SaaS安全嗎？還是本地部署好？這樣的爭論，從SaaS（基于云的應(yīng)用軟件）一誕生，就伴隨著這樣的爭論。SaaS興起十幾年過去了，如今的SaaS還好嗎？我們來用數(shù)據(jù)說話，在RightScale Cloud of 2018年報告中，96%的受訪者表示他們在使用某種形式的云計算。

據(jù)國際權(quán)威數(shù)據(jù)公司IDC最新的測算，SaaS將成為云計算中最大的類別，占2018年全球公共云支出的近三分之二。其中，中國公有云服務(wù)市場年度跟蹤報告顯示， 2017年中國公有云服務(wù)整體市場規(guī)模（IaaS/PaaS/SaaS）首次超過40億美元。

這些數(shù)據(jù)表明，越來越多的企業(yè)選擇了上云，不僅僅是國內(nèi)的企業(yè)，對于全球的企業(yè)來說，上云也成了大多數(shù)人的選擇，而并非是本地部署。那么，為什么這么多企業(yè)，選擇了上云（laaS），并選擇了基于云的SaaS服務(wù)呢？

上云數(shù)據(jù)安全標準 已經(jīng)達到國安級別

根據(jù)國際數(shù)據(jù)公司 IDC最新報告顯示， 2017年排名前五的中國公有云IaaS廠商市場份額有所變化。其中，阿里云繼續(xù)保持市場領(lǐng)軍位置，全年市場份額相比去年進一步提升，達到45.5%；騰訊云居第二，市場份額突破10%；中國電信天翼云排名第三，同比增長約51%。

記者發(fā)現(xiàn)，無論是阿里云、騰訊云、天翼云，這些國內(nèi)laaS領(lǐng)域的佼佼者，無不對數(shù)據(jù)安全有很高的要求，很早就在數(shù)據(jù)安全領(lǐng)域，做好了布局及技術(shù)儲備。以目前暫居國內(nèi)市占率第一的阿里云為例。2012年，阿里云成為BSI在國內(nèi)審核通過ISO27001的第一家云計算安全服務(wù)提供商；2014年，阿里云發(fā)布了V1.2版《安全白皮書》，公開透明地公布阿里云的安全體系、數(shù)據(jù)安全機制。2015年，阿里云就第一個發(fā)起《數(shù)據(jù)保護倡議》，將不碰客戶數(shù)據(jù)寫入正式文本；同年，通過 “全球最嚴”的數(shù)據(jù)安全審計，共有內(nèi)部核心控制點217項通過審計，無一遺漏；2016年，阿里云電子政務(wù)云平臺首批通過中央網(wǎng)信辦云安全審查（增強級）；2017年，阿里云與國家密碼管理局聯(lián)合為“云上貴州”提供國家級加密保護，國內(nèi)首個國家級的加密保護。

應(yīng)該說，阿里云幾乎已經(jīng)拿到了合規(guī)領(lǐng)域的“全滿貫”。包括亞洲、歐洲等地的海外重要合規(guī)認證，以及國內(nèi)的重要測評、安全審查，阿里云基本都是率先獲得認可。其中，ISO 22301，CSA STAR Gold，德國C5附加條款都是全球首家，德國C5和ISO27001是亞太首家。MTCS Level3和ISO 20000是中國首家。此外，阿里云還作為公安部試點，通過了云等級保護的四級測評。

云安全了SaaS就安全了 不要迷信本地部署的三流安全軟件

如果說阿里云、騰訊云、天翼云等（laaS）云平臺是基礎(chǔ)設(shè)施，那么要實現(xiàn)更多即時的云服務(wù)，就需要通過不同SaaS系統(tǒng)來實現(xiàn)更多的功能。laaS云平臺安全，SaaS系統(tǒng)就是安全的，就好比樹和土壤的關(guān)系，SaaS的數(shù)據(jù)安全性是和laaS息息相關(guān)的?！靶氃诰€從2012年，就把整個的SaaS產(chǎn)品目前是全部部署在阿里云上，從使用情況上，它為我們很好的保證了數(shù)據(jù)的安全性。為什么選擇阿里云，因為阿里云是我們所知道的亞洲資質(zhì)最全的云服務(wù)商?！苯逃畔⒎?wù)商校寶在線相關(guān)負責人告訴記者，對于很多SaaS類企業(yè)來說，數(shù)據(jù)安全才是根本。記者注意到，2017年，校寶在線獲得了國際最高標準的“信息安全管理體系認證證書”，并且發(fā)布了《校寶在線信息安全白皮書》。

把數(shù)據(jù)交給云，其實不僅僅是校寶在線一家的選擇。世紀聯(lián)華，浙江最大的超市，有將近212家省內(nèi)最大的門店，每天會產(chǎn)生成千上萬的數(shù)據(jù)。如今，它的供應(yīng)鏈管理，已經(jīng)基于阿里云，并通過云計算等技術(shù)，實現(xiàn)最優(yōu)決策。會員客戶的自主入會，消費者進行刷臉快速結(jié)算，都是基于阿里云背后運營的是數(shù)據(jù)、技術(shù)。從目前公開報道來看，這家傳統(tǒng)零售企業(yè)，并沒有因為數(shù)據(jù)上云而遭受損失。數(shù)據(jù)不僅是安全的，還通過基于云背后的技術(shù)，將數(shù)據(jù)進行精準分析，幫助物流、銷售、管理等變得更加高效。

不僅僅是零售業(yè)，餐飲業(yè)也在發(fā)生著改變。比如，最近很火的餐飲收銀系統(tǒng)軟件——二維火，該軟件已經(jīng)擁有了35萬B端用戶和1.5億C端用戶。和傳統(tǒng)的餐飲軟件公司不同，二維火收銀系統(tǒng)是一款SaaS系統(tǒng)，也是基于云的服務(wù)。大量的數(shù)據(jù)上云，如果沒有很好的安全性，二維火也許并不會發(fā)展到今天的用戶規(guī)模。

“安全性上，有人說本地部署，數(shù)據(jù)安全性高。其實，不然，選擇本地部署，不僅要大價錢向廠商購買相應(yīng)的安全軟件，除了要防時時被黑之外，而且硬件損壞也會面臨數(shù)據(jù)丟失的問題。”一位不具名的教育集團技術(shù)部負責人告訴記者，曾經(jīng)蠱惑幫他們本地部署教育管理軟件的廠商，后期還要收取安裝安全軟件的費用。結(jié)果，效果并不明顯，后期維護還是出現(xiàn)了幾次數(shù)據(jù)丟失。

“SaaS通常是部署在云端，而提供云端數(shù)據(jù)庫服務(wù)，通常是互聯(lián)網(wǎng)行業(yè)巨頭，比如谷歌、亞馬遜、阿里等，他們通常擁有非常良好的數(shù)據(jù)安全技術(shù)。比本地部署的三流廠商，提供的三流安全軟件靠譜多了?！边@位技術(shù)主管表示，最終他們還是選擇了SaaS系統(tǒng)。

SaaS系統(tǒng)容易崩潰？ 業(yè)內(nèi)稱大眾對SaaS技術(shù)有誤解

SaaS系統(tǒng)除了數(shù)據(jù)不安全的謠言外，記者注意到，網(wǎng)絡(luò)上很多公積SaaS言論，多集中在它的穩(wěn)定性上。然而，事實真的如網(wǎng)絡(luò)所言嗎？

“SaaS系統(tǒng)容易崩潰，這已經(jīng)是老黃歷了?！蹦持浖镜馁Y深技術(shù)工程師王先生告訴記者，如今SaaS系統(tǒng)的穩(wěn)定性已經(jīng)很好了。王先生說，SaaS技術(shù)是從21世紀開始興起的技術(shù)，十幾年的發(fā)展下來，從過去不成熟，幾經(jīng)迭代，現(xiàn)在它已經(jīng)是一個相當成熟的技術(shù)。

“在現(xiàn)今互聯(lián)網(wǎng)基礎(chǔ)設(shè)施日新月異的今天，它的穩(wěn)定性，只有比本地部署更好，不可能比本地部署差?！蓖跸壬fSaaS投入成本低，部署靈便，后期升級和維護也非常便利。如果采取本地部署，不僅要花大價錢購買相應(yīng)的硬件設(shè)備，后期還需要支付給廠商大量的升級和維護費用，或者選擇高薪聘請技術(shù)團隊進行常態(tài)化維護，十分不劃算，這也是大多數(shù)企業(yè)放棄本地部署的原因。