【SaaS云服务现状与应用实例探析14000字（论文）】

SaaS云服务现状与应用实例分析摘要云计算是一种将计算和存储任务分配给由大量集群服务器和存储设备所构成的云平台的计算模式和服务模式。它促使我们从一个以桌面系统为中心的应用模型向新的以网络为中心的应用模型转变，其广泛应用改变了人类使用计算机的方式。本文是以云计算以及SaaS相关理论作为基础，分析了SaaS系统，该系统能够实现个性化的服务性能，同时对系统相关技术体系以及安全体系进行了简要的分析。根据SaaS系统，本文还谈论了企业进行云计算服务，提供SaaS服务的方法，最后是以华胜天成的神州云系统为实例案例，详细分析了云计算架构，分析其中的问题，给出相关的解决方法。本文的研究丰富了云计算系统的研究内容，同时能够指导企业云计算技术的实际应用，具有一定的实际价值。关键词：云计算；SaaS系统；神州云目录TOC\o"1-3"\h\u23827第一章绪论 第一章绪论1.1研究背景及意义云计算是当今信息社会最热门的话题之一，也是继大型机向客户端服务器模式大转型之后的又一重大变革。互联网的普及和信息技术的快速发展，推动了云计算相关技术的不断完善和进步。随着云计算的不断发展，抛弃的是云炒作，带来的是云服务在实践中的应用。目前，我国中小企业对自建信息系统的需求相对较低，信息化投资预算也较小，整体信息化水平还处于起步阶段。SaaS的突出特点是简单、廉价，非常适合中国中小企业和个人用户的实际需求。但这并不意味着SaaS只属于中小企业。随着产业链的扩大和完善，SaaS将延伸到产业链中所有涉及到的企业。例如，一些大型企业已经将IT系统外包到私有云上形成SaaS服务。另外，一些大型企业占据了产业链的核心位置，希望围绕自身打造SaaS平台。云计算可以为SaaS服务平台提供应用虚拟化、自动部署交付、数据格式标准化、信息共享以及有效的用户和运营管理等功能。然而，在企业信息服务需求日益多样化的背景下，SaaS已成为企业实现信息化的重要手段。本文的研究基于云计算服务正逐渐成为企业信息服务模式的发展方向，SaaS个性化信息服务在企业成长过程中发挥的作用日益突出的重要背景。目前，SaaS服务在企业中的应用相对较少，主要集中在信息服务和数据管理方法上。本文分析了SaaS的整体架构，最后通过企业的实际应用案例对其进行了探索，对于企业和社会创造更高的价值具有重要的现实意义。1.2国内外的研究情况（1）SaaS起源和发展情况SaaS由美国软件和信息产业协会于2001年首次提出。然后，在2004年，美国以技术为基础的SaaS模式启动并取得了显著的成效。此后，IBM等IT巨头开始向SaaS模式投入技术和资本。直到2014年，国内企业对云计算有了更深入的了解。据统计，41.2%的企业启动或部署云计算应用，SaaS服务仅占13%，但其市场规模已达30亿，远远超过了laas层面的应用。预计未来几年，中国SaaS市场将以40%以上的复合年增长率增长，越来越热门的互联网企业必将成为SaaS的主力军。（2）国内外对SaaS技术及架构的研究在技术研究方面，刘志成等人指出，云服务的关键技术包括系统架构、硬件解决方案、集成技术、安全性和个性化支持。其中，系统架构有以下三种方案:成熟度模型、三层模型和标准架构;安全包括基于角色、网络安全、信任关系和风险评估等理论和技术。在国外，SaaS云服务平台提供的功能按关键技术分为两类:一是亚马逊实现了WEB平台，可以通过平台中的应用提供配置生成和维护功能;另一种是基于APP开发平台，由用户通过应用程序编程接口调用。著名的有富士通的混合式SaaS平台，它结合了SaaS平台和私有平台的特点和优势。目前，国内对SaaS的研究主要集中在以下两个方面:一方面，从技术角度出发，实际实现SaaS云服务平台，主要流程包括分析、设计和实现各种信息系统。主要集中在客户关系管理系统、项目管理系统、电子表格系统和物流管理系统。另一方面，本文研究了SaaS应用中涉及到的关键问题，包括SaaS的使用风险、运营情况、企业选择SaaS的策略以及SaaS对中小企业的作用。在SaaS平台架构方面，冯登国提出了租户金字塔模型，设计了多租户SaaS平台的整体架构，并从如何通过配置SaaS应用部署和使用目标平台的角度阐述了该架构的效果。在多租户数据存储方面，张建勋研究了键值对模式下的多租户索引，提出了元数据驱动的映射表索引模式，实现了索引数据的隔离和定制，具有一定的灵活性，并给出了索引维护策略。在定制方面，吴吉义研究了基于可扩展标记语言(XML)描述的接口模板，在分析总结接口模板表示和接口模板检索技术特点的基础上，提出了一种接口模板库参考体系结构。这对XML模板库的研究和应用具有重要的指导意义。（3）SaaS服务的安全方面的研究针对云服务租户角色复杂、租户数据共存、独立访问的需求特点，张为民结合基于角色的访问控制模型，构建了支持多租户、多角色的访问控制模型，方便租户对其权限进行管理。孙亚志研究了多租户多系统单点登录的解决方案，扩展了用户认证接口，提出了一个模型，设计并实现了一个多租户跨不同应用系统的单点登录认证系统。针对认证协议的应用和安全性，同时还提出了一种非对称加密方法，可以提高认证系统的安全性。在国内的云服务平台阿里巴巴云中，所有信息系统的日志和审批记录都采用碎片化分布式离散存储技术进行长时间存储，供审计人员根据需要进行审计。1.3本文研究内容目前国内互联网企业的海量资源需要先进的数据处理技术和模式来为用户和企业提供更加全面和安全的服务，创造自身的价值。本文就是在充分考虑云计算及SaaS的信息服务带来影响基础上，通过企业的实际应用，站在企业的角度来分析。本文主要提出以下研究内容：一是首先阐明了本文的研究背景及意义，对国内外的研究情况进行了简要的分析和说明，介绍了本文主要的研究内容。二是介绍了本文研究的相关理论基础内容，对云计算理论以及SaaS理论进行了说明，其中就包括了云计算的组织构成以及SaaS的构成等内容。三是介绍了企业云计算的实际应用现状以及存在的哪些问题方面，对云计算的应用情况进行了详细分析。四是介绍了企业基于云计算的SaaS系统的分析，其中就包括了SaaS系统整体的构成以及相关技术体系的内容，最后对系统的安全性进行了分析。五是SaaS应用实例分析，通过企业的实际案例来研究SaaS，主要是华胜天成公司在应用SaaS方面的内容，包括了云计算的SaaS架构以及公司开发的APP系统的整体功能以及优势等方面内容，最后对实际案例进行整体的分析评价，最后是本文的总结性的内容。第二章相关理论2.1云计算的理论2.1.1云计算介绍及其特点云计算是一种利用Internet进行定制、使用和交付服务的模式，提供基于Web的动态的、可扩展的虚拟化资源。“云”通常表示为互联网和底层基础设施的抽象。不同的组织对云计算的定义有不同的观点。从模型的角度来看，笔者认为云计算是以虚拟化和并行计算处理为技术核心，以规模经济为驱动，基于网络的、可配置的资源共享模型，并根据用户的需要，动态提供虚拟化、灵活的业务计算模型。云计算作为代表未来互联网服务发展趋势的新型服务模式，具有以下三个主要特征：一是按需自助服务和动态配置。用户可以通过浏览器进入系统页面，根据自己的需求定制服务，自动获取自助计算资源，如服务器时间、网络存储等。二是网络可以随时随地访问。用户可以通过不同的客户端和标准应用访问网络资源。三是快速、灵活、动态扩展。云计算能够快速、灵活地提供、调度和释放各种资源。对于用户来说，云计算提供的资源和计算能力是无限的，可以在任何时间、任何地点购买。2.1.2云计算优势云计算作为一种新的IT服务模式，具有许多独特的优势，主要表现在以下两个方面：（1）减少初期投投资云计算帮助企业提高资源利用率。如果将IT服务托管给第三方云服务提供商，云计算的现收现付模式将大大节省数据中心建设、软硬件升级、定期维护等软件和硬件的一次性投资。毫无疑问，云计算将取代传统的私有数据中心，企业将直接使用第三方提供的云计算资源，而无需购买自己昂贵的服务器、操作系统、数据库管理系统等软硬件基础设施。（2）降低公司商业成本云计算帮助企业降低了IT应用的门槛，任何企业只要愿意支付租金，就可以使用各种相关的云服务。与传统系统相比，云计算可以动态、自动、高效地管理应用程序。确保用户在使用云服务时能够快速获取相应的计算资源，并在云服务结束时快速释放所占用的资源。除了部署和删除应用程序之外，还需要根据应用程序在其生命周期中的当前状态动态管理应用程序。在云计算中，这些任务将不同程度地由云平台自动完成，为用户提供灵活的业务管理和便捷的服务。2.1.3云计算构成云计算中的云按基本功能分为基础设施层、平台层和应用云，反映了云计算架构的基本层次(如下图1所示)。云计算架构通过虚拟化、标准化和自动化将云中的硬件和软件资源有机集成，并通过网络向用户提供云中的服务。图1云架构层次图基础设施层以IT资源为中心，包括虚拟化硬件资源和相关管理功能。云硬件包括计算资源、存储资源和网络资源。基础设施层通过虚拟化技术对这些物理资源进行抽象，实现内部管理优化、操作流程自动化和资源管理，为用户提供动态、灵活的基础设施层服务。平台层以平台软件和中间件为中心，位于基础设施层和应用层之间，包括具有通用性和可重用性的软件资源集合，是一种优化的“云中间件”。应用层是云上应用软件的集合。这些应用程序构建在基础设施层提供的资源和平台层提供的环境之上，并通过网络交付给用户。云应用有很多种，包括具有庞大受众群的标准应用、定制化的客户应用、以及供用户重新开发的多个应用。2.2SaaS理论2.2.1SaaS介绍SaaS是“软件即服务”的简称，是随着应用软件的成熟和互联网技术的发展，在本世纪开始兴起的一种全新的软件应用模式。这是计算机软件行业的一个崭新时期。本节首先介绍模型如何符合行业趋势的发展过程，然后详细阐述了详细的概念。从计算机的外观的第一天，无论如何要执行函数，必须有一个命令来实现这个功能，那么这个命令是一种软件，这完全与计算机硬件，也是充分体现计算机的生命力和价值。到目前为止，软件转换的过程大致可以分为几个阶段，下面简要描述一下。第一个阶段是计算机软件阶段。自从计算机诞生以来，软件和硬件已经集成了很长一段时间，在概念上并没有太大的区别。甚至，有些人说计算机本身已经实现了它的功能，人们几乎不知道软件的概念，更不用说它是否重要。在那个时候，人们认为软件就是计算机，可以把它们等同起来。第二个是成为一个应用程序服务提供者。软件阶段已经取得了巨大的进步，软件可以摆脱计算硬件的束缚，作为一种产品单独进行贸易。但与此同时，一些问题也凸显出来。使用计算机的用户不仅要购买和安装一些必要的硬件，而且在应用过程中不可避免地会出现一些问题，所以他们必须投入大量的金钱、人力和物力来处理硬件维护，这在某种意义上造成了一些浪费。为了解决这一问题，一些软件公司在软件应用模式上取得了突破，即ASP，它可以很好地服务于软件。第三，SaaS的诞生。ASP的发展并没有像预期的那么顺利，可以说ASP最终被软件市场淘汰了。究其原因主要有两方面:一是互联网泡沫的破裂和风险投资的撤出导致了软件行业资金不足;其次，ASP只注重外表，也就是说，它提供了软件的运行环境，但未能找到软件的固有模式，也就是说，它需要满足用户的基本需求，这使得用户有很多的不满，同时也使它失去了软件市场。主要的软件厂商在吸取了以上的经验和失败后，自信地提出了一个全新的概念:软件即服务模式。此时，SaaS正式诞生了，这表明它的目的是以服务为中心的。近年来，SaaS被定义为:SaaS是一种软件交付模式，软件和部分数据通过云集中托管，软件通过互联网实现，而不是安装。用户通常通过瘦客户端(即web浏览器)以服务的方式访问和获取软件。2.2.2SaaS和云计算的关联SaaS和云计算之间有着重要的关系，体现在以下两个方面。一是SaaS可以基于传统计算架构或云计算架构提供，具有可扩展性好、成本低、提供能力灵活等优点。二是云计算不仅可以提供SaaS服务，还可以提供PaaS和IaaS服务。云计算的PaaS和IaaS服务形式对SaaS起到了很好的补充作用。SaaS强调最终应用，而云计算的PaaS和IaaS侧重于充分利用底层架构和资源，可以帮助SaaS提供商解决硬件、带宽等资源不足的问题，达到降低成本的目的。2.2.3SaaS构成不同的租户有不同的SaaS平台提供的或迁移到SaaS平台的应用程序示例，因此架构也不同。即使是同一个应用程序也会为不同的租户运行不同的实例，而且每个实例都有自己不同的配置和实现。该体系结构适用于公共应用程序的快速开发，在开发过程中没有过多考虑自定义和可扩展性。为了增加即使是相同的应用程序也会为不同的租户运行不同的实例，每个实例都有自己不同的配置和实现。该体系结构适用于公共应用程序的快速开发，在开发过程中没有过多考虑自定义和可扩展性。为了增强应用的自定义性，实现应用代码的共享，一般可以通过配置文件或接口提取并打开应用中的可配置点。当租户提出其应用程序需求时，提供者可以修改配置并将其定制为租户所需的样式。在运行时，提供者为每个租户运行一个应用程序实例，而不同租户的应用程序实例共享相同的代码，只是在配置元数据方面。第三章企业云计算的应用现状及问题分析3.1云计算的应用现状本文根据《中国企业云计算应用现状与趋势》调查报告，从以下几个方面进行了综合分析:用户对云计算的理解、用户对企业虚拟化和云计算的兴趣、用户私有云部署和应用需求、用户SaaS需求、用户当前关注的问题和希望得到帮助。表1调查企业分布情况行业教育科研制造加工互联网通讯商业医药领域政府部门其他占比（%）71234564824表2企业对云计算的态度情况对云计算的态度积极掌握机会尝试等待云计算更加成熟云计算不适合企业发展通讯云计算会推进技术创新，给行业带来改变占比（%）122961441表3企业支持云计算的好处好处IT架构灵活及具有扩展性减少互联网人员和运营成本服务能够收费其他占比（%）6856874从表1可以看出，互联网/信息技术和电信/通信行业由其自身性质决定，相对依赖IT系统服务，以虚拟化和云计算最为重视;调查显示，制造业/加工、金融/保险、能源/化工等传统行业在企业转型升级过程中对信息化发展有明显需求，对云计算也表现出了浓厚的兴趣。近年来，中国部分地区开始建设国家支持的云计算项目，一些政府单位开始计划利用云计算提供公共服务和处理公务。预计未来云计算将吸引更多政府用户的关注。从表2可以看出，有一半的用户认为云计算的创新优势会给企业IT应用现状带来改变，并表示希望积极尝试云计算带来的好处。但与此同时，其他近一半的用户对云计算持观望态度。选择“可以理解云计算的好处，但仍然存在关注和障碍”和“云计算是一套发展的概念，需要几年的时间才能成熟”，说明用户在现阶段对云计算相关技术的成熟仍有疑问。另外，也有少数用户认为“云计算是一个阶段性的IT时尚话题”。根据51CTO的分析，用户在接受新信息技术时需要经历一个不可避免的发展阶段。云计算从诞生到成熟需要一个发展的过程，云计算的普及必须经历一个被信任和接受的过程。从表3可以看出，大多数用户认为“存储容量和计算能力可以分配”和“架构的灵活性和可扩展性”是云计算最大的优势，大多数用户认为“降低IT人员和运营成本”和“服务收费”是云计算的另外两个明显优势。因此，用户更加关注云计算带来的创新革命。加强云计算成功应用实例的共享和传播，可以在一定程度上帮助用户实现云计算的好处。云计算的主要特点得到了用户的认可，用户普遍更加关注IT体系结构的灵活性和按需分配资源的能力。图1符合SaaS模式的系统选择从图1可以看出，参与调查的用户普遍认为客户管理、销售等与企业业务相关的IT系统更适合采用SaaS模式，选择“客户关系管理(CRM)”和“销售自动化”的用户比例分别为68.3%和43.7%。用户选择与企业内部运营支持相关的“人力和财务管理”、“供应链和库存管理”的比例分别为37.2%和36.8%。选择后台支持“软件开发、数据库和企业协作”的用户比例分别为40.1%、13.7%和38.4。调查显示，SaaS模式适合的业务范围涵盖了企业运营的所有内容，用户对SaaS模式的应用有很高的期望。3.2应用问题分析云计算和SaaS通过其强大的信息处理能力和支持在线软件租赁，可以帮助中小企业以较低的投资换取高质量的信息服务。但是，从以上调查结果来看，云计算在大多数企业的应用中仍然暴露出一些不可忽视的问题。一是对云计算的认识不足。虽然近年来，云计算在中国得到了广泛的推广，也出现了一些典型的用户和案例。但是，大多数企业和用户仍然缺乏对云计算的深入了解，特别是在特定的业务和应用方面，他们对云计算能给他们带来什么变化和好处的了解仍然不到位。在这种情况下，当云计算真正落地并大规模应用时，它将遇到许多障碍。因此，云服务提供商，首先要做的是放下大量技术的理论和概念，传达云计算用户在一个简单和易于理解的语言，和开展营销和用户教育在应用程序和业务方面，使云计算操作。二是信息服务与业务不适应。信息服务既要满足当前的业务需求，又要适应未来可能的业务调整。然而，大多数信息服务系统是“死的”，或者其处理流程和方法难以改变，这使得企业无法独立完成。事实上，这种矛盾是由制度本身的性质所决定的，这往往体现在制度的最初实施上。软件提供商希望企业能够根据现有信息服务系统的处理方法，改变自己的业务流程，使企业能够适应自己的系统。但是，企业没有改变的意愿或能力(这种改变往往会引起内部相关利益部门的强烈反对)。作为甲方的企业往往会对软件供应商施加压力，迫使其改变信息服务系统。第三，对于大多数缺乏资金的小企业来说，提供一个可以随时随地按需租用的信息服务系统是一个迫切需要解决的问题。中小企业是社会经济的重要组成部分，其信息化进程直接影响到整个社会生产管理效率的提高。由于自身能力的限制，大多数小企业无法构建自己的信息系统，这就需要一个由第三方托管的集成信息服务系统来满足其日常交易数据的处理需求，并为其数据提供安全保护。第四章企业基于云计算的SaaS系统分析4.1SaaS系统的基本构成（1）系统基本构成本文以企业信息服务系统建设为例，SaaS系统可以为企业实现信息化提供一系列的工具和措施，并在一定的制度保障下指导开发一套计算机支持系统，以便在日常经营过程中充分支持企业的各项经营管理决策。该系统可以帮助企业优化业务流程，及时提供软件支持，帮助企业获取信息资源，促进信息在企业内部和企业之间的存储、共享、应用和创新，发挥信息资源与用户主体的协同效应;通过服务和组合应用为不同企业提供个性化的信息服务，提高企业的信息应用水平和创新能力。SaaS系统是通过网络环境集成的开放式系统，主要包括企业信息服务、企业业务生产设计管理、客户关系管理和财务管理。企业使用SaaS服务实现免费配置和性能扩展。同时，基于云计算的企业SaaS系统也提供外部联系接口，帮助企业进行沟通和业务运营。具体流程图如图2所示。图2基于云计算的企业SaaS系统基础层是云计算中构建SaaS服务的物质基础，由组成云计算的集群服务器和存储隔离数据的分布式存储数据库组成。它也可以看作是一个资源池，包括服务器、存储、网络、安全设备等。通常根据用户规模配置集群服务器的数量，通过虚拟化技术利用资源池，实现资源的高效利用，满足灵活性和需求的要求。该级别可以实现IaaS和PaaS服务，也是SaaS服务的重要基础设施。应用层是由各种应用服务组成的聚合层，其基础是支持层对服务生命周期的完美支持。其应用包括CRM、ERP、OA、分销管理、分析服务、订单服务等企业日常服务。这些不同的服务系统通过集成ESB(企业服务总线)来满足用户的不同需求。支持层由各种应用程序组件、对象、协议和流程模型组成。应用程序组件是指在公共服务组件基础上运行的组件，该组件不关心底层软件和服务器的操作和管理，通过Portal提供的接口集成向外界展示其功能(Portal是一个提供个性化、单点登录和信息源聚合功能)。复合应用程序和业务对象通过混合服务和流程代理进行松散而复合的交互。用户层是模型的面向用户的接口层。通过应用层的服务集成和支撑层的组件组合应用，实现SaaS软件的在线定制、个性化资源配置、个性化推荐和服务管理等功能。另外，为了保证系统的顺利运行，还需要一个系统管理模块，业务管理员可以通过用户权限、服务注册、服务申请、服务监控、支付等管理功能来保证整个云计算SaaS系统的有效运行。（2）系统服务集成与传统的异构系统集成相比，基于esb的SaaS服务集成具有很大的优势。传统的集成方法采用点对点模型，即一个应用程序系统调用另一个应用程序系统的数据时，需要开发一个解决方案。当有多个系统连接时，最大的问题是需要定制开发和维护的系统集成解决方案的规模迅速扩大。在此应用场景中添加新的应用系统，将增加其复杂性和维护成本。例如，如果新的应用程序系统需要与ERP和CRM系统交互，这意味着需要实现两个新的集成解决方案，然后才能将新的应用程序系统集成到现有环境中。作为应用程序系统集成和面向服务的中介，ESB在总线中具有共享的消息格式，可以在总线和后端应用程序系统之间完全松散地共享信息。此外，ESB还提供了一个用于处理安全性、转换和监视的公共平台，这使得在全局应用程序场景中添加新的应用程序系统更加容易。4.2系统技术体系本文构建的模型涉及多种云计算技术，这些技术是实现各种重要功能的基础。针对云计算不同的服务类型，很多IT巨头都提出了不同的解决方案。本文借鉴了在云计算网络上构建的云计算架构，分析了系统模型的技术体系，如图3所示。图3系统技术体系结构该体系结构概括了不同解决方案的主要特点，包括物理资源层、资源池层、管理中间件层和面向服务的体系结构构建层。一、物理资源层:包括计算机、内存、网络设施、数据库、软件等主要软硬件资源。二是资源池层:大量相同类型的资源构成一个具有相同结构或相似结构的资源池。构建资源池的目的是整合和管理物理资源，构建云计算服务的基础。第三是管理中间件:这一层负责云计算资源的管理和应用任务的调度，使资源能够高效、安全地为应用提供服务，是云计算系统模型的重要组成部分。第四，面向服务架构的构建层:即构建层，它将云计算能力封装到一个标准的万维网服务中，并将其引入面向服务的体系结构系统中进行管理和使用，包括服务接口、服务注册、服务搜索、服务访问和服务工作流构建。4.3系统的安全分析（1）系统的安全体系在考虑系统安全系统的设计时，不仅要考虑技术安全问题，还要考虑人员和组织系统的非技术安全问题。这些非技术安全问题增加了安全法规及相关法规、安全体系认证等问题。本文在充分分析各种理论的基础上，将整个SaaS系统的安全体系分为技术层面和非技术层面两部分。1.技术方面与传统系统相比，SaaS系统在很多方面都需要加强安全措施。一是数据安全层。虽然多个用户共享相同的软硬件基础设施是SaaS服务的低成本优势，但也带来了数据泄漏、渗透等隐患。在多租户体系结构下实现数据隔离是解决这一隐患的一种方法。二是软件安全层。多租户架构下，主要关注登录时的鉴权、访问控制、不可抵赖和安全审计。例如，可以利用密码技术和数字证书实现安全验证;采用单点登录方式，解决了所有后台系统只能通过一次登录认证才能访问的问题，避免了多次登录认证带来的安全威胁。三是硬件安全层。SaaS服务的应用基于IaaS虚拟化资源池。资源池中的应用服务器和存储通过内部网络连接。虚拟技术将这些资源抽象成一台大型计算机，通过资源划分实现多租户的数据处理和存储。该虚拟化硬件资源池具有良好的系统鲁棒性和出色的负载容错能力。系统不会因为一台服务器的功能损坏或丢失而受到影响，因为系统会自动将任务从这台服务器转移到其他服务器，大大减少了由于硬件故障导致的数据丢失等安全问题。四是网络安全层。利用防火墙技术实现入侵防御和病毒防护，将资源池划分为安全区域，在不同区域定义不同的安全级别，并在区域之间采取边界防护措施。在通信过程中，采用数据加密技术实现逻辑隔离，保护通信安全。2.非技术方面非技术方面，对于云计算和SaaS系统的安全，首先用户需要与云计算服务商签订安全服务承诺书，其中包括信息保密要求、数据泄漏处理措施、故障恢复时间、数据保留期限等。具体体现在系统安全运维SLA的实现上。其次，信息服务安全体系的认证是用户保证SaaS服务提供商系统安全和服务质量的前提，也是规范SaaS服务开发标准的有效措施。（2）法律法规安全方面SaaS系统安全体系的建立必须符合国家安全相关法律、法规和标准，这将成为SaaS系统安全规划实施过程中的重要约束。目前，我国已颁布《企业内部控制标准》，要求企业建立有效的安全信息管理平台，特别是在数据安全、保密性和完整性方面。该法律的颁布对我国上市企业和非上市企业的数据安全实施产生了很大的影响。第五章SaaS应用实例分析5.1华胜天成公司介绍作为中国云计算和SaaS市场和技术的领导者，华胜天成致力于为客户提供最好的产品、服务和解决方案，为客户创造长期价值和潜在增长，帮助中国企业实现销售自动化，快速有效的客户服务和管理。华胜天成推出了国内首个SaaS管理系统，并在此基础上开发了中国首个全新的基于云计算的应用平台——神州云，具有界面简单、功能强大、产品多样、定制化等优势。神州云应用可以基于PaaS平台开发各种SaaS应用，可以基于标准Web界面实现与其他应用软件的集成，使华盛天成从单纯的CRM系统服务商转变为多元化的软件服务商。用户可以在神州云平台上在线开发和运行任何管理系统模块和业务逻辑。5.2华胜天成云计算解决方案5.2.1云计算的SaaS架构一般来说，云计算处于SaaS的最底层，而SaaS介于云计算和最终用户之间，是云计算和最终用户之间的桥梁。如果SaaS最初是基于云计算架构开发的，那么就很容易利用云计算架构获取大量的网络或计算资源并提供给最终用户，从而一劳永逸地解决SaaS开发的瓶颈问题。SaaS提供商面临两个选择:一是在现有SOA架构下开发应用程序，并将其租给最终客户;二是在云计算平台的基础上开发，使用云计算架构，出租给最终用户。在这方面，华盛天成已经完成了从现有SOA架构到云计算架构的全面迁移，其最新的神州云APP完美融合了云计算技术的优势。华胜利天成是基于云计算的PaaS平台，以神州云APP为基础开发，旗下顶级企业应用软件神州云APP通过SaaS方式在线租赁给用户，包括CRM、供应链、企业物流、财务管理、人力资源等。神州云APP将这些子系统集成在一起，用户只需登录一个账号就可以使用这些子系统，实现单点登录，享受全面的综合信息服务。神州云APP是一个开放、免费的平台，包括业务引擎、集成开发环境和配置工具三部分。业务引擎是由开发人员编写的程序模块的组合。开发者可以使用自己良好的编程语言开发不同的应用模块，并将其打包成数据查询引擎、数据交换引擎、接口设计引擎和业务逻辑引擎，这些都是所有应用软件的组件。技术人员在集成开发环境下设计业务流程、可视化报告和界面。业务流程设计与企业业务流程的契合度与企业运营效率成正比，而可视化报表和界面的优化极大地提高了用户体验。平台提供的SDK(SoftwareDevelopmentToolkit)开发包、二次开发软件接口和插件大大提高了平台的可扩展性，增强了系统与其他应用系统的连接能力。配置工具，包括EAI、预警机制、权限系统等，定义了软件的组件，控制了每个项目的变更，维护了不同项目之间的版本关联，使软件的内容在开发过程中可以随时跟踪。5.2.2神州云APP系统功能神州云应用是一款基于互联网现收现付模式的管理软件。用户可以通过浏览器注册和登录立即使用它。它可以让用户随时随地获得更多的信息，从而加深企业与客户之间的联系，提高整体业务水平。（1）业务管理帮助企业实现对各项业务的有效评估和集中管理，使用神州云App系统管理销售流程，让客户随时获得真实可靠的销售数据，每个人都能从中受益。神州云App提供的报表和统计图表可以用来测量和分析公司的业务状况。（2）客户关系管理神州云应用的CRM可以帮助企业了解客户需求，集中管理和跟踪所有重要的客户数据，从而深入挖掘客户需求，为企业提供更有价值的解决方案。此外，还可以实现联系人集中管理的功能。系统对客户和联系人进行集中管理，并提供多种查询方法，方便用户在需要时快速调用。在客户服务支持方面，神州云应用CRM子系统可以及时捕捉客户反馈信息，快速解决反馈问题，也可以用于公司内部反馈问题。（3）对销售业绩的增加通过销售日用品，神州云App可以让公司看到未来的销售情况，更准确的预测每个客户的购买周期。经理们在神州云应用上管理他们的业务，只需点击一些按钮，就可以获得最新的销售漏斗数据和预测报告。此外，神州云应用还可以拓展销售渠道，创造和追求的潜在客户越多，收入增长的可能性越大。（4）集成即服务神州云应用集成了电子邮件、自助网站和内部网络，用户可以继续使用这些常用的工具，与客户保持更密切的联系。在使用Outlook的企业中，神州云App提供了相应的解决方案，让用户可以任意获取双向同步信息。此外，一些公司可能会利用门户网站作为获取访客信息和提交客户服务请求的渠道。通过神州云App，用户可以在网站上捕捉潜在客户，直接形成活动，在系统中安排日程;通过建立客户分配规则，可以将潜在客户或事件及时分配给最合适的员工，甚至可以通过公共知识库或自助门户提供自助服务。5，2，3神州云APP模式的优势（1）不需要进行维护对于神州云应用，用户购买的是软件服务，而不是商品，系统软件和应用软件的维护和更新直接由华盛天成技术人员在服务器端完成。用户的前端软件运行环境是通过浏览器或其他长期使用的公用工具软件和通信软件实现的。用户无需关心系统的维护和升级。只有在使用中遇到问题时，才需要通知华盛天成相关人员进行处理，专职维护人员会尽快解决。在升级方面，系统甚至可以一夜之间进行完善和更新，企业和个人用户可以随时获得最新版本。（2）托管由于华盛天成在提供神州云App的同时也会提供计算、存储、商业应用等多种服务，所以在管理系统的时候，不需要下载安装任何软件，更不用说配置了，用户只需要打开浏览器就可以了。（3）风险不高且成本小神州云应用采用可再生收入模式收费，项目投资收益率的计算与传统软件产品不同，用户只需要投入试用费。如果发现软件不能满足业务需求或管理模式，企业可以随时停止使用，系统也提供了免费试用版，从而进一步降低了企业的财务风险。由于神州云应用是一项服务，成本计算非常简单:IT只按服务收费，不需要其他任何费用，用户不需要聘请专业的IT人员进行维护，大大节省了运营成本。5.2.4神州云APP系统存在的问题接解决办法神州云应用主要实现通用软件的应用，但还不足以满足个别企业的特殊应用。基于以上提出的基于云计算的企业SaaS系统，我认为神州云App仍然存在以下问题：一是缺乏对用户个人需求的理解和把握。虽然系统实现了登录界面的个性化，以及创建字段、设置页面等一些自定义功能，但神州云App很难完全满足流程要求复杂的企业的需求。二是对客户信息和资源缺乏统一有效的管理。由于企业客户部门的复杂性，客户部门之间的信息沟通并不顺畅，各种数据、信息和知识的获取和传输之间的联系和维护需要人工干预。虽然神州云应用的各个子系统实现了对不同资源的统一维护，但每个资源就像一个信息孤岛，不能同步共享。基于以上分析，笔者认为华盛天成神州云应用系统需要从以下几个方面进行完善：一是在系统中增加个性化推荐和流程定制模块，以适应企业个性化的业务需求和业务流程的复杂特征，动态选择系统功能，提高整个系统的适应性。二是集成LDAP，将LDAP作为存储企业信息的软件集，可以通过直接搜索企业信息或相关信息来存储和检索企业信息。建立CA认证系统，将数字证书与企业用户目录服务系统中的用户属性进行匹配。5.3实际案例总结华胜天成公司神州云应用系统基本实现了企业用户在销售、客户服务、后台管理等方面的自动化，有力支持了公司业务的拓展。但总体而言，由于企业用户需要保护核心机密，技术人员在系统分析时不能充分了解用户的内部流程需求，因此系统在个性化信息服务能力方面还存在一定的不足。此外，虽然该系统可以支持企业实现内部部门间的合作，但与其他企业的合作仍然薄弱，在未来的跨企业合作中需要扩大其功能。结论在当今的网络经济时代，无论是跨国公司这样的大型企业，还是中小企业，都迫切需要云计算。在公有云的基础上建立企业SaaS平台，不仅可以帮助中小企业利用先进的互联网技术提高信息化水平，还可以帮助中小企业在竞争过程中进行合作。建立基于私有云的企业SaaS个性化信息服务平台可以帮助企业提高内部控制能力和运营效率。本文依据理论分析和调查研究，得出以下主要观点：一是对SaaS应用以及实例案例进行分析，了解到企业租用基于云计算的SaaS系统能够有效地发挥信息资源及其服务各取所需、各尽其用的优势，从而提高其内部运作水平以及企业间的协同性，降低投资风险，帮助企业节约大量关于信息资源方面的投资费用。二是本文所构建的基于云计算的SaaS系统是能够进行多任务处理，大规模租户及个性化体验，能够指导企业构建具有开放新以及扩展性的信息系统，能够不断的提高资源利用价值，实现企业管理水平的提高。参考文献[1]刘鹏，云计算（第三版）[M]，电子工业出版社，2015.[2]程克非、罗江华、兰文富，云计算基础教程[M]，人民邮电出版社，2013.[3]汤兵勇、李瑞杰、陆建豪，中国云计算应用丛书：云计算概论[M]，化学工业出版社，2014.[4]王良明，云计算通俗讲义（第二版）[M]，电子工业出版社，2017.[5]刘志成、林东升、彭勇，云计算技术与应用基础[M]，人民邮电出版社出版的图书，2019.[6]DingC，ZhouA，LiuY，etal.ACloud-EdgeCollaborationFrameworkforCognitiveService[J].IEEETransaction