云计算里saas是什么意思(云计算中saas是什么的简称)

云计算中saas是什么的简称

SaaS是Software-as-a-Service（软件即服务）的简称，随着互联网技术的发展和应用软件的成熟， 在21世纪开始兴起的一种完全创新的软件应用模式。

云计算中的saas指的是什么

先从SaaS说起，SaaS是英文Soft as a Service（软件即服务）的简写。SaaS并不是指代一个行业或者一种技术，它是一种2B的专业型软件租赁使用模式。

什么是专业型软件？

就是为了解决特定行业或者企业特定问题而针对性开发的软件系统，比如快递行业的物流管理系统、餐饮行业的点餐系统、超市的收银系统、生产型企业的ERP系统、财务管理系统等。

SaaS是近年来开始流行起来的，因为有了SaaS的出现，过去的软件服务方式成了我们口中“传统模式”，要理解SaaS先来了解传统的软件服务模式。

首先是服务流程：

以上流程项目工程越大，完成的时间周期越长。需求相对简单的用1个月完成部署算是很快了，部署完之后只是软件生命周期的开始，后续的调试、维护、升级需要巨大且持续的成本投入。

除了软件之外通常还会涉及到硬件：服务器。

一套完整的软件系统通常都是客户端+服务器构成的，数据存储、交换、运算一般交给服务器处理。服务器买完还得养，配专人维护。软件+硬件按满足50人的小微公司最基本的使用需求来算，费用起码也是10W+。

举个案例

一家100人规模的装修公司，通过电话销售，积累意向客户，再将意向客户分配给业务部门去进一步约谈，客户签单了电销人员再和业务人员分配销售提成。这其中就产生一个问题，业务人员为了多拿提成，经常自私更改客户信息，将客户占为己有，签单了独自分业绩。因此公司经常出现电销和业务员扯皮的情况，而且问题长期存在，对公司运营造成恶劣影响。另外一个问题是对于已经签约的业主， 签约后就要转入装修项目，期间业主需要了解装修进展，项目负责人要协调设计、监工、施工等多个环节才能获得项目情况，效率非常低。

需要解决的问题有两个：一是销售过程管控，二是项目进度管理。

光这两个问题，如果是采用传统的软件购买方式，恐怕得找两家公司提需求，一家做CRM的，一家做OA项目管理的。然后对方公司派出项目经理——对接需求——做需求分析——客户确认——对接技术——功能定制——测试——上门部署安装——调试——产品使用培训——转入后期维护。一整套流程走下来，会发现流程非常多，周期长，成本自然就很高。

传统模式剩下的好处是什么呢？给企业的感觉是软件在自己家里，服务器在自己家里，企业内部数据比较安全放心。其实这种心态就像是把钱存在银行，还是自己买个保险柜放家里比较安全一样。

而如果使用哨子这样的SaaS软件服务，功能已经开发好，而且可高度自定义，销售管理和任务管理功能就能够完全满足这家装修公司的需求。服务器使用的阿里云，支付宝也是使用的阿里云服务，信任支付宝就应该信任哨子，数据绝对安全，哨子还有备份服务器用的华为云服务。

这时只需两步：找到哨子——安装使用。需要支付的成本极其低，带来的价值却一点不缩水。

SaaS与传统软件服务最大的区别在于两点：

采用云服务，客户不需要自己部署服务器；

网上下载即装即用，无需专门部署安装。

基于以上两点，相比传统模式SaaS拥有明显的优势：

使用成本极低，再小的公司也用得起；

快速部署应用，使用效率高；

后续维护、更新升级不产生额外费用。

云计算中saas是什么意思

SaaS（Software as a Service）和PaaS（Platform as a Service）都是云计算领域中的服务模式，它们之间的主要区别如下：

定义不同：SaaS是指将软件以一种服务的方式提供给客户，客户可以在云上使用该软件，而不需要安装和维护该软件。PaaS则是指为开发人员提供开发和部署应用程序所需的平台服务。

技术实现不同：SaaS通常是将软件部署在云平台上，并通过互联网向客户提供访问和使用服务。而PaaS则提供了一整套的开发工具和部署环境，包括操作系统、数据库、Web服务器等，开发人员可以基于这些平台服务进行应用程序开发、测试和部署。

适用场景不同：SaaS主要适用于终端用户，为其提供使用的应用程序服务。PaaS则主要适用于开发人员和企业，为其提供开发和部署应用程序的平台服务。

服务层次不同：SaaS服务通常是基于已有的应用程序进行开发和部署，用户可以直接使用应用程序，不需要考虑底层的基础设施。而PaaS服务则更为底层，提供开发和部署的基础设施和工具，需要开发人员根据自己的需求自行进行开发和部署。

综上所述，SaaS和PaaS是两种不同的云计算服务模式，SaaS提供的是软件服务，PaaS提供的是平台服务。两种服务模式的适用场景、技术实现和服务层次都不同，需要根据具体需求进行选择。

saas cloud

云服务”现在已经快成了一个家喻户晓的词了。如果你不知道PaaS, IaaS 和SaaS的区别，那么也没啥，因为很多人确实不知道。

云计算的三种服务模式：IaaS,PaaS和SaaS

“云”其实是互联网的一个隐喻，“云计算”其实就是使用互联网来接入存储或者运行在远程服务器端的应用，数据，或者服务。

任何一个使用基于互联网的方法来计算，存储和开发的公司，都可以从技术上叫做从事云的公司。然而，不是所有的云公司都一样。不是所有人都是CTO，所以有时候看到云技术背后的一些词可能会比较头疼。

云也是分层的

任何一个在互联网上提供其服务的公司都可以叫做云计算公司。其实云计算分几层的，分别是Infrastructure(基础设施)-as-a-Service，Platform(平台)-as-a-Service，Software(软件)-as-a-Service。基础设施在最下端，平台在中间，软件在顶端。别的一些“软”的层可以在这些层上面添加。

第一层叫做IaaS，有时候也叫做Hardware-as-a-Service，几年前如果你想在办公室或者公司的网站上运行一些企业应用，你需要去买服务器，或者别的高昂的硬件来控制本地应用，让你的业务运行起来。

但是现在有IaaS，你可以将硬件外包到别的地方去。IaaS公司会提供场外服务器，存储和网络硬件，你可以租用。节省了维护成本和办公场地，公司可以在任何时候利用这些硬件来运行其应用。

一些大的IaaS公司包括Amazon, Microsoft, VMWare, Rackspace和Red Hat.不过这些公司又都有自己的专长，比如Amazon和微软给你提供的不只是IaaS，他们还会将其计算能力出租给你来host你的网站。

PaaS: Platform-as-a-Service(平台即服务)

第二层就是所谓的PaaS，某些时候也叫做中间件。你公司所有的开发都可以在这一层进行，节省了时间和资源。

PaaS公司在网上提供各种开发和分发应用的解决方案，比如虚拟服务器和操作系统。这节省了你在硬件上的费用，也让分散的工作室之间的合作变得更加容易。网页应用管理，应用设计，应用虚拟主机，存储，安全以及应用开发协作工具等。

一些大的PaaS提供者有Google App Engine,Microsoft Azure，Force.com,Heroku，Engine Yard。最近兴起的公司有AppFog, Mendix 和 Standing Cloud

SaaS: Software-as-a-Service(软件即服务)

第三层也就是所谓SaaS。这一层是和你的生活每天接触的一层，大多是通过网页浏览器来接入。任何一个远程服务器上的应用都可以通过网络来运行，就是SaaS了。

你消费的服务完全是从网页如Netflix, MOG, Google Apps, Box.net, Dropbox或者苹果的iCloud那里进入这些分类。尽管这些网页服务是用作商务和娱乐或者两者都有，但这也算是云技术的一部分。

一些用作商务的SaaS应用包括Citrix的GoToMeeting，Cisco的WebEx，Salesforce的CRM，ADP，Workday和SuccessFactors。

Iaas和Paas之间的比较

PaaS的主要作用是将一个开发和运行平台作为服务提供给用户，而IaaS的主要作用是提供虚拟机或者其他资源作为服务提供给用户。接下来，将在七个方面对PaaS和IaaS进行比较：

开发环境：PaaS基本都会给开发者提供一整套包括IDE在内的开发和测试环境，而IaaS方面用户主要还是沿用之前比较熟悉那套开发环境，但是因为之前那套开发环境在和云的整合方面比较欠缺，所以使用起来不是很方便。

支持的应用：因为IaaS主要是提供虚拟机，而且普通的虚拟机能支持多种操作系统，所以IaaS支持的应用的范围是非常广泛的。但如果要让一个应用能跑在某个PaaS平台不是一件轻松的事，因为不仅需要确保这个应用是基于这个平台所支持的语言，而且也要确保这个应用只能调用这个平台所支持的API，如果这个应用调用了平台所不支持的API，那么就需要对这个应用进行修改。

开放标准：虽然很多IaaS平台都存在一定的私有功能，但是由于OVF等协议的存在，使得IaaS在跨平台和避免被供应商锁定这两面是稳步前进的。而PaaS平台的情况则不容乐观，因为不论是Google的App Engine，还是Salesforce的Force.com都存在一定的私有API。

可伸缩性：PaaS平台会自动调整资源来帮助运行于其上的应用更好地应对突发流量。而IaaS平台则需要开发人员手动对资源进行调整才能应对。

整合率和经济性： PaaS平台整合率是非常高，比如PaaS的代表Google App Engine能在一台服务器上承载成千上万的应用，而普通的IaaS平台的整合率最多也不会超过100，而且普遍在10左右，使得IaaS的经济性不如PaaS。

计费和监管：因为PaaS平台在计费和监管这两方面不仅达到了IaaS平台所能企及的操作系统层面，比如，CPU和内存的使用量等，而且还能做到应用层面，比如，应用的反应时间(Response Time)或者应用所消耗的事务多少等，这将提高计费和管理的精确性。

学习难度：因为在IaaS上面开发和管理应用和现有的方式比较接近，而PaaS上面开发则有可能需要学一门新的语言或者新的框架，所以IaaS学习难度更低。

未来的PK

在当今云计算环境当中，IaaS是非常主流的，无论是Amazon EC2还是Linode或者Joyent等，都占有一席之地，但是随着Google的App Engine，Salesforce的Force.com还是微软的Windows Azure等PaaS平台的推出，使得PaaS也开始崭露头角。谈到这两者的未来，特别是这两者之间的竞争关系，我个人认为，短期而言，因为IaaS模式在支持的应用和学习难度这两方面的优势，使得IaaS将会在短期之内会成为开发者的首选，但是从长期而言，因为PaaS模式的高整合率所带来经济型使得如果PaaS能解决诸如通用性和支持的应用等方面的挑战，它将会替代IaaS成为开发者的“新宠”。

云计算saas的首字母s是什么

云计算不同于传统的网络结构，黑客从哪里进攻，服务商在哪里防御，哪里是云计算服务的安全战场？从云计算的模型分析，不难看出未来安全的“五大战场”：

1、用户接入门户：云计算服务是通过网络提供的，用户使用固定或移动的智能终端登录到云服务上，接入门户就是云计算服务的网址，是外部访问者的必经之路。这里是云计算的“大门”，用户从这里进来，攻击者也从这里进来。这里最容易遭到的攻击如下：

Ø 密码攻击：猜测用户密码，冒充用户登录，获取用户资源。云计算一般不会开通远程平台管理功能，但对于PaaS/IaaS来说，用户远程管理自己的平台是常见的，攻击管理者密码更加具有诱惑力；

Ø 伪造“证件”：多因子认证，除了口令以外，还有数字证书或指纹、虹膜等，要冒充用户，就必须“仿造”这些“证件”。在终端上收集了用户有关信息后，仿造还是相对容易的，如银行卡、身份证等；

Ø 钓鱼网站：这是传统的攻击方式，目标是用户的有关私密信息，云计算的登录界面与网站非常雷同，被“钓鱼”攻击是容易的；

Ø 信息窃听：窃听用户的通讯，如破译用户邮箱后，可以复制用户的来往邮件，监控用户的业务往来；

Ø DDOS攻击：这是针对云服务服务商的，可分为门户带宽攻击与服务能力攻击，目的是造成云计算服务的中断，并以此要挟服务商妥协，交保护费。

2、业务应用软件(SaaS、PaaS服务)：无论是服务商还是用户提供的业务软件，都包含大量的漏洞，并且利用难度低，入侵者不仅可以通过攻击应用软件，获得用户信息，而且可以作为下一步占领“主机”的跳板。攻击方式多样，主要的如下：

Ø 病毒与蠕虫：利用应用软件的漏洞传播病毒、蠕虫越来越多了，携带上木马就更加可恶，因为木马可以回家，无目标的渗透成了有目的破坏组织；

Ø 挂马：云计算的服务多为BS架构，通过Web挂马，是目前传播木马的主要途径。突出的是社交类、共享存储类服务，用户上载信息多而复杂，容易携带恶意代码。网站挂马对服务商本身的服务没有影响，只是面子问题，受伤害的是用户；

Ø 应用软件攻击：针对Web应用进行入侵，如SQL注入、XSS等，获取用户数据库权限，盗取用户资料；这是目前互联网使用最多的入侵方式；

Ø 主机攻击：再进一步就是获取主机，可以通过操作系统的漏洞直接进行攻击，难度要大些(大多服务器进行了安全加固)，通过应用软件做跳板就相对容易，先获得应用程序的权限，再通过缓冲区溢出等方式“提权”，占领服务主机或虚拟机，安装后门或控制程序，把主机变成攻击者控制的“肉鸡”。

3、虚拟机(IaaS服务)：虚拟机是云计算服务的基本“容器”，也是IaaS服务的出租单位，它本身弹性服务能力与低廉的成本，通过简单的商务联系就可以使用。对黑客来说，这本身就是一个大“资源”，除了利用它，还可以突破它，入侵到服务商的后台管理：

Ø 虚拟机“溢出”：云计算服务商为多个用户提供安全的服务，是因为他们可以把用户之间隔离开来，避免用户之间的信息共享与访问。如同酒店里不同客户安排在不同的房间内，通过门卡与监控防止客户“走错”房间。攻击者希望突破这道限制，也就是“溢出”，溢出后，不仅可以访问“邻居”的数据与系统，还可以访问后台的管理系统，控制整个“酒店”的账目。

这种突破技术，依赖于服务商使用的云计算服务平台的安全性，目前商业化的平台并不多，已经有黑客宣布可以做到“溢出”了。

Ø 资源滥用：对于攻击者来说，掌握“肉鸡”的数量，就如同自己控制的军队有多少一样，而云计算服务就可以提供了这样廉价的、合法的“士兵”，用不着花大力气去一个一个地攻击猎取了；被“利用”的主要方式如下：

n 破译密码：入侵过程中密码破译是最花费计算能力的，除非国家性质的攻击，计算能力对入侵者来说都是宝贵的财富，租用廉价的云计算，直接用于破解密码是不错的主意。而对于云计算服务商来说，区分用户是在“科学计算”，还是解密国防部的高精度密码，是很难区分的，再说，出于对用户“业务”的私密性考虑，还阻止了服务商进行深度的监控。

如同银行从来不管用户的交易是稻谷，还是“白粉”，都提供同样“优质”的金融服务。

n “肉鸡”：一个虚拟机就是一个“肉鸡”，可以直接租用，在进行DDOS攻击时，集中大量的“肉鸡”进行，每个“肉鸡”的流量与状态并非我们想象的那样异常，云计算的服务商很难判断(不能判断，就无法制止)。并且云计算服务都是跨国界的，攻击者可以开发一个自己的“肉鸡”管理软件，让“肉鸡”分散而均匀。

n “跳板”：“僵尸网络”之所以难以破解，是因为控制者往往通过多层“跳板”，遥控前台的“肉鸡”发起攻击，防御者阻断大量的肉鸡，也不能阻止攻击者组织下一次的“冲锋”。云计算服务的获得，大多数通过网络身份鉴别的，跨地域、跨国界的很多，直接用虚拟机作为“跳板”，攻击者到虚拟机的链接是私有加密的，服务商即使发现攻击者的命令是自己的虚拟机发出的，也很难定位后台的控制者。如果再通过几个云计算服务商之间的虚拟机，跳来跳去，就更加难发现真正的攻击控制者了。

4、云计算管理平台：云计算管理平台是云计算服务的核心(包括业务运营管理与资源虚拟化管理两部分)，这里发生“故障”，常常对服务是致命的。这里防护的不仅是来自外来的入侵者，更重要的是防备内部人员的“误操作”：

Ø 黑客入侵：入侵到这里，就成为整个云计算服务的“主人”，不仅可以掌握该服务商所有的用户资料、计费信息，而且可以自由监控任何用户的业务动态，当然随意为自己开设专用虚拟机更是小菜一碟了。

因为云计算安全非常重要，一般选用专业的公司管理，关闭远程管理通道，多维度安全加固，目前黑客入侵选择比较多的是通过虚拟机“溢出”，或者是平台自身的漏洞；

Ø 内部人员：严密的防护，必然导致攻击转向“内部实施”。因此，安全管理者应该警惕的是发生的“失误”，确实是工作人员的操作失误；其中相当多的可能是“有意”，也许是攻击者冒充内部人员的，也许是内部人员被攻击者收买的。总之，大多用户敏感信息泄漏的案例说明，内部人员的“监守自盗”概率很高。当然内部管理问题造成的业务中断案例也是非常多的，如2011年4月的亚马逊Web服务中断是因为系统的升级造成的。

5、数据中心：云计算服务在用户看来是虚拟的，但最终的“工作”还是要落实到物理的机器与设备上，支撑云计算服务的数据中心是实实在在的，是清晰可查的，因此，对于云计算服务商来说，物理安全同样重要：

Ø 设备故障：机房内设备故障、自然灾难等对用户服务都有非常大的影响，即使用户数据被异地容灾，但对实时性要求强的服务业务，如视频会议、远程医疗等，处理能力的大幅度下降必然影响这些服务的提供质量；

Ø 数据泄密：盗取物理介质，或人为拷贝复制，看似原始简单，却是很实用的获取方法。

这是在云计算服务商方面的“五大战场”，较量时难免的。在用户终端方面，同样是安全的多发地，这里也是安全最薄弱、情况最复杂的地方，病毒、木马、蠕虫的传播，直接随着“用户业务”，合法地流进云计算的服务端。不能“净化”的终端，对服务商也是服务难以保障的一个总要原因。

总之，在云计算中，网络的边界没有了，使用者与攻击者的位置上模糊了，边界隔离的安全理论不是很适用了。在新的业务环境下，用户业务流成为业务管理、安全防护的基本单位，对用户业务流的“隔离”与控制是安全防护的最基本单位，信息安全从网络“数据包”控制，变成按用户业务流控制的新模式。

漏洞是黑客关注的，也是安全管理者关注的，这里是安全攻防的焦点，是双方争夺的战略要地。