SaaS事故频出,saas部署和独立部署的商城到底怎么选?

导读：最近据悉有不少商家的商城平台被攻击了，系统停摆，商城完全没法运转，一整天都打不开。 如某商家经营着一家社区团购平台，事故发生时，他正在吩咐仓管人员盘点入库的商品 ，以便及时

最近据悉有不少商家的商城平台被攻击了，系统停摆，商城完全没法运转，一整天都打不开。

 

如某商家经营着一家社区团购平台，事故发生时，他正在吩咐仓管人员盘点入库的商品 ，以便及时响应订单，完成分拣，安排配送。
 

突然有员工打来电话告知，说系统突然出现异常，动不了了。
 

他联系技术开发商才知道，他们使用的商城系统，受到恶意攻击，系统崩溃了，正在抢修，但需要时间，具体多久，无法告知。
 

该商家之前使用的社区团购系统是SaaS部署的，所有商家的店铺数据都储存在开发者运营管理的数据库中，一旦数据库出了问题，系统中所有的商家都要遭殃。
 

 

这不由得让我们回想起今年年初， 微盟的删库事件，同样是SaaS部署，同样是系统停摆，同样波及了无数的商家用户……
 

SaaS系统真的这么不安全吗？商城系统到底该怎么选？商城数据如何保护？出了问题，又该谁来承担责任、弥补损失呢？一系列的疑问摆在很多商家面前。
 

我们一个一个来看。

 

SaaS是一种服务方式，它是指厂商将应用软件统一部署在自己的服务器上，客户通过互联网向厂商定购所需的应用软件；
 

它与独立部署刚好相反。独立部署下，每个客户都需要自己单独购买服务器，然后再进行功能的定制和开发。
 

SaaS是否安全，首先考虑网络安全，包括从SaaS厂商服务端的网络安全到用户终端接入的网络安全都需要考虑，同时所有的数据都需要在互联网中传输，传输过程中的数据是否采用了安全的加密协议传输、数据安全协议的强度等也是保障SaaS安全与否的因素。
 

 

其次、SaaS用户的账户安全。用户在网上使用SaaS应用服务时，也可能面临账户被破解、拦截的风险。最后、是企业最关心的数据安全问题。

SaaS用户的数据都是储存在SaaS厂商的数据库中，厂商的数据管理和备份机制是否完善，安全管控是否严密，是保护用户数据安全的重要原因。所以，SaaS系统的安全，要看厂商的技术实力和综合资质、基础设施的搭建和维护，还有运维人员权限管理等综合因素。

所以总体来看，使用saas商城系统的情况下，商家是无法掌控一切的，基本全都要依靠saas提供商的水平和能力。

商家应该如何选择商城系统？
 

 

东淮网络所提供的商城系统或电商类平台的开发，基本上都采取的是独立部署的方式。相比较集中部署的SaaS系统，独立部署的私有云系统拥有更高的安全性。
 

首先，私有部署的商家拥有自己独立的服务器，即一个商家一个服务器。所有的站点信息都在自己的服务器上，服务器访问权限也归商家自己所有。
 

其次，技术商在访问服务器时，需要提供商家绑定手机的短信验证码，即客户授权允许后，才能访问，更别说篡改或删除数据了。
 

当然，安全稳定的背后，需要付出的就是时间，私有部署的访问和修改耗时，要比SaaS系统慢一些，在开发综合成本方面也会比saas模式的更高一些。
 

商家们在选择商城系统时，需要根据自身需求，多方考察，再做选择。通常我们会建议中大型商城、电商项目、或对数据有保密要求、具有长远发展想法和规划的企业选择私有云部署；一般的小企业小商家在电商起步阶段，SaaS依然是首选，因为只要所选择的服务商做好各个层级的安全管理，数据破坏是极小概率事件。

延伸阅读：《SaaS系统的数据如何保护？谁应该为SaaS应用和数据安全负责？》

【本站声明】
1、本网站发布的该篇文章，目的在于分享知识及传递、交流相关信息，以便您学习或了解相关知识，请您不要用于其他用途；
2、该篇文章中所涉及的商标、标识的商品/服务并非来源于本网站，更非本网站提供，与本网站无关，系他人的商品或服务，本网站对于该类商标、标识/服务不拥有任何权利，不提供任何明示或暗示的保证或担保；
3、本网站不对文章中所涉及的内容真实性、准确性、可靠性负责，仅系客观性描述，如需要详细了解该类商品/服务，请您与该类商品/服务的提供者联系；若本网站内容无意中侵犯了您的知识产权，请 点击这里>>