关于Saas的数据安全.docxVIP

在日常的工作中经常会被市场部同事请去针对一些客户提出来的关于数据安全问题进行说明与解答。在与多个客户的沟通过程中也发现，大家对这个问题确实比较关注；并且不约而同的把本地化部署作为解决他们对Saas服务数据安全担忧的解决方案。站在客户的立场，其实可以很容易的理解他们的这种担心，也理解他们提出本地化部署的出发点；但是理解归理解，理解不代表对这种想法的认可。 关于Saas相对本地部署应用的类似于低成本、快实施、零运维等等各种好处在各种介绍中已经非常多了，相信大家也容易理解并且认可，我就不再补充。今天我想重点说说客户最担心的数据安全问题，本地部署在数据安全性上就一定会比Saas好吗？ 讨论这个问题之前必须先对客户所担心的数据安全问题进行一下明确与界定，根据与客户沟通的经验，在Saas模式下客户说到的安全问题无非是这三个方面：其一，Saas平台的数据丢失，不可还原；其二，Saas平台的数据被第三方以技术手段非法获取；其三，Saas平台的数据被平台方出于商业目的恶意透露。那么我们针对这三个问题一个个来分析一下，是不是本地部署这三个问题就完全解决了呢？ 对于 “数据丢失不可还原”理论上对于任何一个系统都是存在的，没办法完全杜绝，能做的就是降低丢失的概率。具体措施就是数据备份，相对成熟的互联网公司对数据备份都相当重视；有专门的DBA团队设计非常周密的备份方案，备份的技术手段也是自动与高效的，并且会进行定期的还原演练。比喻在dayHR，我们的DBA团队就给客户的数据设计了三套并存的备份方案，分别会进行机房本地、研发网、第三方机房（加密）的备份；备份周期是每日增量与每周全量，并且每两周会进行一次备份还原演练。通过这些措施基本上杜绝了“数据丢失不可还原”的可能性。 那企业本地部署系统“数据丢失不可还原”问题就不会存在呢？非常遗憾，根据我本人十多年为企业提供IT服务的经验来看，在企业本地部署的系统“数据丢失不可还原”的机率大于成熟互联网公司100倍都不止。我曾遇到过删除整个数据库无法还原的，也曾遇到过将整个服务器格式化，丢失所有数据的，林林总总非常之多。受限于意识、技术手段、备份设备、人才等等各方面的影响，除开极少数在企业IT做得非常优秀的公司外，绝大多数公司在数据备份方面做得都非常不专业。最严重的是不备份，出了问题彻底歇菜；一般的会在数据库机器上做个备份，硬盘坏了依然没啥作用；即使备份不出问题，但是从不演练，等到关键节点要做恢复时发现恢复不了。所以对于“数据丢失不可还原”这个担心来说，成熟Saas平台的可靠性远远高于企业本地部署。 那对于“数据被第三方以技术手段非法获取”是不是本地部署机率会更小呢？如果企业彻底断开外网，所有应用不能从外网访问包括移动应用，那这个答案是肯定的！如果在互联网时代特别是移动互联网大行其道的时代，一个企业能做到与外网的完全隔离，我确实无话可说，第三方也确实没有办法通过技术手段非常获取你的数据。 但是我相信绝大多数企业肯定还是要与外网相通的，你的内部应用为了方便员工，也是需要向外网开发放。一但开放，同Saas平台一样“数据被第三方以技术手段非法获取”的可能性就存在，那么我们只需要对比一下，这种机率谁大谁小就可以了。互联网公司将安全普遍当成头等大事，在人才、设备、工具上投入都非常之多；一般来说都会有专门的安全团队负责平台的安全，会部署一系列安全相关的软硬件工具以提高平台的安全性。对于安全来说更核心的是日常的基本功，比喻说团队的安全意识培养、程序开发过程中的安全考虑、对于主机的所有日志的安全审计、安全事件应对演练等等，只有这些东西做到位，才可能保证到平台安全，降低“数据被第三方以技术手段非法获取”的可能性。对于我们dayHR的安全团队来说，在部署了基本的网络防火墙与应用防火墙、一些安全监控工具外，其日常最重要的工作就是审计与传教：审计就是对主机各种日志的审计，发现隐藏在日志中的各种异常与风险，并针对性的采取措施；传教就是对整个研发团队传导安全理念，培训安全知识，从而提高整个研发团队的安全水平。 据我了解，一般的企业（排除一些真的重视安全以及土豪公司哈）IT部都没有专业的安全团队；更重要的是，认为应用就部署在内网，安全问题不严重，在意识上就不注意安全问题。安全其实上是一个很奢侈的事儿，舍不得投入根本做不好安全；安全人才特别稀缺、要价很高，安全解决方案与工具都很贵；再加上如果没有吃过安全的亏，完全没有安全意识。所有这一切都造成了在一般的企业中要想做安全都是非常困难的事儿，从各大漏洞平台的统计来看，企业应用与政府应用是低级高危漏洞的高发区。而互联网公司由于行业特点与自由的核心利益所然，必须做好安全，相对来说系统更加安全。所以成熟的Saas平台比一般企业维护的内部系统更加安全，“数据被第三方以技术手段非法获取”机率更小。 对于第三点“