5.2.4 SaaS安全

SaaS其概念和用法刊登在2001年2月美国软件与信息产业协会发布的白皮书（《战略背景：软件即服务》）中。起初，Salesforce公司将SaaS应用于客户关系管理行业。当时SaaS将应用软件统一部署在服务器上，用户根据自身的实际需求，通过互联网向其定购所需的应用软件服务，并按照定购服务的多少和时间的长短向其支付费用。

在国内，八百客于2006年先后推出了全球首个中文SaaS在线企业管理软件平台和中文应用软件协同开发平台。目前国内主流的SaaS服务提供商有：八百客、天天进账网、中企开源、CSIP、阿里软件、友商网、伟库网、金算盘、CDP、百会创造者和奥斯在线等。

SaaS模式与传统软件模式的架构存在显著的不同。传统软件模式是孤立的单用户模式，即顾客购买软件应用程序并安装在服务器上，服务器只是运行特定的应用程序，并且只对特定的最终用户组提供服务。SaaS模式是多重租赁的架构模式，即在物理上很多不同的用户共同分享硬件基础设施，但在逻辑上每个用户独享所属的服务。多用户结构设计最大化了用户间的资源分享，但仍可以安全区分每个用户所拥有的数据。例如，一个公司的用户通过SaaS的客户关系管理(CRM)应用程序访问用户信息，这个用户所使用的应用程序实例能够同时为几十或者上百个不同公司的用户提供服务，而这些用户对于其他用户是完全未知的。