放眼望去，SaaS并非看上去那么簡單，只是從本地遷移到云端，就能完成業務的運轉。

        SaaS分兩種：

        一種是自建私有云，把之前本地化的軟件應用遷移到云上;

        另一種是直接從SaaS軟件廠商購買。

        那么，對于用戶來說，在這兩種SaaS之間，該如何選擇呢?

        其實，兩種SaaS有著本質的不同。需要我們根據自己的業務現狀，綜合衡量。

        對于一個銷售型的企業來說，選擇云計算提供商提供的SaaS，還是選擇內部研發中心開發，這是一個很艱難的選擇。

        SaaS的本質是讓更多用戶有更多選擇，但也讓用戶陷入兩難的境地，到底是自建?還是購買?希望以下信息能幫助更多企業做出正確的選擇。

        第一，我們要正確理解SaaS。

        到底什么是SaaS？

        其實，不管是哪種表現形式，從部署上來看，不外乎以下兩種：

        首先，托管型SaaS，是指所有的硬件和數據存儲都位于“Internet”上，所有服務通常以訂閱模式呈現。在這種模式下，用戶僅為使用的內容付費，將網絡、服務器、許可證和應用系統組合在一起。并且，這些配置可以產生巨大的規模效益。

        這種模式需要注意的問題是，按需付費(訂閱模式)，好處是沒有強制硬件投資，但是如果你想擴大規模，就會付出更多的成本，容易被云提供商捆綁。

        其次，數據存儲在本地的SaaS，即自建私有云。在這種模式下，所有關鍵任務設備(硬件、許可證、服務器、操作系統等)都在用戶的業務范圍內獲取、安裝、控制和操作。此外，資產的物理安全、電力和資產負債分配都在內部進行管理。所有的投資都是企業自己負責。

        自建SaaS在擴大規模的時候，意味著將增加更多的IT資產投資，如果你想縮減規模，原來的投資也就付之東流了。最重要的是，硬件的更新或升級比較麻煩，IT運維壓力會更大。

        對于大多數企業來說，在選擇SaaS的時候，最具挑戰的問題是沒有辦法正確識別SaaS的隱形成本。 

        第二，從購買SaaS和本地化部署SaaS的利弊上來區分二者的區別。

        購買SaaS的好處是前期成本低，但弊端是如果后期想增強功能、實時更新，就沒辦法對價格進行控制。

        本地化部署SaaS在初期成本很高，但是TCO總體擁有成本可能會在2-4年之間實現收支平衡。缺點是前期部署和培訓成本大，設備故障風險高。

        第三，業務現狀決定選擇方向。

        要想在本地化部署SaaS和購買SaaS之間快速決策，業務現狀是最關鍵一環。

        如果你的業務需求比較恒定，后期沒有太多的擴展性需求，購買SaaS是最佳選擇。如果你的業務規模龐大，業務擴展需求比較多，IT運維也沒有問題，本地化部署SaaS這種更靈活的定制化解決方案，會更合適。

        第四，還有時間周期的問題。

        SaaS提供商可以幫助企業在幾天/幾周內實現業務上線并運行;而IT部門可能需要幾個月或幾年才能完成。這要看IT項目在企業參與市場競爭中重要性如何，如果是快速上線的業務，只靠自己研發，肯定會出現問題。

        如果IT項目只屬于后期支持，可以給夠充足的研發時間，那就選擇自建。

        總而言之，無論是選擇本地化部署SaaS，還是按需購買SaaS，切記盲從。一定要在正確理解二者區別的同時，再根據現有業務綜合衡量。

        值得推薦的SaaS產品：億方云企業網盤

        億方云是硅谷團隊打造的企業文件管理及協作云平臺，為企業提供海量文件的集中存儲與管理、用戶權限控制以及高級別的數據安全保障。

        移動時代，億方云創造簡單易用的產品體驗，讓員工可以隨時隨地對企業文件進行安全便捷的訪問、共享和協作，實現企業人與數據的無縫連接。

        億方云核心創始團隊曾幫助世界最大的企業云存儲服務商Box成功登陸紐交所，在業內率先通過ISO20000信息技術服務管理規范&ISO27001信息安全管理體系雙認證、可信云服務認證，并推出企業數據安全責任險。

        作為企業級文件管理與協作SaaS服務提供商，通過億方云，企業可以實現大容量文件的聚合，存儲以及規范化管理，實現知識的有效沉淀和安全保護。

        在億方云上，企業可以實現部門內，部門間以及與企業外部伙伴的文件共享，并根據個人需求設置權限，同時通過億方云的在線編輯，多格式預覽，全文檢索，文件評論等功能，不限制時間，地點，在任何設備上的文件辦公與協作，打通企業內外部的數據協同。

        企業網盤的出現，解決了信息存儲容量限制、便捷性與安全性等問題，深受到職場人士的青睞，其中，億方云企業網盤在性能、運行效率和運維服務等方面投入大量的人力物力，得到眾多業內外人士的認可。

        億方云企業網盤簡介

        億方云是硅谷團隊打造的企業文件管理及協作云平臺，為企業提供海量文件的集中存儲與管理、用戶權限控制以及高級別的數據安全保障。

        移動時代，億方云創造簡單易用的產品體驗，讓員工可以隨時隨地對企業文件進行安全便捷的訪問、共享和協作，實現企業人與數據的無縫連接。

        億方云核心創始團隊曾幫助世界最大的企業云存儲服務商Box成功登陸紐交所，在業內率先通過ISO20000信息技術服務管理規范&ISO27001信息安全管理體系雙認證、可信云服務認證，并推出企業數據安全責任險。

        作為企業級文件管理與協作SaaS服務提供商，通過億方云，企業可以實現大容量文件的聚合，存儲以及規范化管理，實現知識的有效沉淀和安全保護。

        在億方云上，企業可以實現部門內，部門間以及與企業外部伙伴的文件共享，并根據個人需求設置權限，同時通過億方云的在線編輯，多格式預覽，全文檢索，文件評論等功能，不限制時間，地點，在任何設備上的文件辦公與協作，打通企業內外部的數據協同。

? ? ? ? 作為國內最大的房地產應用軟件及解決方案供應商，深圳市明源軟件股份有限公司一直很重視企業核心數據資產的保護，很早便與億方云達成合作，為企業數據提供全方位安全服務。

? ? ? ? 5月份，全球90多個國家爆發的“比特幣勒索病毒”至今仍令企業用戶心有余悸，7月份，百度云盤泄露用戶私密信息的事件又給廣大用戶敲響了數據安全的警鐘。

? ? ? ? 近日，百度云盤用戶私密信息被泄露事件被推上輿論熱潮，由于部分用戶在分享信息時習慣性選擇“公開分享”，導致大量護照圖片、個人通訊錄、銀行卡信息甚至企業事業單位內部的通訊錄都可通過第三方網站輕易搜索、下載，涉及人數達到千萬級，然而很多這樣的信息被公開搜索到用戶卻毫不知情。

? ? ? ? 大量企業敏感信息在此次百度云盤泄密事件中也未能幸免，暴露出來的企業文件分享安全問題值得重視，數據的丟失源頭在于企業未對分享鏈接進行及時加密和訪問限制。

? ? ? ? 隨著“百度云盤泄密事件”的持續發酵，越來越多企業認識到了安全分享的重要性。

? ? ? ? 作為國內最大的房地產應用軟件及解決方案供應商，深圳市明源軟件股份有限公司一直很重視企業核心數據資產的保護，很早便與億方云達成合作，搭建起明源云庫為企業數據提供全方位安全服務。

? ? ? ? 文件泄露事出有因 網盤分享功能存在漏洞

? ? ? ? 上傳至網盤的文件為何會被其他人查看？其實，網盤具有分享功能，百度網盤電腦版的鏈接分享分為加密和公開兩種方式。加密分享鏈接必須輸入密碼才能打開，而公開分享則被提醒“任何人可查看或下載”。

? ? ? ? 但在百度網盤手機版上，用戶只能選擇公開分享。

? ? ? ? 此外，通過公開分享的鏈接，點擊者還能進入主頁，獲取分享者的全部文件，而且在一些第三方網盤搜索網站上，都能夠輕易搜索到這些內容。

? ? ? ? 雖然百度網盤在產品設計中有相關的風險提示，但是仍然沒有讓用戶理解清楚其產品邏輯：電腦版沒有考慮到用戶習慣，手機版則未向用戶提供更多選擇。加上很多用戶個人操作習慣問題、以及個人信息安全保護意識不強，導致很多用戶在分享時直接選擇公開分享，而非多幾個步驟的創建加密分享，導致鏈接內容被網盤搜索引擎抓取，并在網上成為公共資源。

? ? ? ? 如此看來，“百度云盤泄密事件”的源頭就在于百度云盤缺乏對用戶分享時的及時提醒，同時百度云盤的產品邏輯漏洞讓很多人鉆了邏輯的空子，盜取了用戶的私密信息。

? ? ? ? 億方云為明源搭建嚴密文件分享體系 謹防分享文件泄露

? ? ? ? 為避免分享文件被泄密的可能性，億方云為明源企業數據搭建起“明源云庫”，嚴密的文件分享體系為企業資源安全分享架起“護欄”。

? ? ? ? 1.產品邏輯嚴密

? ? ? ? 在明源云庫中，員工若選擇將一份文件“分享給公司成員“，對方只會在云盤內收到分享消息，從而進行相應分享文件的訪問。即使分享鏈接的權限是任何人可訪問，但在沒有鏈接的情況下，他人也無法抓取到文件信息。

? ? ? ? 2.安全體系嚴格

? ? ? ? 文件分享時，員工可設置訪問權限、下載權限、分享期限、密碼。若是選擇“僅公司成員可訪問“，對方點開鏈接后需要輸入員工賬號登錄進行身份驗證，才能訪問文件，而沒有賬號的非本公司用戶即便獲取了鏈接也不能進行任何操作。

? ? ? ? 3.分享權限可控

? ? ? ? 在明源云庫，員工對于分享出去的文件有絕對權限。即便是已經分享出去的文件，員工仍然能夠隨時根據需要修改自己歷史分享的權限。

? ? ? ? 嚴密的數據隱私保護 明源云庫確保企業資源安全存儲

? ? ? ? 數字資產是企業的寶貴財富。除了安全分享，所有在明源云庫中的數據均采用行業最高級別的AES-256流加密，上傳、存儲二次加密，碎片化存儲，云端數據多點備份。

? ? ? ? 同時，億方云還從數據存儲與傳輸各環節的保密性、訪問控制、數據備份、平臺防護等不同角度，對明源用戶存儲在平臺的數字資產實施全方位的安全保護。

? ? ? ? 傳輸存儲全鏈路加密

? ? ? ? 明源云庫文件上傳下載使用HTTPS作為傳輸協議，傳輸過程中對教學資源本身進行了二次AESCTR 256算法流式分塊加密，確保最終保存在明源云庫平臺的文件均為密文，且文件在傳輸以及存儲過程中杜絕被竊取可能。

? ? ? ? 有了這層保護，員工可不再擔心企業通訊錄等重要資料會被病毒“綁架”。

? ? ? ? “碎片化存儲

? ? ? ? 明源云庫對所有數據使用“碎片化存儲”技術，碎片化的文件即便被惡意竊取，也很難掌握文件內所有信息，確保了所有企業資源的絕對安全。

? ? ? ? 四重加密備份

? ? ? ? 明源云庫為員工及企業數據做了多達四份加密保存，且數據分布在不同的存儲平臺。四重加密備份機制可杜絕因平臺原因造成的企業資源數據丟失。

? ? ? ? 完整保留文件歷史版本

? ? ? ? 明源云庫將員工編輯修改過的所有歷史版本完整保存，即便是在病毒爆發時，員工也可以非常方便的將被感染加密的文件恢復到較早的歷史版本。

? ? ? ? 億方云平臺運維能力出色 可為明源提供優質安全防護體系

? ? ? ? 之所以選擇億方云來搭建企業網盤，明源有著它的深度考量。

? ? ? ? 在安全層面，作為SaaS模式企業網盤的領先者，億方云企業網盤的核心研發團隊曾幫助世界最大的企業云存儲服務商BOX成功登陸紐交所，并基于之前的行業經驗為產品注入服務世界500強級別的安全防護，保障客戶數據安全，用實際行動引領行業標準持續升級。

? ? ? ? 億方云企業網盤專注以SaaS模式為客戶提供具有優質體驗的企業級產品，覆蓋不同規模企業、不同發展階段的文件管理需求，從數據存儲與傳輸各環節的保密性、訪問控制、數據備份、平臺防護等不同角度，對企業用戶存儲在平臺的數字資產實施嚴密的數據隱私保護、防風險的數據存儲方案、全方位的文件訪問控制、出色的平臺運維等全方位安全防護。

? ? ? ? 出色的攻擊防護

? ? ? ? 億方云平臺擁有抵抗各種網絡攻擊及入侵的能力，比如Ddos攻擊、網絡竊聽等，并對異常訪問流量有清洗過濾功能，同時配合阿里云云盾對平臺底層進行安全加固；

? ? ? ? 完備的監控體系

? ? ? ? 億方云擁有完備的監控體系，從服務器負載、應用錯誤日志、后臺服務運行情況、產品各個功能模塊服務狀況、數據變化趨勢等多維度對存儲文件進行7*24小時實時監控預警，任何異常第一時間捕獲并被處理，確保平臺穩定；

? ? ? ? 國內首份企業數據安全保險

? ? ? ? 在為用戶提供全方位的數據保障之外，億方云還與國內最大的外資保險公司AIG旗下美亞保險合作，創新性地推出了國內第一款企業云服務數據安全責任險。

? ? ? ? 對于億方云平臺的用戶來說，如果因為平臺而造成用戶數據丟失或泄露，用戶將獲得最高100萬美金賠付。

? ? ? ? 安全技術不斷創新 明源云庫安全能力還將持續升級

? ? ? ? 作為企業內部大數據積累和應用平臺，明源云庫實現了企業數字資源的安全管理與高效流轉，實現了員工所需要的簡單易用，穩定可靠，安全可控和移動訪問的需求，為明源信息化提供了一個全新的建設模式。

? ? ? ? 未來，隨著安全技術的不斷升級、產品矩陣的豐富細化，以及與合作伙伴億方云的更深度合作，明源云庫的安全能力還將繼續提升。