基于SaaS模式下的系统数据安全策略探讨

在基于SaaS（Software as a Service）模式的系统应用的使用和推广中,如何保证用户数据的完整性、安全性、保密性是用户普遍关心的问题,也是SaaS应用系统设计中必须重点考虑的一个方面。本文主要从SaaS应用系统数据安全性必须重点考虑身份认证、权限控制、日志管理、数据隔离、敏感数据加密、数据安全传输、网络攻击等方面,阐述了构建基于SaaS模式应用的数据安全解决方案。     

SaaS模式的离线应用研究与实现

SaaS模式应用系统非常依赖互联网,为了让用户能够在网络断开的环境下也可以进行工作,首先研究了SaaS模式离线应用的三种实现技术：Google Gears、HTML5和微软Syne Framework,然后提出了SaaS模式离线应用的实现方案,并设计了离线应用的架构和系统主体处理流程,详细说明了难点问题“数据同步”的解决思路,最后采用Google Gears技术进行了实例实现,总结了离线应用的实现步骤和思路。     

HyDB:集成MapReduce和数据库的高效SaaS架构

随着数据的快速增长和云计算的兴起,软件作为服务(SaaS)标志着计算机系统按需服务的应用的兴起.高效经济SaaS使得许多企业将大规模数据分析服务从部署在并行数据库的高端服务器转移至更便宜的无共享体系结构的低端服务器集群上.论文提出了集成MapReduce和数据库的高效经济SaaS架构—HyDB系统,解决海量结构化,半结构化与非结构化数据的高效查询服务,通过对数据的存储模型和查询模型进行研究,提出了完整的数据存储和查询服务方案,给出基于队列的作业调度算法,并支持针对简约数据查询的快速响应模式.最后通过可扩展实验,证明了该系统架构具有良好的加载性能、查询性能和容错能力,可以为用户提供优质的数据服务.     

SaaS模式下电子政务系统架构分析

SaaS模式作为一种新型软件应用模式,被广泛应用于ERP、供应链、人力资源管理以及客户关系管理等企业管理软件中。在电子政务信息化的建设中,运用了SaaS模式,依赖于成熟的应用软件和飞速发展的互联网技术文章针对建设电子政务系统的单一性,提出了SaaS 模式的解决方案。并且,论述了以SaaS 模式为基础的软件系统研发意义和必要性。对开发应用SaaS模式的面向服务、安全访问、数据架构以及系统安全等方面进行了研究与分析。     

SaaS：服务外包授之以渔

如果说选择数据中心外包是将基础设施的牢笼打破,选择SaaS模式服务则是跳出了传统软件的藩篱——按需付费的应用模式,让用户不必再为落入“不上ERP等死,上ERP找死”的软件应用陷阱,SaaS用户可以随时更换自己的选择。     

基于SaaS的XML数据库中间件的设计与实现

SaaS软件服务模式通过将离散的软件买断模式转化为集中的软件租用模式,使用者可以根据自己的业务特点和需要灵活地定制数据库的相关功能。同时,中间件的发展为SaaS模式提供了新的思路,它能有效地屏蔽对不同数据库系统的访问方法和用户接口,为用户提供一个访问异构平台的分布式数据库的公共接口。以SaaS软件服务模式下智能表单管理平台为研究对象,给出了基于SaaS的XML数据库中间件系统设计方案。系统主要由系统管理监控进程和数据库中间件服务器两个部分组成。     

SaaS模式的食品类防伪溯源系统

SaaS作为云计算服务化的重要展现方式,已经在市场上兴起了完全创新的软件应用模式.它利用互联网提供的计算服务,采用针对特定行业和领域的SaaS服务软件,不论从技术上还是商务上都将节约不少人力、财力成本,也更有利于提高社会资源的利用率和共享化.为进一步提高国内食品的安全性,全面推广食品监控管理软件的应用,提出了基于SaaS模式的食品类防伪溯源系统.结合了食品行业的业务需求及SaaS模式的服务特色,深入探讨了系统实现过程中SaaS技术存在的难点,最后成功构建了能达到四级成熟度模型的SaaS系统,该系统不仅能够保障国内食品的安全流通,还能有效地促进SaaS模式的商务系统平台在云计算中的应用,为智慧政府的食品安全云提供了应用解决方案.     

SaaS模式的食品类防伪溯源系统①

SaaS作为云计算服务化的重要展现方式,已经在市场上兴起了完全创新的软件应用模式．它利用互联网提供的计算服务,采用针对特定行业和领域的SaaS服务软件,不论从技术上还是商务上都将节约不少人力、财力成本,也更有利于提高社会资源的利用率和共享化．为进一步提高国内食品的安全性,全面推广食品监控管理软件的应用,提出了基于SaaS模式的食品类防伪溯源系统．结合了食品行业的业务需求及SaaS模式的服务特色。深入探讨了系统实现过程中SaaS技术存在的难点,最后成功构建了能达到四级成熟度模型的SaaS系统,该系统不仅能够保障国内食品的安全流通,还能有效地促进SaaS模式的商务系统平台在云计算中的应用,为智慧政府的食品安全云提供了应用解决方案．     

对SaaS模式软件服务链的分析

SaaS模式不同于ASP模式之处在于：首先,SaaS模式从用户的角度来看待软件,关注用户的真实需求——服务,而ASP模式关注的是软件托管：其次,SaaS模式在面向服务的软件架构思想上发展起来,它可以为多个用户提供多对一的多租户服务,有利于产生规模效应,随着租户数量的增加,每租户的服务成本反而下降,而ASP模式只能提供一对一的托管服务,无法产生规模效应,     

SaaS模式在零售行业中的机遇

SaaS模式对于零售业需求发展的现实意义SaaS模式是通过应用服务端(也可称之为云端)向分散在不同地域的用户群体提供各种终端应用服务的模式,在这种模式下,普通中小企业通过互联网接入提供运用的服务端,在按照一定服务费用支付方式的协议下,即可完全享受来自服务端应用服务的功能。和企业自身架构相应的IT运维系统相比,SaaS模式服务可让中     

软件Saas模式下安全风险策略探讨

近年来,将软件作为一种服务形式提供给客户的需求逐渐增加,其中最突出的就是形成软件即服务(Software as a Service,SaaS)模式。这种新模式的出现正是顺应了这个需求,用软件服务代替传统的软件产品销售,不仅可以使软件免于盗版的困扰,而且可以降低软件消费企业购买、构建和维护基础设施以及应用程序的成本和困难。但SaaS模式需要用户将数据存放在服务供应商提供的存储介质上,因而使得数据的专属性、可靠性和安全性受到一定程度的威胁。文章主要对当前SaaS模式下的网络安全隐患进行了分析,并探讨了SaaS模式下网络安全隐患的防范策略。     

一种新的SaaS离线应用多用户冲突的解决模型

SaaS离线应用是SaaS技术研究的一个新兴方向,提供了离线状态下对SaaS平台的支持,进一步拓展了SaaS平台,而多用户冲突正是SaaS离线应用中的最重要的研究方面和难点之一.针对该问题,本文提出了一种新的SaaS离线应用中多用户冲突的解决模型,提出并改进了数据版本管理策略、用户策略、关键数据谨慎等相关策略,结合现有web离线应用技术与SaaS平台特点,解决了多个不同用户离线修改数据造成服务器数据不一致的问题.该模型适用于大部分现有SaaS平台,但由于SaaS平台的多样性,可根据具体SaaS平台特点加以改进.     

基于SaaS模式在线软件系统开发方案的研究

软件即为服务SaaS模式与传统的软件开发相比,在软件构架,数据隔离和系统安全等方面有着更高的要求,如何设计面向服务的架构,如何保证系统安全和如何处理多企业数据隔离是决定SaaS成败的3个关键问题.将以基于SaaS的客户关系管理系统为业务基础,以SOA、计算机安全和数据库设计为理论基础,就以上问题提出解决方案.此提出的解决方案在实际的SaaS系统中很好地解决了软件架构、系统安全和数据建模方面的问题,值得欲构建高效、灵活、安全SaaS系统的人士参考.     

基于SaaS模式的决策支持系统的研究

SaaS平台软件交付模式主要是把应用软件以服务的形式提供给用户,文中尝试探索了一种基于SaaS模式的决策支持系统的架构。主要方法是采用第三种成熟度模式来设计决策支持系统的架构,对于决策模型主要采用WebService来对服务决策模型进行封装。基于SaaS模式的决策支持系统就可以根据需求来绑定所需要的决策模型,通过实例来阐述模型绑定的关键步骤。分析了用户访问决策模型的具体流程,给出了使用决策模型的形式语言描述。     

一种SaaS交付平台的多租户数据迁移策略

现有的云数据放置策略未引入SaaS特征,租户作为独立个体的特征被忽略,导致多租户数据的混合放置,常用的数据迁移策略面临着识别及迁移租户数据的挑战。提出一种面向SaaS应用的云中多租户数据动态同步迁移策略,解决了共享存储模式下无法识别SaaS应用租户,难以使用快照、日志等数据库技术进行租户数据迁移的问题。通过SaaS平台数据层面的同步迁移,保证云中各数据节点的负载均衡及良好的用户体验。     

SaaS交付平台多租户数据管理模型研究

随着SaaS(Software as a Service,即SaaS)应用交付平台租户数目及信息数据量呈几何曲线性增长,平台数据管理正处于由单数据节点往云中多数据节点转变的必然阶段,本文以软件即服务应用交付平台中多租户云数据管理为目标,对SaaS平台数据模型、云中放置策略、租户索引等进行了深入研究,提出一种SaaS平台多租户虚拟化方式及高效映射转换的数据分层模型,通过租户无关的应用数据模型为开发商屏蔽多租户云数据管理技术细节,通过租户逻辑模型支持租户按需定制数据模式以及各业务系统数据之间的共享关系,通过逻辑存储模型为平台运营商屏蔽了云中数据节点伸缩技术,解决了SaaS应用生命周期云数据管理技术瓶颈问题.     

Cloudow:一种基于用户层虚拟化的软件即服务模式运行系统

"软件即服务(SaaS)"是一种通过网络发布与使用软件的新模式,在很大程度上消除了用户购买、维护与升级应用程序的需要,被认为是软件未来的主流应用模式之一.本文提出了一种新的支持现有Windows桌面软件的SaaS模式并实现了其原型系统Cloudow:用户可以在任意的联网兼容计算机上按需运行现有的Windows软件(无需安装),且软件的个性化配置可以被保留以便下次使用时恢复.Cloudow使用用户层虚拟化技术解决了软件无需安装便能运行的问题,并通过用户层文件系统设计实现了软件在网络环境下的透明使用.与现有的基于远程虚拟机计算或者基于Web应用的SaaS模式相比,Cloudow能够直接支持现有软件的服务端存储/客户端运行模式,无需修改代码,较好地兼顾了软件兼容性与性能.同时,为尽可能降低Internet环境所带来的远程数据访问延迟,Cloudow大量采用了元数据/数据/文件预取与缓存策略,显著提高了实际部署中的应用性能;测试表明,因为采用了这些优化策略,对于很多常用的Windows桌面应用而言,在Cloudow下额外运行时间开销平均为12%到20%.     

支持多类终端与服务定制的SaaS软件服务架构

由软件即服务(SaaS)模式中软件服务的概念与特点分析,可知现有的面向服务架构(SOA)不能完全支持软件服务的实现。此外,为了拓展软件服务的应用范围,实现多样化的服务,SaaS模式的软件服务必然要满足用户定制服务的需求,以及对多类用户终端的支持。通过对SOA的扩展,在其中引入了软件服务终端、软件服务端口、软件服务注册等模块,提出了一种支持多类终端与服务定制的SaaS软件服务架构,给出了该架构的结构与工作流程,并通过实验证明了该架构可以实现SaaS模式的软件服务,而且能够实现对上述功能需求的支持。     

面向SaaS应用的数据组合隐私保护机制研究

软件即服务(SaaS)模式下,业务应用和数据库部署在非完全可信的服务运营商的平台上,租户数据的隐私保护成为SaaS模式应用和推广中一个极大的问题和挑战.基于明文状态下不同SaaS数据属性组合泄露隐私程度的不同,提出一种面向SaaS应用的数据组合隐私保护机制.该隐私保护机制支持租户自定制隐私约束,用来描述数据组合隐私保护需求,将SaaS数据属性切分到不同的数据分块中,利用可信第三方实现数据切片间关联关系的混淆和重构,并基于伪造数据,确保同一数据分块内部数据切片分布的均衡化,实现SaaS数据组合隐私保护和实用性的有效结合.通过分析,证明了隐私保护机制的合理性,并通过实验验证了该隐私保护机制的实用性.     

基于SaaS的IT资产管理系统研究

对SaaS服务模式及IT资产管理的现状进行了一定的研究,然后将SaaS应用模式结合IT资产管理得到基于SaaS的IT资产管理系统。对系统架构、功能、安全方案和商业模式进行探讨,提出了实现SaaS模式下的IT资产管理系统的系统方案,该方案的目标是实现SaaS第三级成熟度模型,考虑用基于Rabin密码体制的一次性口令身份认证方案,并且部署在软件服务平台上。