SaaS助力企业信息安全建设

   SaaS是Software-as-a-Service（软件即服务）的简称，是随着互联网技术的发展和应用软件的成熟而在21世纪开始兴起的一种完全创新的托管式应用服务模式：厂商将应用软件统一部署在自己的服务器上，客户可以根据自己的实际需求，通过互联网获得厂商提供的应用服务。近年来，国际和国内的诸多厂商正在这一领域进行一系列的投入：
    ●2006年6月微软和苏州软件园达成了软件即服务项目（SaaS）孵化器计划。代表微软SaaS项目在中国的试点，基于SaaS模式的各种应用类服务都在其平台积极的酝酿中；
    ●Salesforce公司依据SaaS模式成功推出运营托管型按需CRM Salesforce.com等产品，在托管型CRM领域引领市场；
    ●Google基于SaaS技术推出了Google Apps Premium Edition套装软件，提供了电子邮件、即时通讯、日历、字处理和电子表格等功能，在桌面办公工具软件领域正式向微软Office发起了挑战；
    ●2007年5月国内最大的IT服务提供商神州数码宣布成立新公司-神码在线，主要向中小企业提供软件租赁服务。神码在线将以SaaS服务为核心，打造中国第一在线软件服务运营平台。
    随着 salesfoce.com 、神码在线等SaaS 类公司的快速发展，种种迹象表明基于SaaS模式的应用服务类型将不断的增多，SaaS以其独特的运营模式也正被更多的企业了解、逐渐的接受认可。根据Gartner研究机构的预测，SaaS将在全球范围内快速成长，到2011年，其市值将从2006年的63亿美元增长到192亿美元。由此可见SaaS模式应用将逐渐被企业用户选择使用。

SaaS安全服务——不可逆转的趋势

    随着企业信息化建设的不断深入，企业对应用系统的依赖度越来越高，为了保障企业应用系统业务连续性的需求，保障应用系统服务的安全问题是企业比较关心的话题。基于SaaS模式的安全服务因交易过程简单、风险低、零维护、即买即用、避免因传统安全产品功能不适用造成投资浪费等优点将被企业所认同，协助企业信息化建设。2006年底国际著名调查公司Forrester Research面向中小企业进行的调查研究表明，用户规模不足1000的企业倾向采用SaaS模式的安全服务。据Forrester调查结果,有44%的公司正计划在不久的将来采用SaaS模式的安全服务。 在美国，Symantec公司不久前推出了SaaS托管安全服务平台SPN（Symantec Protection Network），通过互联网为用户提供数据存储、备份和应急恢复等安全服务。Symantec公司称其在未来会基于本平台进一步推出其它SaaS安全服务。

SaaS安全服务给中小企业带来的益处

    SaaS安全服务是一种使用互联网资源提供在线租用SaaS模式的安全应用服务。SaaS安全服务使企业无需再购买专业安全产品及聘请专业安全人员来管理及维护应用系统安全，企业用户只需要支付一些租用费用就可在互联网上实现基于专业安全产品和技术、由专业安全人员提供支持的高质量安全服务。

中小企业信息化发展的特点和面临的安全威胁

    在竞争激烈的市场环境下，大多数中小企业在规模、管理、业务发展及信息化建设上和大型企业相比，都存在着较大的差距。不同企业在面临信息化过程中面对的风险威胁是相同的，但各企业针对风险威胁的应对是完全不同的。中小企业要想在竞争激烈的市场中生存下来，在信息化建设上必须比大企业更加灵活、高效、创新。随着对企业对信息的依赖，众多中小企业已经充分认识到利用互联网资源开展信息化以节约企业成本和达到有效管理的目的。尤其是邮件系统成为了企业业务高度依赖的重要信息系统之一。但是电子邮件在给企业业务带来便利的同时也带来了巨大的威胁。
    根据中国互联网协会反垃圾邮件中心《2006年第四次反垃圾邮件调查报告》显示： 垃圾邮件每年给国民经济造成的经济损失约为104.315亿人民币；大陆地区邮件运营商每年为过滤垃圾邮件的费用投入约为1.11 亿人民币；2006年10月到2006年12月期间中国互联网用户收到的邮件中，垃圾邮件比例为58.98%；另据RadicatiGroup全球电子邮件相关数据预测，2007年电子垃圾邮件将比2006年增长75%，并且在未来5年间保持稳定的增长趋势，预测到2011年，垃圾邮件的增长率将达到85%。这表明垃圾邮件越来越影响到企业正常的业务，企业面临的邮件危害也不断加剧。下图表示了一封病毒邮件可能给企业带来的种种危害： 
 
      ●一封含有病毒的垃圾邮件传入公司某客户端；感染病毒的客户端计算机自动通过邮件服务器邮件列表感染局域网内的所有用户，可能会影响系统运行，破坏重要数据文件；
      ●病毒、蠕虫邮件在网络中传播大量占用用户网络带宽资源，严重影响企业正常业务运行；
      ●企业中被感染的局域网用户机器被种植木马程序，可能导致敏感、机密信息数据泄露（如重要文件、账号密码等）；
      ●内部局域网机器感染僵尸病毒进而被非法控制使用形成被控的僵尸网络，通过本地邮件服务器大量向外发大量的病毒、垃圾邮件，进而其本地邮件服务器IP地址被国内外互联网反垃圾邮件组织加入黑名单，终止其对外的任何邮件通信，严重影响业务。

    上面描述种种安全威胁几乎每一个中小企业每天都会面临，具有高度的危害性。但是如果企业通过传统方式采购反垃圾邮件设备进行安全防范，必然会面临一次性的高投资、复杂的安装、后续的专业人员维护、产品升级等一系列问题。然而如果采用SaaS安全邮件服务来进行安全保护，则可以很好地规避这些问题。因为SaaS安全邮件服务不需要企业花很多钱一次性采购设备，也不需要安装任何软件或硬件，而且更重要的是免去了维护、升级的成本和麻烦。这样，中小企业就可以把有限的资源更多地投入到发展业务中。所以，SaaS安全服务为中小企业提供了一种非常实用的资源整合契机，进而提升在市场中的竞争能力。

如何选择SaaS安全服务

    企业采用SaaS安全服务也会面临一些挑战。首先，由于SaaS安全服务刚刚兴起，如何选择一家可靠的服务供应商是一个核心问题。尤其是安全邮件服务涉及到防病毒技术、防垃圾邮件技术以及不断的病毒、垃圾邮件样本特征升级和支持，一家拥有自主、领先核心技术的服务供应商是提供可持续、优质、高效SaaS服务的前提；另外，企业信息系统中运行并存储很多重要信息，这些信息的机密性、完整性、可用性及防泄密等是企业关心的核心问题。如何保证企业在采用SaaS服务的同时保证企业自身数据的安全也是企业在选择SaaS安全服务厂商时需要考虑的。选择SaaS安全服务和服务提供商的主要标准有以下几点：
    首先，SaaS安全服务本质上还是基于安全技术和产品，所以安全服务提供商应该具有业界领先、成熟的安全技术。比如SaaS安全邮件服务提供商应该具有领先、成熟的防病毒、反垃圾邮件技术。其次，SaaS安全服务提供商应该拥有这些核心技术的知识产权，以确保后续技术支持的延续性。第三，SaaS安全服务提供商应该具有业界公认的安全服务资质和良好的公司信誉，以保障服务的可靠性和可信度。最后，SaaS安全服务提供商还应该具有较强的本地技术支持能力，以提供及时的支持服务和有效的客户化能力。
     目前，国内有能力提供SaaS安全服务的厂商主要集中在具有一定实力的信息安全产品和服务提供商里。其中，由冠群金辰公司推出的KILL委托安全邮件服务是比较出色的SaaS安全服务之一。KILL委托安全邮件服务是冠群金辰基于其核心产品KILL邮件安全网关提供的。据CCID调查报告表明，冠群金辰公司在2004年到2006年间连续三年居中国安全网关市场占有率首位，并且拥有反病毒、反垃圾邮件等全部核心技术。其反垃圾邮件技术在业界数次中立评测中均名列榜首。此外，冠群金辰公司具有国家安全服务资质，还是中国反垃圾邮件联盟成员单位，具有多年的安全服务经验，能够保障服务的规范性和可靠性。另外，KILL委托安全邮件服务平台参考电信运营商规模设计，完全满足中小企业的业务需求。

结束语

    SaaS是现有产品和服务的有效补充，并非其终结者。SaaS是基于现有成熟的产品和技术的一个新的呈现方式。尤其是针对安全技术，SaaS安全服务更加依靠于核心技术和产品以及服务商的行业经验积累。SaaS可以结合企业的实际需求为企业提供一个更加科学合理的信息化解决方案，是对社会资源的有效合理再分配，对企业发展业务具有很大的帮助，具有广阔的发展前景。