SaaS軟件服務(wù)與中小企業(yè)ERP系統(tǒng)的應(yīng)用研究

彭曉惠，溫 明

（新疆電子研究所有限公司 新疆 烏魯木齊 830049）

自從微軟計(jì)劃發(fā)布免費(fèi)在線Office，就標(biāo)志著SaaS軟件服務(wù)和云計(jì)算為代表的新型軟件時(shí)代已經(jīng)快速到來，而以License為特征的商業(yè)軟件模式也加速走向衰退[1-3]。SaaS模式通過網(wǎng)絡(luò)向客戶提供軟件應(yīng)用服務(wù)。從客戶的角度來講，這樣可以省去在服務(wù)器等硬件和軟件授權(quán)上的投入；從服務(wù)商的角度來講，這樣只需要在服務(wù)器上維護(hù)一個(gè)應(yīng)用程序?qū)嵗?。因此，SaaS降低了客戶總體投資成本，同時(shí)提高了服務(wù)商的投資回報(bào)率，從而實(shí)現(xiàn)客戶與服務(wù)商的雙贏。

在我國，國內(nèi)生產(chǎn)總值（GDP）增速保持在8%以上的高速發(fā)展的今天，其中中小企業(yè)占據(jù)經(jīng)濟(jì)總量的半壁江山，這些中小企業(yè)中又有大部分的企業(yè)信息化是空白。在競(jìng)爭日益激烈的市場(chǎng)環(huán)境中，只有那些利用先進(jìn)的信息技術(shù)成功地收集、分析、理解信息并依據(jù)信息進(jìn)行決策的企業(yè)才能獲得競(jìng)爭優(yōu)勢(shì)，才是市場(chǎng)的贏家。大部分中小企業(yè)缺乏科學(xué)的管理理念和運(yùn)作方式，相當(dāng)一部分企業(yè)管理粗放、不規(guī)范，管理制度不健全、管理手段缺乏、管理方式落后，計(jì)算機(jī)技術(shù)水平低下。傳統(tǒng)的ERP（企業(yè)資源計(jì)劃）軟件系統(tǒng)價(jià)格昂貴、實(shí)施復(fù)雜，以及運(yùn)行、維護(hù)和升級(jí)所需要投入的大量人力物力都使絕大部分中小企業(yè)很難承受。而SaaS模式的出現(xiàn)，將以低成本、使用便捷、部署迅速、減少IT環(huán)境投入等優(yōu)勢(shì)，使得企業(yè)信息化需求得以滿足。

1 SaaS與ERP系統(tǒng)

SaaS是隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用軟件的成熟，而在本世紀(jì)開始興起的一種完全創(chuàng)新的軟件應(yīng)用模式。服務(wù)商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶可以根據(jù)自己實(shí)際需求，通過互聯(lián)網(wǎng)向服務(wù)商定購所需的軟件模塊及服務(wù)，按定購的模塊和時(shí)間長短向服務(wù)商支付費(fèi)用，并通過互聯(lián)網(wǎng)獲得服務(wù)商提供的服務(wù)。用戶無需再購買軟件，而改用向服務(wù)商租賃基于Web的軟件，來管理企業(yè)經(jīng)營活動(dòng)，且無需對(duì)軟件進(jìn)行維護(hù)，服務(wù)商會(huì)全權(quán)管理和維護(hù)軟件。對(duì)于許多中小型企業(yè)來說，SaaS模式解決了企業(yè)購買、構(gòu)建、維護(hù)基礎(chǔ)設(shè)施和應(yīng)用程序的問題，企業(yè)不再像傳統(tǒng)模式那樣花費(fèi)大量投資用于硬件、軟件、人員，而只需支出一定的租賃服務(wù)費(fèi)用，通過互聯(lián)網(wǎng)便可以享受到相應(yīng)的服務(wù)，這就是ERP與網(wǎng)絡(luò)應(yīng)用的SaaS模式。

2 SaaS和中小企業(yè)ERP整合解決方案

根據(jù)SaaS應(yīng)用[4-5]是否具有可配置性、高性能、可伸縮性的特性，SaaS可以分為以下幾類。

1）單用戶模型

為每個(gè)客戶提供一套單獨(dú)的系統(tǒng)，這個(gè)系統(tǒng)運(yùn)行在專門的硬件環(huán)境之上，具有獨(dú)立的數(shù)據(jù)庫實(shí)例和應(yīng)用服務(wù)器實(shí)例，數(shù)據(jù)庫中的數(shù)據(jù)結(jié)構(gòu)和程序代碼可以根據(jù)客戶需求來定制修改，因此，單用戶模型最大程度地滿足了客戶個(gè)性化需求。

2）虛擬化環(huán)境下的多系統(tǒng)模型

通過虛擬化技術(shù)，使得多個(gè)系統(tǒng)共享一套硬件環(huán)境，軟件及數(shù)據(jù)本身并不共享，充分利用硬件資源，在各個(gè)軟件層面上（直到操作系統(tǒng)）把客戶分離開來。

3）多客戶單實(shí)例的應(yīng)用構(gòu)架系統(tǒng)

每個(gè)客戶都有自己的系統(tǒng)，但是他們共享數(shù)據(jù)空間，在共享空間上使用集中的生命周期管理，因而降低了運(yùn)營成本。

4）復(fù)合的多客戶系統(tǒng)

多個(gè)客戶共用一套系統(tǒng)，系統(tǒng)的靈活性在設(shè)計(jì)初期時(shí)就必須充分考慮，實(shí)現(xiàn)最大程度的資源共享。在一個(gè)服務(wù)器上，用同一個(gè)數(shù)據(jù)庫來存儲(chǔ)多個(gè)客戶的信息，這些信息都存在同一套表中，客戶之間通過ID號(hào)來區(qū)別。

從構(gòu)架設(shè)計(jì)的要點(diǎn)考慮，單客戶系統(tǒng)和多客戶系統(tǒng)的區(qū)別如下圖1所示。

3 SaaS模式的數(shù)據(jù)庫設(shè)計(jì)

基于SaaS架構(gòu)的數(shù)據(jù)庫數(shù)據(jù)隔離設(shè)計(jì)主要有如下幾種模式：

1）獨(dú)立數(shù)據(jù)庫

一個(gè)租賃客戶對(duì)應(yīng)一個(gè)數(shù)據(jù)庫，不同客戶的數(shù)據(jù)庫及數(shù)據(jù)是自然隔離的，數(shù)據(jù)結(jié)構(gòu)也不存在異構(gòu)問題。這種架構(gòu)設(shè)計(jì)，相對(duì)比較簡單，但是其通用性不強(qiáng)，每新增一個(gè)租賃客戶，需要建立一個(gè)新的數(shù)據(jù)庫實(shí)例，其擴(kuò)展性差，所以在SaaS模式的實(shí)際應(yīng)用中很少采納。

2）共用數(shù)據(jù)庫，獨(dú)立表

為每個(gè)租賃客戶建立各自的基本數(shù)據(jù)表，從而實(shí)現(xiàn)數(shù)據(jù)隔離，數(shù)據(jù)結(jié)構(gòu)異構(gòu)也不存在問題，每新增一個(gè)租賃客戶，需要新建一組基本數(shù)據(jù)表，擴(kuò)展性一般，數(shù)據(jù)庫關(guān)聯(lián)比較多，比較適用于復(fù)雜MIS的應(yīng)用，對(duì)軟件系統(tǒng)架構(gòu)師要求也比較高。

3）共用數(shù)據(jù)庫，共用表

圖1 單客戶系統(tǒng)和多客戶系統(tǒng)的比較圖Fig．1 Single tenancy andmega tenancy comparison chart

每個(gè)表均加一個(gè)租賃客戶的ID號(hào)，各客戶之間通過ID編號(hào)進(jìn)行區(qū)別，表與表之間通過客戶ID編號(hào)進(jìn)行關(guān)聯(lián)管理，每個(gè)表中的記錄是可以任意順序的，每新增一個(gè)租賃客戶，數(shù)據(jù)庫結(jié)構(gòu)基本不做改動(dòng)，只增加一個(gè)租賃ID編號(hào)，擴(kuò)展性好，如圖2所示。這種設(shè)計(jì)多適合應(yīng)用于網(wǎng)站，比如網(wǎng)上書店，性能比較好，但是數(shù)據(jù)隔離權(quán)限相對(duì)比較復(fù)雜，對(duì)程序員要求比較高。

圖2 共用數(shù)據(jù)庫和數(shù)據(jù)表Fig．2 Share database and share table

從以上分析可以看出，在SaaS構(gòu)架中，第3種方法（即共用數(shù)據(jù)庫，共用表）成本最低，但實(shí)現(xiàn)也相對(duì)比較復(fù)雜。如果數(shù)據(jù)結(jié)構(gòu)異構(gòu)性越強(qiáng)，實(shí)現(xiàn)的難度也就越大，但是ERP系統(tǒng)，CRM系統(tǒng)，財(cái)務(wù)軟件等業(yè)務(wù)系統(tǒng)，這些系統(tǒng)的基本數(shù)據(jù)都具有國際標(biāo)準(zhǔn)，其數(shù)據(jù)結(jié)構(gòu)異構(gòu)性很小，利用網(wǎng)絡(luò)的先進(jìn)性，可以將其復(fù)雜程度大大降低。

4 SaaS實(shí)施的安全風(fēng)險(xiǎn)與防范策略

盡管SaaS模式在各方面都有明顯優(yōu)勢(shì)，但要求將各單位的全部相關(guān)數(shù)據(jù)存放在服務(wù)商提供的服務(wù)器平臺(tái)上，這使得企業(yè)數(shù)據(jù)的專屬性、可靠性、安全性面臨較大風(fēng)險(xiǎn)[6-7]，這些風(fēng)險(xiǎn)主要包括：管理安全風(fēng)險(xiǎn)、信息安全風(fēng)險(xiǎn)、非法入侵風(fēng)險(xiǎn)、病毒感染風(fēng)險(xiǎn)、軟件服務(wù)商自身不穩(wěn)定因素等風(fēng)險(xiǎn)。這其中數(shù)據(jù)的安全性尤為重要，并可能在一定程度上制約著SaaS模式。

為了保證SaaS模式的用戶能夠像使用傳統(tǒng)ERP軟件一樣，具有良好的可用性和可靠性，為了保證系統(tǒng)的安全可用，可以通過身份認(rèn)證、權(quán)限管理、應(yīng)用監(jiān)控、日志管理等措施保證系統(tǒng)的安全。身份認(rèn)證可以采用集中式認(rèn)證、非集中式認(rèn)證或混合認(rèn)證方式，通過嚴(yán)格的身份認(rèn)證，防止非法用戶使用系統(tǒng)或偽裝成其他用戶來使用系統(tǒng)。權(quán)限管理實(shí)現(xiàn)用戶使用系統(tǒng)功能的訪問控制，保證有效用戶正常使用系統(tǒng)的同時(shí)，防止非法用戶和無權(quán)用戶對(duì)系統(tǒng)功能的使用。由于是基于網(wǎng)絡(luò)的應(yīng)用，很容易受到來自網(wǎng)絡(luò)的攻擊，因此，需要監(jiān)控系統(tǒng)的軟硬件使用情況，防止系統(tǒng)出現(xiàn)不正常的停機(jī)、死機(jī)和拒絕服務(wù)等情況。在此基礎(chǔ)上，還要對(duì)系統(tǒng)的可靠性和穩(wěn)定進(jìn)行監(jiān)控，確保系統(tǒng)安全、可靠和穩(wěn)定的運(yùn)行。其他網(wǎng)絡(luò)安全措施還有：部署防火墻，采用組合的加密技術(shù)、密鑰技術(shù)，運(yùn)用數(shù)字簽名技術(shù)，使用安全協(xié)議，積極采用反病毒技術(shù)、加強(qiáng)軟件本身的防病毒能力。

在網(wǎng)絡(luò)不穩(wěn)定或者用戶暫時(shí)無網(wǎng)絡(luò)的情況下，提供一個(gè)能夠支持離線使用的應(yīng)用，也是很有必要的。確保系統(tǒng)在這種情況下，能夠自動(dòng)切換到離線狀態(tài)，將數(shù)據(jù)保存在本地?cái)?shù)據(jù)庫，當(dāng)網(wǎng)絡(luò)恢復(fù)后，通過數(shù)據(jù)同步向Internet服務(wù)器提交離線數(shù)據(jù)。

5 SaaS的應(yīng)用的現(xiàn)狀和趨勢(shì)

目前SaaS應(yīng)用領(lǐng)域主要有：工具型軟件（在線Office，在線會(huì)議管理），企業(yè)應(yīng)用軟件（在線CRM，ERP），電子商務(wù)平臺(tái)（阿里巴巴，京東商城，淘寶網(wǎng)等B2B網(wǎng)站）。SaaS是一種技術(shù)架構(gòu)，也是一種商業(yè)模式。近2年來SaaS模式得到了較大的發(fā)展，其中工具型軟件和電子商務(wù)平臺(tái)發(fā)展迅速，企業(yè)應(yīng)用軟件相比較而言發(fā)展緩慢。主要是工具型軟件面向的對(duì)象主要是個(gè)人用戶，電子商務(wù)平臺(tái)主要是提供銷售機(jī)會(huì)，不涉及到公司核心數(shù)據(jù)，并且對(duì)SaaS平臺(tái)本身提供的功能要求也不高。企業(yè)應(yīng)用軟件則涉及到企業(yè)的核心數(shù)據(jù)，并且不同的企業(yè)可能需求不一致，對(duì)SaaS平臺(tái)的靈活性要求比較高，更重要的可能是SaaS產(chǎn)品面向的客戶群是國內(nèi)中小企業(yè)，而國內(nèi)的信息化水平不高，購買服務(wù)以后，能不能在沒有專業(yè)服務(wù)支持的情況下用好，也是一個(gè)很現(xiàn)實(shí)的問題。

基于以上原因，在未來幾年發(fā)展中，工具型軟件和電子商務(wù)平臺(tái)會(huì)發(fā)展越來越好，并且針對(duì)細(xì)分市場(chǎng)，不斷的有新的和針對(duì)性的產(chǎn)品出現(xiàn)。大型企業(yè)已經(jīng)開始考慮搭建自己的云計(jì)算平臺(tái)。針對(duì)中小企業(yè)客戶的SaaS廠商，依舊會(huì)面臨巨大挑戰(zhàn)，用馬云的話說是：今天很殘酷，明天更殘酷，后天會(huì)很美好，但大部分人卻死在明天晚上。

6 結(jié)束語

SaaS模式不僅僅是軟件提供形式的轉(zhuǎn)變，最重要是SaaS提供了一整套解決方案。隨著系統(tǒng)的應(yīng)用安全性、數(shù)據(jù)安全性、可靠性和穩(wěn)定性的提升，以及用戶在認(rèn)識(shí)上的轉(zhuǎn)變，必將迎來SaaS軟件模式的春天。以SaaS模式的ERP系統(tǒng)也將為廣大中小企業(yè)在企業(yè)管理、資源合理配置等方面提供強(qiáng)大的支持，為企業(yè)參與激烈的市場(chǎng)競(jìng)爭插上騰飛的翅膀。

[1]文杰，陳小軍．站在云端的SaaS[M]．北京：清華大學(xué)出版社，2011．

[2]Rittinghouse JW，Ransome JF．云計(jì)算實(shí)現(xiàn)，管理與安全[M]．北京：機(jī)械工業(yè)出版社，2010．

[3]陳丹偉，黃秀麗，任勛益．云計(jì)算及安全分析[J]．計(jì)算機(jī)技術(shù)與發(fā)展，2010，20（2）：99-102．

CHEN Dan-wei，HUANG Xiu-li，REN Xun-yi．Analysis of cloud computing and cloud security[J]．Computer Technology and Development，2010，20（2）：99-102．

[4]周紅．基于B/S結(jié)構(gòu)的倉庫管理系統(tǒng)[J]．電腦知識(shí)與技術(shù)，2007，3（15）：602-603．

ZHOU Hong．Based on B/S structure of the warehouse managementsystem[J]．ComputerTechnologyand Development，2007，3（15）：602-603．

[5]吳潔明，周寧．基于LDAP的信息共享平臺(tái)研究與實(shí)現(xiàn)[J]．計(jì)算機(jī)應(yīng)用，2008，28（4）：1042-1043．

WU Jie-ming，ZHOU Ning．Research and Implementation of Information sharing system based on LDAP[J]．Computer Application，2008，28（4）：1042-1043．

[6]謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)[M]．北京：電子工業(yè)出版社，2006．

[7]張麗，趙洋．身份認(rèn)證技術(shù)的研究與安全性分析[J]．計(jì)算機(jī)現(xiàn)代化，2007（5）：48-52．

ZHANG Li，ZHAO Yang．Research and Security Analysis on Identity Authentication[J]．Computer and Modernization，2007（5）：48-52．