开发者社区> 晚来风急> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

云安全耽误国内SaaS发展近十年?

简介:
+关注继续查看

日前,SaaS先锋dayHR获得国际安全行业领先企业赛门铁克颁发的Symantec SSL认证消息一出,随即在业内引起强烈反响,国内超20家主流媒体纷纷转载报道。一次安全认证为何这么“引人注目”?有人归结为国际权威认证机构的号召力,更多人则从中嗅到了网络信息安全与隐私危机的敏感气息。眼看着“伪基站短信诈骗”、“个人信息泄露”等甚嚣尘上,企业云服务信息安全问题也开始“蠢蠢欲动”。

仅凭云安全 耽误国内SaaS发展近10年?

有资料显示:SaaS刚在国际上崭露头角,2003年,国内就开始了这方面的探索。对比中外在互联网和移动互联网领域的发展速度,照理来说,10年之内在技术与服务上赶超国外绝对没有悬念。可是现实却骨感得很,几年之间,Salesforce估值超450亿美元,workday上市后市值破95亿美元,云ERP厂商NetSuite市值突破82.3亿美元,连后来居上的“独角兽”如Zenefits、slack等估值早已超数十亿美元。反观国内,SaaS在历经一段不温不火的发展后,还没能诞生出一个可以与Salesforce、workday等匹敌的品牌,倒是零星诞生了理才网、北森、浪潮、东软、今目标、纷享销客、销售易、金柚网等SaaS 云服务厂商。究竟是什么耽误了SaaS在国内发展的黄金十年?是技术实力滞后?涵盖面过少?收费门槛高?还是市场需求过小?可惜都不是,致命的短板其实在云安全上。

“安全问题是阻止企业选择SaaS的首要原因”Forrester分析师曾如是表示。SaaS起步之初,国内云主机资源匮乏,亚马逊云纵然享誉全球,飘扬过海,加上概率很低的服务中断和“信息门”安全事故,不少用户在选用SaaS软件服务时难免心生疑窦。当然,因为国内的互联网信用监管和法律不够完善,企业对互联网数据传输可能导致的商业机密泄露、黑客攻击、信息截流等难免多一层担忧。眼下阿里云、腾讯云、华为云、天翼云、搜狐云等云主机百花齐放,企业用户对云安全的顾虑少了许多,可总觉得还缺点什么。到底还缺什么?对比国外热门SaaS应用的“安全盾”,不少人顿有所悟:原来是第三方安全认证。以salesforces为例,在云安全上,salesforces早年便获得欧盟安全港标志的认证许可,为了凸显自己的国际化色彩,还因此遵循了美国- 欧盟和美国 -瑞士的安全港框架,加上TRUSTe 网络隐私标志的认证许可,等同于为用户打了一针“兴奋剂”。SaaS HR 领域,Workday在云安全上也没少下功夫。除了照搬salesforces的两重防护,Workday还获得AICPC美国注册会计师协会的服务组织控制(SOC)报告和ISO27001信息安全认证,为开拓中国市场提前铺路。可惜实力过硬的它在免费商业模式和“水土不服”综合症面前多次碰壁,目前在国内的接受度依然不高。其他如IBM、甲骨文公司等也有相应的部署。

实力过硬,为何还需要“认证招牌”来说话?除了行业缺乏统一的衡量标准和评判机制,认证机构的公信力和所能带来的实质性技术保障是重要原因。众所周知,云安全无外乎技术和非技术两大层面。眼下技术层面的安全防护快要触及天花板,非技术层面的第三方认证自然很快“上位”,成为完善企业信誉、产品评估、合约约束等的重要手段。

国内开展云服务安全认证的历史并不长,可是认可度与接受度颇高。以威瑞信(VeriSign SSL)为例,威瑞信目前属赛门铁克旗下,是较早进入国内市场的网络安全认证证书之一,在全球都具有颇高的知名度与公信力。据媒体报道:VeriSign SSL主打技术加密安全认证,目前超93%的财富500强企业,97%的世界100大银行以及全球50家最大电子商务网站中的47家都选择了该公司的数字认证服务,其震慑力可见一斑。2012年,在SaaS行业拥有7年资历的北森获得威瑞信认证,在崇尚“技术为王”、“野蛮生长”的业内带来一阵骚动,对SaaS的安全质疑也顿时瓦解不少。等到成立才1年多的理才网短时间内突破200万用户,还一举囊括VeriSign SSL安全认证,就不难理解为什么它能再次引起轰动了。目前,安全认证在行业兴起一股热潮。除了强化云安全的阿里云、华为云等,转型SaaS云服务的金蝶、八百客等也积极加快了第三方认证的步伐。随着企业拥抱互联网进程的加快,专家纷纷预言“成本低、升级快、功能全、灵活化”的SaaS云服务将主导企业应用的未来。不过在此之前,除了以上技术这等硬实力,安全指数的高级与否,或将迎来内部竞争的另一轮洗牌。毕竟,安全性素来都是企业重度决策的“终极参考”。

告别裸奔 SaaS云服务如何抵御内外攻击?

互联网安全一直是广大网民头疼的问题,即使有千万种杀毒软件、防火墙、网盾、安全认证轮番轰炸,很多人还是没法高枕无忧。牵涉到个人,尚且“战战兢兢,如履薄冰”;牵涉到企业机密,等同于身系上千亿资产,不用想,都知道高层们的决策得有多谨慎了。了解企业应用发展轨迹的人或多或少都知道局域网、广域网、互联网以及现在热门的SaaS、移动办公的那些事儿。几代更迭,产品在技术、服务、安全性等方面不断完善,不过某天看到信息安全事故频发,有人不禁怀念起“局域网”的好处来:局域网盛行的年代,外面的进不来,内部交互无碍。“世外桃源”的构想虽美,不过千万别因此将“封闭式网络”和“没风险”划上等号。对于当下的企业而言,“信息孤岛”比相对安全的互联网环境更为可怕,更何况内部泄密的危机根本没有解决。既想拥抱互联网,享受SaaS服务的实在好处,又想根除“内部安全危机”,两者如何实现?目前时下最盛行的方法莫过于权限分派和责任到人。选择满足企业需求的应用平台,根据操作者在公司中扮演的职能进行放权,操作历史与负责数据皆有章可循,可以规避一定商业风险。(很多新生代SaaS开发商都是这样做的,dayHR的全员化理念就源于这一原理,避开了传统超级管理员的僵化格局。)目前大多数互联网企业应用产品皆可实现核心内容加密、隐私密封、数据安全传输等选项,加之平台固有的隐私保密协议,暂时可以松口气。基于物理、网络、人员与流程管理、数据存储处理等多方位防护,照理来说,成本方面会是不小的负荷,不过互联网的边际成本远低于硬件布施的成本,眼下甚至还出现一批免费实用的云平台如美国Zenefits 、理才网dayHR、今目标等,安全成本几近于零,倒令不少企业“大喜过望”。

除了内部危机,DDoS、CC攻击、数据拦截、病毒等外部攻击也是企业用户普遍关注的话题。有数据显示:早在2012年,欧洲企业采用SaaS模式进行安全防护就已经高达33.18%,三分之一的企业通过SaaS模式做邮件保护。不过同年中国云安全调查的结果却显示:SaaS依然被27%的受访者认为是不安全的云计算模式,两者形成巨大反差。3年过后,SaaS迎来新一轮发展高潮,2015年间投融资金额稳居榜首,云安全的话题再度被提上日程显得并不意外。作为云安全的重要衡量指标,安全认证趁机火了一把。笔者了解到:目前主流信息安全认证集中在ISO信息安全认证、可信云服务认证、威瑞信、云安全国际认证、TRUSTe等上,其中威瑞信 SSL认证在国内备受推崇。SSL基于记录协议,不仅提供数据封装、压缩、加密等基本功能,同时兼具身份认证、数字签名、隐私保护、多重加密机制等。通过认证的域名呈浅绿色,浏览器显示出“锁”的安全标志,持续保障客户端和服务器间的安全通讯。据不完全统计:目前国内几大云主机厂商如阿里云、腾讯云、华为云等悉数加入了云安全认证阵容,云服务“裸奔”的年代逐渐走远。随着SaaS HR (如人才资本管理云平台dayHR)、SaaS CRM (如销售管理纷享销客)、SaaS OA (比如阿里的钉钉)等陆续通过认证,国内外SaaS产业的发展差距也在逐渐缩小,而这将成为国内诞生SaaS 巨头的契机也未可知。


本文作者:佚名

来源:51CTO

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云推行企业为什么要上云,他的优势在哪里,给到企业的好吃在哪里?
现在企业慢慢的走向互联网,慢慢的企业上云是比较热门的话题也是趋势,越来越多的企业放弃传统IDC选择上云,云集市场网告诉你企业为什么要上云?企业上云的好处和优势有哪些:
0 0
【辟谣】北京国税基于阿里云的架构还没上线。造谣挡不住云计算和数字化转型的脚步
对于网络提到的事件,阿里云阿里云总裁胡晓明已经郑重辟谣。“此事是一起非常恶劣的公共造谣事件,真相是基于阿里云的架构还没上线。谣言的背后是对新技术浪潮的恐惧,但造谣挡不住云计算和数字化转型的脚步。我们已经报警,将对背后阴暗的竞争对手进行彻底的追查和公示!”
1602 0
游戏安全资讯精选 2017年第十七期:2017年最值得关注的出海游戏公司,微软十二月“周二补丁日”一览,中小企业公有云网络安全保障体系和混合云搭建实践
2017年最值得关注的出海游戏公司,微软十二月“周二补丁日”一览,中小企业公有云网络安全保障体系和混合云搭建实践
1324 0
危机?转机?云计算与政府支持开源赐良机
本文讲的是危机?转机?云计算与政府支持开源赐良机,近年来,开源软件在全球取得了长足的进步,基于开源的软件产品和服务日益成熟。据估计,到2012年全球90%的企业和机构将有计划采用开源技术; 2009年至2013年,中国Linux操作系统总体市场的收入将会以23%的5年复合增长率保持高速增长。
1158 0
六大杀手锏 趋势科技云安全2.0技术巡展
本文讲的是六大杀手锏 趋势科技云安全2.0技术巡展,8月13日,趋势科技在北京京广中心召开了“重新思考 你的终端安全”暨趋势科技云安全2.0技术解决方案巡展活动。会上趋势科技北方区客户经理叶巍先生、资深销售工程师辛耿先生做了演讲,分别介绍了近年来趋势科技在新兴云计算安全领域所做的努力,并详细介绍了趋势科技打造云安全的六大杀手锏技术。
1213 0
五大质问SaaS供应商的云安全问题
显而易见地,软件即服务(SaaS)正在持续成长中,也持续被企业和家庭用户所接受。跟据Gartner在2011年7月所公布的消息,SaaS的营收规模在2010年达到100亿美元,而且还在成长中。事实上,Gartner公司预估在2011年会成长20%以上,来到121亿美元。
995 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
《云上企业安全指南(2019年上半年)》
立即下载
银泰网上云之路引发混合云关键考虑
立即下载
云平台助力徽商银行走出开发环境的困境
立即下载