专业软件上云实现SaaS的五大挑战

作者：云华

　　近年来，随着互联网和智能手机的快速发展，SaaS(Software as a Service)软件即服务成为一个热门话题。SaaS供应商将应用软件统一部署在自己的服务器上，客户可以根据工作实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网云(简称 云)获得SaaS供应商提供的服务。SaaS的快捷弹性的部署和服务模式、节省用户的硬件资源投入、方便的部署和管理，让全球很多云软件服务公司获得了巨大的成功，如最早上云的CRM服务商Salesforce，老牌办公软件微软Office，以及新兴的互联网服务滴滴打车等等。

　　如果我们从上云的必要性来做一个细分，可以把云端SaaS软件分为两类：第一类是天然必须要运行在云端的，如滴滴打车、Zoom、微信等，这类软件离开云就失去了意义，因此从诞生之日起就是与云深度结合的，也是目前互联网App的主流。第二类是“不必须”运行在云端的，比如微软Office、Autodesk设计软件、各种数据库软件等等，这类专业软件很多早在互联网普及之前就已经运行在个人电脑或者本地服务器上，它们的核心功能并不依赖于互联网，对这类软件来说，“上云”是为了增加或者放大它们的价值。那么，是否未来的软件特别是专业软件都会从本地迁移到云端实现SaaS?

　　从SaaS的出现到现在发展了20余年的实际情况看，真正实现了SaaS价值的行业软件非常少，其原因多种多样，但原有软件厂商在向SaaS迁移过程中的碰到的一些挑战是其中的重要因素。本文从目前的实际情况出发，列举原有的本地专业软件转向SaaS过程中经常遇到的挑战，希望能够抛砖引玉，对未来软件行业向SaaS发展有所促进：

　　1. 如何支持多样化的访问设备

　　本地软件一般只需要适配标准化的个人电脑或服务器即可，但上云之后，客户会试图使用手头的各种网络设备如手机、Pad、便携电脑去访问云服务，并且期望能在各种设备上获得同样的体验。但是这些设备有不同的分辨率和用户界面，某些云服务用电脑和鼠标访问很正常，但换手机打开则界面凌乱、或看不清多个分割窗口内容，或手指无法准确操作，反之手机能正常使用的软件，在电脑上打开却无法操作。这都是软件供应商没有考虑多样化设备界面的重大区别，而造成用户负面评价SaaS软件。

　　2. 如何保证用户权限安全和数据安全

　　SaaS软件运行在云端，提供了访问的便捷性，但同时也增大了访问权限和用户数据暴露给非法用户的可能。因此，云端软件需要有很强的安全管理与控制机制，才能防止数据的泄漏。但是很多专业软件此前并没有很完整的安全控制机制，只是依赖一些简单的License文件、口令及私有数据库在本机进行安全管理，更多的是依赖物理保护(外界没有访问接口)，此外专业软件原有的体系结构是全部代码由厂商自己构建，代码中一些潜在的安全问题只是在私有环境中没有机会暴露。这类安全问题，如果没有进行彻底的检查、改造和保护，很容易在上云之后暴露给外界，造成用户信息或用户数据的泄漏。如微软研究院和印第安纳大学学者在2020发表的论文就指出，即使在严格加密的情况下，许多SaaS软件都通过侧通道漏洞之类的问题泄漏了用户信息。著名的网络视频会议软件Zoom也曾经发生过视频泄漏事件。

　　3. 如何充分利用云端弹性软硬件架构

　　软件上云，其核心目的之一是更充分利用云端的软硬件资源，提高硬件的使用效率。但有一些从本地软件迁移上云的SaaS软件，仅仅是简单地把整个软件从本地服务器转移到了云端服务器，而云端服务器里的容器编排、云文件系统、云数据库各类基础软件服务都被弃之不用，也没有拓展软件在云端的跨节点弹性部署能力。从用户角度看，似乎是把自己机房里的软件服务器搬到了另外一个远程机房里，然后用跟原来同样的模式使用，既没有减轻部署和管理上的负担，也没有增加灵活使用云端服务器资源的能力，最后往往用户宁可回到本地使用的模式。

　　4. 如何优化用户使用模式

　　传统上，专业的商业软件会在本地使用密码、License文件等形式来保护软件版权、限制客户的超额使用，还有一些软件需要在用户内网部署License服务器，软件运行过程中需要反复访问License服务器去确认权限。当这类软件上云的时候，有一部分照搬了原有的使用权限管理，仍然用“License文件加License服务器”的形式加以限制，用户付出的成本没有减少，获得的性能甚至因为虚拟机和远程网络的代价而下降，这样就失去了SaaS的意义，用户没有更好的体验，也就会拒绝云端软件的使用。

　　5. 如何满足用户的个性化需求

　　SaaS的优势之一是能够方便地给所有用户提供统一的使用界面，但是专业软件往往客户有本地定制化的需求，比如根据自身特点对用户界面的定制、加入自己的控制脚本和控制代码、通过API接口增加自己独特的功能等等。很多专业本地软件的用户，已经在长期的使用中积累了大量配套资源，甚至形成了自己的内部使用流程。本地软件转化为SaaS软件的过程中，如果没有考虑这部分客户的需求，不提供类似的定制化功能与接口给用户，老用户往往会拒绝云端版本，坚持使用原有本地版本，这也是很多软件上云多年却依然是本地版本用户占多数的重要原因。

　　本文列举了部分原有本地专业软件在转型SaaS云端服务过程中，经常出现的一些挑战和可能带来的不良用户体验，希望软件开发者和软件厂商能彻底理解SaaS的价值所在，对软件架构和使用体验结合云服务的特点做深度定制，真正把云服务的价值带入到自己的软件中，从而给用户带来更多更好的使用价值。