SaaS安全嗎？還是本地部署好？這樣的爭(zhēng)論，從SaaS（基于云的應(yīng)用軟件）一誕生，就伴隨著這樣的爭(zhēng)論。SaaS興起十幾年過(guò)去了，如今的SaaS還好嗎？我們來(lái)用數(shù)據(jù)說(shuō)話，在RightScale Cloud of 2018年報(bào)告中，96%的受訪者表示他們?cè)谑褂媚撤N形式的云計(jì)算。

據(jù)國(guó)際權(quán)威數(shù)據(jù)公司IDC最新的測(cè)算，SaaS將成為云計(jì)算中最大的類別，占2018年全球公共云支出的近三分之二。其中，中國(guó)公有云服務(wù)市場(chǎng)年度跟蹤報(bào)告顯示， 2017年中國(guó)公有云服務(wù)整體市場(chǎng)規(guī)模（IaaS/PaaS/SaaS）首次超過(guò)40億美元。

這些數(shù)據(jù)表明，越來(lái)越多的企業(yè)選擇了上云，不僅僅是國(guó)內(nèi)的企業(yè)，對(duì)于全球的企業(yè)來(lái)說(shuō)，上云也成了大多數(shù)人的選擇，而并非是本地部署。那么，為什么這么多企業(yè)，選擇了上云（laaS），并選擇了基于云的SaaS服務(wù)呢？

上云數(shù)據(jù)安全標(biāo)準(zhǔn) 已經(jīng)達(dá)到國(guó)安級(jí)別

根據(jù)國(guó)際數(shù)據(jù)公司 IDC最新報(bào)告顯示， 2017年排名前五的中國(guó)公有云IaaS廠商市場(chǎng)份額有所變化。其中，阿里云繼續(xù)保持市場(chǎng)領(lǐng)軍位置，全年市場(chǎng)份額相比去年進(jìn)一步提升，達(dá)到45.5%；騰訊云居第二，市場(chǎng)份額突破10%；中國(guó)電信天翼云排名第三，同比增長(zhǎng)約51%。

記者發(fā)現(xiàn)，無(wú)論是阿里云、騰訊云、天翼云，這些國(guó)內(nèi)laaS領(lǐng)域的佼佼者，無(wú)不對(duì)數(shù)據(jù)安全有很高的要求，很早就在數(shù)據(jù)安全領(lǐng)域，做好了布局及技術(shù)儲(chǔ)備。以目前暫居國(guó)內(nèi)市占率第一的阿里云為例。2012年，阿里云成為BSI在國(guó)內(nèi)審核通過(guò)ISO27001的第一家云計(jì)算安全服務(wù)提供商；2014年，阿里云發(fā)布了V1.2版《安全白皮書(shū)》，公開(kāi)透明地公布阿里云的安全體系、數(shù)據(jù)安全機(jī)制。2015年，阿里云就第一個(gè)發(fā)起《數(shù)據(jù)保護(hù)倡議》，將不碰客戶數(shù)據(jù)寫(xiě)入正式文本；同年，通過(guò) “全球最嚴(yán)”的數(shù)據(jù)安全審計(jì)，共有內(nèi)部核心控制點(diǎn)217項(xiàng)通過(guò)審計(jì)，無(wú)一遺漏；2016年，阿里云電子政務(wù)云平臺(tái)首批通過(guò)中央網(wǎng)信辦云安全審查（增強(qiáng)級(jí)）；2017年，阿里云與國(guó)家密碼管理局聯(lián)合為“云上貴州”提供國(guó)家級(jí)加密保護(hù)，國(guó)內(nèi)首個(gè)國(guó)家級(jí)的加密保護(hù)。

應(yīng)該說(shuō)，阿里云幾乎已經(jīng)拿到了合規(guī)領(lǐng)域的“全滿貫”。包括亞洲、歐洲等地的海外重要合規(guī)認(rèn)證，以及國(guó)內(nèi)的重要測(cè)評(píng)、安全審查，阿里云基本都是率先獲得認(rèn)可。其中，ISO 22301，CSA STAR Gold，德國(guó)C5附加條款都是全球首家，德國(guó)C5和ISO27001是亞太首家。MTCS Level3和ISO 20000是中國(guó)首家。此外，阿里云還作為公安部試點(diǎn)，通過(guò)了云等級(jí)保護(hù)的四級(jí)測(cè)評(píng)。

云安全了SaaS就安全了 不要迷信本地部署的三流安全軟件

如果說(shuō)阿里云、騰訊云、天翼云等（laaS）云平臺(tái)是基礎(chǔ)設(shè)施，那么要實(shí)現(xiàn)更多即時(shí)的云服務(wù)，就需要通過(guò)不同SaaS系統(tǒng)來(lái)實(shí)現(xiàn)更多的功能。laaS云平臺(tái)安全，SaaS系統(tǒng)就是安全的，就好比樹(shù)和土壤的關(guān)系，SaaS的數(shù)據(jù)安全性是和laaS息息相關(guān)的?！靶氃诰€從2012年，就把整個(gè)的SaaS產(chǎn)品目前是全部部署在阿里云上，從使用情況上，它為我們很好的保證了數(shù)據(jù)的安全性。為什么選擇阿里云，因?yàn)榘⒗镌剖俏覀兯赖膩喼拶Y質(zhì)最全的云服務(wù)商。”教育信息服務(wù)商校寶在線相關(guān)負(fù)責(zé)人告訴記者，對(duì)于很多SaaS類企業(yè)來(lái)說(shuō)，數(shù)據(jù)安全才是根本。記者注意到，2017年，校寶在線獲得了國(guó)際最高標(biāo)準(zhǔn)的“信息安全管理體系認(rèn)證證書(shū)”，并且發(fā)布了《校寶在線信息安全白皮書(shū)》。

把數(shù)據(jù)交給云，其實(shí)不僅僅是校寶在線一家的選擇。世紀(jì)聯(lián)華，浙江最大的超市，有將近212家省內(nèi)最大的門店，每天會(huì)產(chǎn)生成千上萬(wàn)的數(shù)據(jù)。如今，它的供應(yīng)鏈管理，已經(jīng)基于阿里云，并通過(guò)云計(jì)算等技術(shù)，實(shí)現(xiàn)最優(yōu)決策。會(huì)員客戶的自主入會(huì)，消費(fèi)者進(jìn)行刷臉快速結(jié)算，都是基于阿里云背后運(yùn)營(yíng)的是數(shù)據(jù)、技術(shù)。從目前公開(kāi)報(bào)道來(lái)看，這家傳統(tǒng)零售企業(yè)，并沒(méi)有因?yàn)閿?shù)據(jù)上云而遭受損失。數(shù)據(jù)不僅是安全的，還通過(guò)基于云背后的技術(shù)，將數(shù)據(jù)進(jìn)行精準(zhǔn)分析，幫助物流、銷售、管理等變得更加高效。

不僅僅是零售業(yè)，餐飲業(yè)也在發(fā)生著改變。比如，最近很火的餐飲收銀系統(tǒng)軟件——二維火，該軟件已經(jīng)擁有了35萬(wàn)B端用戶和1.5億C端用戶。和傳統(tǒng)的餐飲軟件公司不同，二維火收銀系統(tǒng)是一款SaaS系統(tǒng)，也是基于云的服務(wù)。大量的數(shù)據(jù)上云，如果沒(méi)有很好的安全性，二維火也許并不會(huì)發(fā)展到今天的用戶規(guī)模。

“安全性上，有人說(shuō)本地部署，數(shù)據(jù)安全性高。其實(shí)，不然，選擇本地部署，不僅要大價(jià)錢向廠商購(gòu)買相應(yīng)的安全軟件，除了要防時(shí)時(shí)被黑之外，而且硬件損壞也會(huì)面臨數(shù)據(jù)丟失的問(wèn)題?！币晃徊痪呙慕逃瘓F(tuán)技術(shù)部負(fù)責(zé)人告訴記者，曾經(jīng)蠱惑幫他們本地部署教育管理軟件的廠商，后期還要收取安裝安全軟件的費(fèi)用。結(jié)果，效果并不明顯，后期維護(hù)還是出現(xiàn)了幾次數(shù)據(jù)丟失。

“SaaS通常是部署在云端，而提供云端數(shù)據(jù)庫(kù)服務(wù)，通常是互聯(lián)網(wǎng)行業(yè)巨頭，比如谷歌、亞馬遜、阿里等，他們通常擁有非常良好的數(shù)據(jù)安全技術(shù)。比本地部署的三流廠商，提供的三流安全軟件靠譜多了。”這位技術(shù)主管表示，最終他們還是選擇了SaaS系統(tǒng)。

SaaS系統(tǒng)容易崩潰？ 業(yè)內(nèi)稱大眾對(duì)SaaS技術(shù)有誤解

SaaS系統(tǒng)除了數(shù)據(jù)不安全的謠言外，記者注意到，網(wǎng)絡(luò)上很多公積SaaS言論，多集中在它的穩(wěn)定性上。然而，事實(shí)真的如網(wǎng)絡(luò)所言嗎？

“SaaS系統(tǒng)容易崩潰，這已經(jīng)是老黃歷了?！蹦持浖镜馁Y深技術(shù)工程師王先生告訴記者，如今SaaS系統(tǒng)的穩(wěn)定性已經(jīng)很好了。王先生說(shuō)，SaaS技術(shù)是從21世紀(jì)開(kāi)始興起的技術(shù)，十幾年的發(fā)展下來(lái)，從過(guò)去不成熟，幾經(jīng)迭代，現(xiàn)在它已經(jīng)是一個(gè)相當(dāng)成熟的技術(shù)。

“在現(xiàn)今互聯(lián)網(wǎng)基礎(chǔ)設(shè)施日新月異的今天，它的穩(wěn)定性，只有比本地部署更好，不可能比本地部署差?！蓖跸壬f(shuō)SaaS投入成本低，部署靈便，后期升級(jí)和維護(hù)也非常便利。如果采取本地部署，不僅要花大價(jià)錢購(gòu)買相應(yīng)的硬件設(shè)備，后期還需要支付給廠商大量的升級(jí)和維護(hù)費(fèi)用，或者選擇高薪聘請(qǐng)技術(shù)團(tuán)隊(duì)進(jìn)行常態(tài)化維護(hù)，十分不劃算，這也是大多數(shù)企業(yè)放棄本地部署的原因。