王磊

如今已經(jīng)是網(wǎng)絡(luò)的時(shí)代，應(yīng)用軟件也逐漸成熟，軟件即服務(wù)已經(jīng)成為了主流。這個(gè)時(shí)候出現(xiàn)了SaaS，意味著用戶不需要再將軟件購(gòu)買下來(lái)，不需要再投資任何服務(wù)器，想要服務(wù)可以向廠商進(jìn)行租用，不僅省事更節(jié)省了資金。在SaaS的發(fā)展研究歷史當(dāng)中，最重要的就是如何實(shí)現(xiàn)多租戶，也就是讓它運(yùn)行應(yīng)用實(shí)例，在單個(gè)服務(wù)器上，同時(shí)給多個(gè)租戶提供服務(wù)。由于在安全性方面有一定的顧慮，所以本文針對(duì)這個(gè)問題進(jìn)行分析。

現(xiàn)在的網(wǎng)絡(luò)飛速的發(fā)展，一種完全創(chuàng)新的軟件應(yīng)用模式-SaaS（ Software as aservice）（軟件即服務(wù)）起興，換句話說，其實(shí)SaaS是一種托管服務(wù)。主要是利用互聯(lián)網(wǎng)提供應(yīng)用軟件的方式，廠商將這些應(yīng)用軟件放置在自己的服務(wù)器上，用戶就可以向廠商購(gòu)買自己想要的應(yīng)用軟件服務(wù)。而用戶是需要支付一定費(fèi)用的，這些費(fèi)用的多少就取決于選擇服務(wù)的多少和時(shí)間的長(zhǎng)短。這樣的話用戶不再需要購(gòu)買軟件，也不需要對(duì)軟件進(jìn)行定期的維護(hù)更新等，省去許多麻煩。用戶只需要在Web的應(yīng)用軟件的基礎(chǔ)上，利用廠商所提供的來(lái)管理公司的經(jīng)營(yíng)任務(wù)，軟件的維護(hù)更新都由廠商操作，同時(shí)廠商還提供本地下載服務(wù)，如此，當(dāng)用戶需要該軟件時(shí)就可以直接訂購(gòu)了，不限時(shí)間地點(diǎn)。SaaS軟件所需的費(fèi)用按月計(jì)算，采取“全包”費(fèi)用制。想要有先進(jìn)的技術(shù)，SaaS是最好的途徑。因?yàn)樗恍枰髽I(yè)購(gòu)買者對(duì)軟件進(jìn)行維護(hù)維修，只要購(gòu)買了服務(wù)就直接可以使用，可以說是構(gòu)建基礎(chǔ)設(shè)施和應(yīng)用程序的需要。

SaaS的發(fā)展歷史

SaaS的發(fā)現(xiàn)道路充滿艱辛，但毫無(wú)疑問，其效果是顯著的，如今SaaS技術(shù)已經(jīng)普及生活被許多企業(yè)公司所接受。最早的的應(yīng)用服務(wù)提供商廠商是S alesforce和Netsuite，在其之后還有一批企業(yè)緊跟其后，這些廠商都著力于客戶關(guān)系管理的在線化服務(wù)，只不過因?yàn)榛ヂ?lián)網(wǎng)出現(xiàn)問題導(dǎo)致大批ASP廠商破產(chǎn)。微軟在2003年推出.NET技術(shù)，在同一年里Sun推出J2EE技術(shù)，使得用戶可以在線使用網(wǎng)頁(yè)應(yīng)用，同時(shí)這代表著在線軟件模式技術(shù)的成熟。在2003年后，由于美國(guó)大多數(shù)企業(yè)使用SaaS模式取得成功，所以國(guó)內(nèi)的廠商也認(rèn)為這個(gè)模式是可取的Microsoft、谷歌、IBM、Oracle等IT界的佼佼者都開始搶奪SaaS市場(chǎng)。SaaS在慢慢的深入市場(chǎng)，還有就是crm外的許多系統(tǒng)saas化。2008年，2008年，SaaS被分為兩大組成類別hosted AM（托管應(yīng)用管理）和按需定制軟件。2009年，應(yīng)用外包計(jì)劃中包含托管應(yīng)用管理，采取相同交付模式的是按需定制軟件和SaaS。

2010年，SaaS被阿里巴巴放棄，則說明在中國(guó)SaaS并沒有那么容易發(fā)展，即使如此，SaaS的未來(lái)也是積極的。因?yàn)镾aaS的特點(diǎn)就在于它在線使用的同時(shí)還能本地存儲(chǔ)，達(dá)到數(shù)據(jù)安全的效果。

多用戶技術(shù)

多用戶作為SaaS的核心技術(shù)從根本上來(lái)說是一種應(yīng)用程序模型，所有的應(yīng)用和用戶用的是同一個(gè)代碼平臺(tái)和基礎(chǔ)架構(gòu)，這個(gè)思想很好的降低成本，同時(shí)部署速度還快。與傳統(tǒng)歷史上的單租戶程序相比好太多了。

1960年有了多租戶技術(shù)的出現(xiàn)，因?yàn)榇蟛糠值钠髽I(yè)資金有限，為了節(jié)省資金，他們會(huì)選擇租用資源，所以他們使用的是一樣的資源，用戶在登錄系統(tǒng)時(shí)輸入的數(shù)據(jù)便成為了他們的id，有了這個(gè)ID，就能計(jì)算出這個(gè)系統(tǒng)的使用頻率，中央處理器，硬盤或磁帶等。當(dāng)時(shí)的供應(yīng)商們普遍采用這個(gè)方法。

到了1990年代，應(yīng)用程序提供服務(wù)模式出現(xiàn)了，它的使用模式和1960年代租用運(yùn)行資源大致相同，不同的是其租用的是軟件上的資源，租用的不止是操作系統(tǒng)還有基于此的軟件程序，這樣雖然在不同的機(jī)器上但使用的是同一個(gè)系統(tǒng)，還有的雖然在同一機(jī)器上運(yùn)行但使用不同的數(shù)據(jù)庫(kù)，根據(jù)計(jì)算用戶的使用頻率來(lái)決定用戶所要繳費(fèi)的多少，這項(xiàng)技術(shù)還可以有效減少供應(yīng)商使用實(shí)體機(jī)器的費(fèi)用，受到了供應(yīng)商和用戶的歡迎，實(shí)現(xiàn)了雙贏。

為了使得多租戶的方式可行，IBM公司的Carl Osipov等人提出5種方法，第一種是共享中間件，這個(gè)中間件包含單一應(yīng)用程序?qū)嵗?；第二種也是共享中間件，此時(shí)包含單獨(dú)地址空間中的多個(gè)應(yīng)用程序?qū)嵗?；第三種還是共享中間件，與第二種相似；第四種是虛擬化的效果，采用的是多個(gè)VM映像第五種是利用單獨(dú)的服務(wù)器運(yùn)行多個(gè)實(shí)例的ASP模型。為了實(shí)現(xiàn)這些目標(biāo)，對(duì)多租戶技術(shù)的研究是必要的，同時(shí)還需要準(zhǔn)備適當(dāng)?shù)捏w系結(jié)構(gòu)才能實(shí)現(xiàn)。

SaaS的安全技術(shù)

只要用戶使用了SaaS這個(gè)系統(tǒng)，那么用戶的數(shù)據(jù)和資料都會(huì)被保存在里面，如果黑客攻擊存儲(chǔ)數(shù)據(jù)的服務(wù)器，那么這些數(shù)據(jù)的安全就無(wú)法保證了。所以硬件的安全是保證數(shù)據(jù)安全的基本需要。從物理安全方面來(lái)看，機(jī)房的安全需要保證，其包含防火防災(zāi)，恒溫恒濕，還有是防盜等。24小時(shí)專人觀看局長(zhǎng)監(jiān)控，進(jìn)入機(jī)房需要輸入密碼等。而一些主流的運(yùn)營(yíng)商一般會(huì)才去雙數(shù)據(jù)中心運(yùn)行，這樣可以防止數(shù)據(jù)的缺失。多城市多機(jī)房模式將用戶的訪問速度提升，但是維修成本和運(yùn)行成本也被大大的增加了，故此種方法很少被已經(jīng)技術(shù)操作成熟的SaaS企業(yè)采用。除此之外也要保證一下以下三個(gè)方面的安全

（1）、數(shù)據(jù)庫(kù)的安全。數(shù)據(jù)存儲(chǔ)上主要的方案是獨(dú)立數(shù)據(jù)庫(kù)和共享數(shù)據(jù)庫(kù)隔離數(shù)據(jù)結(jié)構(gòu)。共享的意思是多客戶公司以隔離和保密技術(shù)遠(yuǎn)離共享數(shù)據(jù)庫(kù)，幾乎所有的SaaS軟件開發(fā)商都會(huì)選擇后兩種數(shù)據(jù)共享方案，這樣減少了成本。在不影響安全性的基礎(chǔ)上，為了實(shí)現(xiàn)效率的最大化，在應(yīng)用程序額數(shù)據(jù)羅基層上，數(shù)據(jù)庫(kù)隔離提供了一個(gè)隔離機(jī)制，該機(jī)制有一個(gè)很強(qiáng)大的功能，就是在有共享數(shù)據(jù)庫(kù)的基礎(chǔ)上，用戶可以進(jìn)行數(shù)據(jù)增刪改授權(quán)。

（2）、應(yīng)用程序的安全。為了保證應(yīng)用程序的安全，采用了身份驗(yàn)證和系統(tǒng)授權(quán)服務(wù)，而應(yīng)用程序飯圈主要微盤Web服務(wù)器展開，一般來(lái)說，這些Web服務(wù)器都是采用J2EE或NET開發(fā)技術(shù)，或者是特殊的服務(wù)器或配置，達(dá)到安全性訪問速度和可靠性提升的效果，因此，在設(shè)計(jì)應(yīng)用程序方面，建立了嚴(yán)格的組織，用戶機(jī)構(gòu)和維護(hù)機(jī)制。這個(gè)平臺(tái)安全的可信是開發(fā)的產(chǎn)品這次的成熟的權(quán)限繼承機(jī)制技術(shù)。ACL和密碼保護(hù)策略也是SaaS技術(shù)成熟的標(biāo)志，想要保護(hù)用戶賬號(hào)安全，可以采用密碼驗(yàn)證和自己設(shè)的權(quán)限問題答案的方式。

（3）、數(shù)據(jù)傳輸和客戶端安全。一般來(lái)說，利用瀏覽器進(jìn)行訪問的SaaS軟件，安全技術(shù)采用Cookie加密，加上SOL，URL隨機(jī)碼等代碼。現(xiàn)在軟件已經(jīng)逐漸成熟，SaaS軟件擁有離線客戶端，可以本地?cái)?shù)據(jù)加密和SSL傳輸加密。

隨著科技的迅速發(fā)展，進(jìn)入新媒體時(shí)代，網(wǎng)絡(luò)無(wú)孔不入出現(xiàn)在生活的方方面面，而軟件應(yīng)用更是深入生活是個(gè)必需品。SaaS多租戶技術(shù)的出現(xiàn)是偶然也是必然，這種技術(shù)可以減少用戶的成本和煩惱，用戶不再擔(dān)心應(yīng)用的維護(hù)等問題，同時(shí)還能保障安全，無(wú)論什么時(shí)候，什么地方，只要用戶想要用它，就能用。因?yàn)樗鼡碛斜镜財(cái)?shù)據(jù)存儲(chǔ)和軟件的離線操作和技術(shù)。跟傳統(tǒng)的模式相比較來(lái)說，這種新型的SaaS模式只要支付一定的租戶費(fèi)用即可享用相應(yīng)額服務(wù)，可以說它是網(wǎng)絡(luò)應(yīng)用最有效率的運(yùn)營(yíng)模式。而且還不用在硬件花費(fèi)大量的投資。

Hotmail是單一的應(yīng)用程序平臺(tái)來(lái)支持所有的用戶的一種表現(xiàn)形式，這是多租戶技術(shù)逐漸進(jìn)步的結(jié)果。如今成熟的技術(shù)可以讓一些用戶提出他們的需求，優(yōu)化他們的應(yīng)用程序。隨著虛擬化的發(fā)展，應(yīng)用程序和數(shù)據(jù)存在的關(guān)系隔離也會(huì)進(jìn)一步得到強(qiáng)化，多租戶技術(shù)也同樣如此。