式面對的首要問題。對于企業來說，數據的安全性至關重要，尤其是作為企業核心機密的財務數據和客戶信息。安全性隱患主要體現在以下兩方面：一方面，財務管理人員由于缺乏網絡信息安全知識和對信息安全規則的認識不足而造成的數據丟失、泄露等隱患。例如，網上報賬會使外界干預系統的機會增多，從而加大了更改訂單、銀行結算單等惡性事件發生的可能性。另一方面，由于目前SaaS 平臺模式數據庫缺少有效的數據加密措施，外界可以輕而易舉地從外部打開數據庫并進行修改，從而加大了客戶信息遭到泄漏、惡意篡改，甚至被刪除，造成整個網絡系統癱瘓的可能性。

4.2 可靠性隱患。可靠性隱患主要體現在網絡病毒和非法入侵兩方面。一是由于企業使用SaaS平臺模式必須將其局域網與互聯網相連接，因此，使SaaS平臺系統感染病毒的機率大大增加，病毒防范的難度加大，任何在互聯網上的行為都有可能使SaaS平臺系統感染病毒。二是由于SaaS平臺模式采用的是公用通信線路，因此存在惡意損壞網絡設備、在網絡上對系統進行非法入侵活動等可靠性隱患。

4.3 穩定性隱患。穩定性隱患主要是指網絡延遲。由于SaaS平臺模式服務提供商在數據庫設計上普遍采用大型商用關系型數據庫和集群技術，使許多個企業用戶共享一個數據庫，當用戶訪問量驟然增加時，勢必增加響應延遲，影響平臺服務的穩定性。

5 防范信息安全隱患的措施

針對SaaS平臺模式存在的安全性、可靠性、穩定性等信息安全隱患，無論是SaaS服務提供商還是企業用戶，都應該積極采取各種防范措施，減少信息安全隱患的發生。

5.1 增強信息安全防范意識。提高信息安全防范意識是保證SaaS平臺模式信息安全的重要前提。對于SaaS平臺模式服務提供商而言，要增強信息安全防范意識，首先要制定統管全局的信息安全管理制度，明確責任，使信息安全管理有章可循，有法可依;其次要加強對系統維護人員和技術支持人員的職業道德教育，使其在職業操守上能夠恪守職責。

5.2 確保硬件設備安全。硬件設備安全是SaaS平臺正常運營的基本保障。SaaS服務提供商應將SaaS平臺服務器、通信設備等硬件設備設置在一個高度安全的場所，該場所應具有防火、防盜、防靜電設施，配有溫度和濕度控制設備，并且電源安全符合網絡設備要求，從而確保硬件設備安全。

5.3 建立身份認證和訪問控制。在認證與授權方面可以通過對信息操作人員設置不同的權限及權限組合形成多維、多層次、全方位的身份認證和訪問控制，最大限度地保證SaaS平臺模式的安全性和可靠性。

5.4 采用服務器雙機熱備份模式。在數據存儲上可采用服務器雙機熱備份技術來對數據進行存儲和備份。SaaS平臺模式服務提供商同時設立兩個服務器數據中心，一個服務器數據中心為主服務器，進行日常數據處理，另一個服務器數據中心作為冗余備份。當主服務器出現故障時，備用服務器將自動接管所有服務，待主服務器恢復正常工作后，備用服務器自動交還服務。這樣能夠減少由于服務器或防火墻故障問題而停止運行帶來的信息安全隱患。

6 結束語

隨著互聯網應用的不斷深化，SaaS平臺模式在被越來越多中小企業應用的同時，面臨的各種安全隱患也會不斷增加。作為一種新興的電子商務運營模式，其安全性必須得到充分有效的保障。因此，只有不斷地探索各種信息安全的關鍵應用技術和防范措施才能全面有效地增強SaaS平臺模式抵御信息安全隱患的能力，從而提高SaaS平臺系統整體營運效率，使SaaS平臺模式得以全面推廣。

參考文獻：

[1]劉飛，張力濤，張志輝.SaaS安全風險對策研究[J].信息系統工程，2010.10.

[2]宋國江.SaaS：信息安全的新途徑[J].軟件世界，2007.8.

[3]徐新華.基于SaaS的中小企業信息技術應用[J].寧波理工學院學報，2010.10.

[4]劉奇，孫威，楊陽.中小企業SaaS信息模式分析[J].經濟研究導刊，2010.8.