信息管理與信息系統(tǒng)畢業(yè)論文基于SAAS的中小企業(yè)信息化模式探討

1、 編號 200806122008061216南京航空航天大學金城學院畢業(yè)論文題 目基于saas的中小企業(yè)信息化模式探討學生姓名學 號2008061216系 部管理系專 業(yè)信息管理與信息系統(tǒng)班 級20080612指導教師二一二年六月南京航空航天大學金城學院本科畢業(yè)設計（論文）誠信承諾書本人鄭重聲明：所呈交的畢業(yè)設計（論文）（題目： 基于saas的中小企業(yè)信息化探討 ）是本人在導師的指導下獨立進行研究所取得的成果。盡本人所知，除了畢業(yè)設計（論文）中特別加以標注引用的內(nèi)容外，本畢業(yè)設計（論文）不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫的成果作品。作者簽名： 年 月 日 （學號）：基于saas的中小企業(yè)信

2、息化模式探討摘要隨著全球經(jīng)濟一體化步伐的加快以及我國改革開放的程度不斷加深，我國企業(yè)不斷融入到全球經(jīng)濟一體化進程之中。在經(jīng)濟全球化進程中，市場競爭日益激烈，我國中小企業(yè)與發(fā)達國家企業(yè)進行競爭的能力尚且不足，它們是最容易受到影響的，而且，中小企業(yè)在激烈的市場競爭中承擔的壓力及風險也是非常巨大的。在百年一遇的金融危機中，包括廣大發(fā)展中國家在內(nèi)的全球其他經(jīng)濟體都被拖入了近一個世紀以來最冷的“寒冬”。不斷向?qū)嶓w經(jīng)濟蔓延的全球金融危機對我國的經(jīng)濟發(fā)展造成嚴重沖擊。我國許多地方曾經(jīng)出現(xiàn)過中小企業(yè)紛紛倒閉的現(xiàn)象。由金融危機轉(zhuǎn)變成的經(jīng)濟危機給saas市場提供了更好的切入機會。本文首先在分析我國中小企業(yè)信息化建

3、設現(xiàn)狀及存在的問題的基礎上，指出了中小企業(yè)應用saas模式的必要性。其次對saas模式在我國的應用情況及不利因素進行了詳細分析，最后通過研究相關的模型與關鍵技術，提出了促進我國中小企業(yè)saas模式應用的相關措施，從而加速saas模式在我國中小企業(yè)的應用與發(fā)展。關鍵詞：信息化，中小企業(yè)，saas（軟件即服務），數(shù)據(jù)庫medium-sized enterprises based on saas information model abstractalong with the accelerated pace of global economic integration and our countr

4、y reforming and opening degree is deepened ceaselessly, our country enterprise continue to integrate into the global economic integration process. in the process of economic globalization, market competition is increasingly intense, our country small and medium-sized enterprises and the enterprises

5、in developed countries is the competition ability insufficient, they are the most vulnerable, but, small and medium enterprises in the fierce competition in the market share of stress and the risk is very big. in the hundred years of financial crisis, including developing countries economies around

6、the world are being dragged into a nearly a century since the cold winter. continue to spread to the real economy of the global financial crisis on chinas economic development caused serious impact. many places of our country once had appeared small and medium-sized enterprises have closed down phen

7、omenon. by the financial crisis into economic crisis to the saas market provides a better opportunity. in this paper, the small and medium-sized enterprise information construction analysis of the present situation and the existing problems, and on the basis of the small and medium-sized enterprise

8、application points out the necessity of the saas model. based on the saas model in our application and unfavorable factors on detailed analysis, finally through the study of the model and the related key technology, puts forward the promoting of the small and medium-sized enterprise saas model of ap

9、plication related measures, thus speeding up the saas model of the small and medium-sized enterprise development and application.key words: information technology; small and medium sized enterprises; saas (software as a service); database目錄摘要- i -abstract- ii -第一章 緒論- 1 -1.1研究背景及意義- 1 -1.2國內(nèi)外研究現(xiàn)狀- 2

10、 -1.2.1國外研究現(xiàn)狀- 2 -1.2.2國內(nèi)研究現(xiàn)狀- 3 -第二章 我國中小企業(yè)信息化建設現(xiàn)狀及存在的問題- 6 -2.1我國中小企業(yè)信息化建設的現(xiàn)狀- 6 -2.2我國中小企業(yè)信息化存在的問題- 7 -第三章 saas模式需求與市場分析- 8 -3.1 saas模式概述- 8 -3.1.1 saas模式的概念及特點- 8 -3.1.2 saas與長尾理論- 10 -3.1.3 saas模式與關鍵技術- 11 -3.1.4架構(gòu)模型、數(shù)據(jù)庫模型及數(shù)據(jù)庫優(yōu)化- 17 -3.1.5 數(shù)據(jù)庫的并發(fā)操作- 23 -3.2 saas模式需求與市場分析- 24 -3.2.1 saas模式在我國的應用

11、情況- 24 -3.2.2 阻礙我國saas發(fā)展的幾個不利因素- 24 -第四章 saas模式在我國中小企業(yè)信息化應用的保障措施- 26 -4.1促進我國中小企業(yè)saas應用的措施- 26 -4.2實例分析濟南創(chuàng)弈工場科技有限公司- 26 -4.2.1公司簡介- 26 -4.2.2濟南創(chuàng)弈工場科技部署saas- 27 -第五章總結(jié)與展望- 29 -5.1總結(jié)- 29 -5.2展望- 29 -參考文獻- 31 -致謝- 32 -第一章 緒論1.1研究背景及意義以網(wǎng)絡為核心的信息技術已經(jīng)滲透到社會經(jīng)濟的各個領域，信息技術的廣泛應用極大地促進了生產(chǎn)力的提高，成為推動社會經(jīng)濟發(fā)展的重要動力，并且成為世

12、界各國經(jīng)濟增長的重要力量。世界各國都己經(jīng)把實現(xiàn)信息化作為提升本國綜合實力、增強本國競爭力的重要手段之一。企業(yè)作為國民經(jīng)濟的微觀基礎，其信息化水平被世界各國政府所重視，世界各國紛紛出臺各種優(yōu)惠政策，直接或間接地提高本國的信息化水平，從而提升本國的整體經(jīng)濟實力與企業(yè)的競爭力。我國政府多年來一直非常重視信息技術與信息化建設在社會主義現(xiàn)代化建設中的重要作用，也高度重視企業(yè)信息化對國民經(jīng)濟發(fā)展的促進作用。黨的十七大提出，要推進產(chǎn)業(yè)結(jié)構(gòu)優(yōu)化升級，堅持走中國特色新型工業(yè)化道路，促進信息化與工業(yè)化融合，促進工業(yè)由大變強1。我國在2003年1月1日頒布了中華人民共和國中小企業(yè)促進法，該法明確了我國要從資金支持、

13、創(chuàng)業(yè)扶持、技術創(chuàng)新、市場開拓、社會服務等五個方面為中小企業(yè)改善經(jīng)營環(huán)境提供優(yōu)惠條件，這是我國政府為促進中小企業(yè)的健康持續(xù)發(fā)展提供的政策上的保障與法律上的保護，從而最終促使中小企業(yè)能夠在國民經(jīng)濟與社會發(fā)展中發(fā)揮更重要的作用。改革開放以來，中小企業(yè)為我國的經(jīng)濟及社會所做的貢獻越來越大，在推動國民經(jīng)濟發(fā)展、促進市場繁榮、保持經(jīng)濟活力、推動自主創(chuàng)新、優(yōu)化經(jīng)濟結(jié)構(gòu)、推動社會技術進步、增加就業(yè)機會、穩(wěn)定社會秩序等方面發(fā)揮著越來越重要的作用。我國中小企業(yè)數(shù)量已經(jīng)達到1023萬戶2，個體工商戶3130萬家，總體占到全國企業(yè)總數(shù)的99%，在經(jīng)濟生活中發(fā)揮了重要的作用?？梢哉f，中小企業(yè)己經(jīng)成為我國經(jīng)濟的主體之一，

14、也是我國經(jīng)濟快速、持續(xù)、健康發(fā)展的重要推動力量之一。而中小企業(yè)的信息化可以提高其生產(chǎn)、經(jīng)營、管理、決策的效率和水平，降低其經(jīng)營管理成本，最終提高企業(yè)的經(jīng)營效益以及競爭力。中小企業(yè)信息化的有效實施還有助于提升國民經(jīng)濟的整體素質(zhì)，有利于促進國民整體經(jīng)濟的高效運行。然而，我國中小企業(yè)信息化現(xiàn)在正處于由起步階段向大規(guī)模應用普及階段過渡的時期，由于中小企業(yè)在資金以及人才等方面的存在的不足致使其在信息化進程中困難重重2。1.2國內(nèi)外研究現(xiàn)狀1.2.1國外研究現(xiàn)狀要研究中小企業(yè)區(qū)域信息化不得不先提到中小企業(yè)信息化。發(fā)達國家通過為中小企業(yè)提供良好的信息化發(fā)展環(huán)境為中小企業(yè)信息化提供大力支持，主要是政府的扶持，

15、包括政策上的扶持和資金上的扶持。國外的信息化技術發(fā)展水平很高，信息化技術領域是國外學者討論的重點，brynjofsson從信息化技術可行性方面，論述了中小企業(yè)信息化選型及合作伙伴選擇等問題。在信息化技術因素的重要性上，西方學術界和企業(yè)界的研究成果表明，技術因素對信息化的作用是非常巨大的，但是管理、組織等非技術也不能輕視3。在區(qū)域信息化研究方面，發(fā)達國家沒有把區(qū)域信息化作為一個獨立的資源管理系統(tǒng)來看待。國外中小企業(yè)區(qū)域信息化建設方面比較有代表性的是美國、英國、日本。美國的區(qū)域信息化有著網(wǎng)站多、分類細、網(wǎng)聯(lián)網(wǎng)的特點，早在1991年以“硅巷”、“硅屋”為基地的中小企業(yè)，年營業(yè)額就比先存于“硅谷”的大

16、企業(yè)高出一倍之多，如今硅谷己經(jīng)成為了世界上最負盛名的高科技產(chǎn)業(yè)中心，可見區(qū)域信息化的發(fā)展為其崛起到了很大的促進作用。英國采取分類指導的方式推進區(qū)域信息化，把重點定位在中小企業(yè)上，為其建立支持中心，開設專門網(wǎng)站，直接為中小企業(yè)提供咨詢服務。日本在中小企業(yè)區(qū)域信息化方面起步也很早，從上個世紀80年代初就建立了日本中小企業(yè)事業(yè)團信息中心，與有關機構(gòu)密切合作，加強和完善中小企業(yè)跨區(qū)域合作，并構(gòu)筑起廣泛的信息發(fā)布系統(tǒng)，將各國際上最新的研究成果、新技術及各種經(jīng)營信息通過網(wǎng)絡提供給中小企業(yè)，實現(xiàn)信息資源的高度共享4。國外對于saas的研究開展較早，在20世紀末就已出現(xiàn)的 asp（application se

17、rvice provider，應用服務提供商）可以看作是其前身。在saas的定義及其服務特點方面，kork.t.thao nguyen闡明了saas這種新的租賃模式支持多用戶租賃，并且在應用軟件的部署和成本的制定方面有很大的優(yōu)勢，但是它有自身的不足，特別是技術方面就saas應用的主要構(gòu)成進行了探討，指出saas服務的最大特點是面向多租戶，租戶可以隨時隨地通過瀏覽器使用saas服務，并可滿足租戶的個性化需求。brian moore著重探討了saas運營模式的服務代理商角色。國外早在20世紀末就已經(jīng)開始出現(xiàn)了saas應用服務提供商，在技術與運營模式上發(fā)展的比較成熟。從事研究saas開發(fā)的國外機構(gòu)主

18、要有sales force，netsuite，google等公司。sales force是美國最為成功的一家提供crm（customer relationship management，客戶關系管理）在線軟件的saas服務提供商，是目前開展saas業(yè)務非常成功的知名企業(yè)。netsulte是第一批以saas模式向企業(yè)提供軟件的公司之一，其核心業(yè)務是為中小企業(yè)提供saas模式的crm軟件服務。在國外saas模式已經(jīng)由一個概念轉(zhuǎn)為實際的運作，并朝著向企業(yè)提供全面的信息化服務的方向發(fā)展。saas在發(fā)展中不斷完善和成熟，所涉及的領域不斷擴大，所提供的功能不斷深化。它能夠提供定制、整合、商業(yè)智能、數(shù)據(jù)共享

19、、數(shù)據(jù)存儲、工作流管理、開發(fā)工具和api（應用編程接口）等 5 。1.2.2國內(nèi)研究現(xiàn)狀國內(nèi)在中小企業(yè)信息化方面的研究上，主要集中在探討中小企業(yè)信息化的研究現(xiàn)狀和趨勢發(fā)展上。在區(qū)域信息化研究方面，國內(nèi)學者一般是從宏觀的角度對區(qū)域信息化進行研究。尤迪秋從區(qū)域信息化建設中實際存在的問題入手，總結(jié)了我國區(qū)域信息化總體規(guī)劃的方法和內(nèi)容，對區(qū)域信息化總體規(guī)劃進行了研究，并在上海松江區(qū)信息化總體規(guī)劃中進行了應用。方維慰從人文地理學的角度構(gòu)建了一套區(qū)域信息化空間差異態(tài)勢與成因的計量評估體系結(jié)構(gòu)，建立了滿足中國實際發(fā)展需要的區(qū)域信息化發(fā)展模式。在區(qū)域信息化具體實現(xiàn)方面上的研究不多，且不深入。李延鋒、趙韓、董玉

20、德、郭子倫、李勇提出了根據(jù)區(qū)域發(fā)展情況開展中小企業(yè)制造業(yè)區(qū)域信息化建設模式。陳良興以永康五金為例，對永康五金中小企業(yè)信息化實施進行了效應分析，得出中小企業(yè)區(qū)域信息化能夠起到提升了區(qū)域塊狀經(jīng)濟的結(jié)果。國內(nèi)在中小企業(yè)區(qū)域信息化建設方面，南京成立了中小企業(yè)信息化服務，以“創(chuàng)造中小企業(yè)用得上、用得起、用得好的信息化發(fā)展環(huán)境”為目標，借助社會力量，營造環(huán)境，建立共享的電子商務信息化服務平臺。寧波也積極推進其中小企業(yè)信息化發(fā)展，寧波經(jīng)濟發(fā)展的特點是產(chǎn)業(yè)集群形成的塊狀經(jīng)濟，其利用塊狀經(jīng)濟優(yōu)勢，發(fā)展跨企業(yè)物流協(xié)同管理平臺來發(fā)展中小企業(yè)信息化。哈爾濱中小企業(yè)局也在積極構(gòu)建區(qū)域信息化服務平臺6。可以看出，國外發(fā)達

21、國家中小企業(yè)區(qū)域信息化研究水平較高，發(fā)達國家將區(qū)域信息化作為社會綜合信息化的一個分模塊進行建設，沒有它把作為獨立的資源管理系統(tǒng)來看待，而我國中小企業(yè)區(qū)域信息化仍處于初級發(fā)展階段，在信息化基礎設施建設、應用水平和參與程度等方面都遠落后于發(fā)達國家。國內(nèi)對saas的研究起步較晚，大多停留在初級階段。在saas定義及構(gòu)成方面，黃桂梅將saas的特點概括為網(wǎng)絡特性、多重租賃和服務特性三部分，并重點突出了服務特性。林漩從系統(tǒng)架構(gòu)、硬件方案、集成技術和安全四方面討論了實現(xiàn)saas的關鍵技術。余文斌分析了三種saas數(shù)據(jù)模型方案，專用用戶數(shù)據(jù)庫，共享數(shù)據(jù)庫獨立架構(gòu)，共享數(shù)據(jù)庫共享架構(gòu)，提出基于xml共享數(shù)據(jù)庫

22、、共享架構(gòu)的saas解決方案。在搭建基于saas服務平臺方面，馬棟之從我國中小企業(yè)信息化現(xiàn)狀入手，重點討論了構(gòu)建服務平臺所涉及的關鍵技術。田維珍等主要從物理安全、數(shù)據(jù)存儲、數(shù)據(jù)傳輸和身份管理認證四個方面對搭建saas服務平臺的安全技術進行了研究。劉捷在分析現(xiàn)有的信息服務解決方案的基礎上，提出了基于saas的開放式服務集成與部署平臺，詳細分析了其功能模塊。李蜀湘構(gòu)建了saas模式下物流園區(qū)公共信息平臺，闡述了saas服務平臺技術路線及架構(gòu)，并分析了saas平臺功能與應用服務。劉謙在介紹saas模式的基礎上，提出了以海南省鄉(xiāng)鎮(zhèn)衛(wèi)生院為主體的，基于saas模式的區(qū)域化中小醫(yī)院信息平臺的技術架構(gòu)。張偉

23、在分析saas模式在產(chǎn)業(yè)集群中的適用性的基礎上，提出了基于saas模式的產(chǎn)業(yè)集群協(xié)同商務平臺，為產(chǎn)業(yè)集群信息化提出了解決方案。國內(nèi)對saas模式服務平臺的研究很多，但是主要停留在構(gòu)建基本架構(gòu)的初級階段，而其在中小企業(yè)區(qū)域信息化的應用上研究很少。國內(nèi)也不乏saas應用服務提供商，國內(nèi)電子商務龍頭企業(yè)阿里巴巴在2007年投入巨資打造阿里軟件公司，其核心業(yè)務就是saas應用。阿里軟件在其自身的平臺上開發(fā)了中小企業(yè)外貿(mào)管理軟件、在線財務軟件等典型saas應用。金蝶、用友等傳統(tǒng)管理軟件開發(fā)商在看到saas的商機以后，也積極調(diào)整戰(zhàn)略開發(fā)了saas軟件產(chǎn)品。但是，由于技術實力有限，國內(nèi)的saas應用服務提供

24、商與國外的saas應用服務提供商的實力還存在很大的差距，提供的saas業(yè)務也不同7。綜上所述，國外對于saas的研究主要集中在運營、軟件應用等技術方面。國內(nèi)對saas的研究還處在初級階段，主要集中在探討saas在中小企業(yè)中的應用可行性問題、saas的發(fā)展前景等，基于saas的企業(yè)實際應用系統(tǒng)的研究開發(fā)則處于初級階段。第二章 我國中小企業(yè)信息化建設現(xiàn)狀及存在的問題2.1我國中小企業(yè)信息化建設的現(xiàn)狀我國企業(yè)信息化經(jīng)歷了從大企業(yè)向中小企業(yè)擴散的歷史發(fā)展過程。從20世紀80年代，在大型企業(yè)和部分中型企業(yè)的辦公、財務、人事管理等業(yè)務中應用計算機和cad、cam等單項技術，發(fā)展到目前推動企業(yè)上網(wǎng)，鼓勵中小

25、企業(yè)利用網(wǎng)絡技術開展經(jīng)營活動，企業(yè)信息化即將進入大規(guī)模應用普及階段。雖然中小企業(yè)信息化的實施與推進得到了政府的大力支持，政府通過制定實施中華人民共和國中小企業(yè)促進法和國務院關于鼓勵支持和引導個體私營等非公有制經(jīng)濟發(fā)展的若干意見等法律法規(guī)來為中小企業(yè)營造良好的發(fā)展氛圍，然而，中小企業(yè)由于自身的眾多不足及弱點，致使現(xiàn)在其信息化水平?jīng)]有質(zhì)的飛躍，其整體狀況仍然不盡人意。目前，制約我國中小企業(yè)信息化發(fā)展的瓶頸主要以下幾個方面8。1、資金有限不同企業(yè)的管理并沒有本質(zhì)的差別，中小企業(yè)與大型企業(yè)一樣也需要以信息化來提高本企業(yè)經(jīng)營管理效率，并降低自己各方面的成本。然而，中小企業(yè)，尤其是小型企業(yè)，在實施信息化的

26、過程中不具備大型企業(yè)所擁有的種種優(yōu)勢，最重要的一方面就是缺乏資金支持。企業(yè)要實現(xiàn)自身的信息化必須在軟件與硬件方面投入大量資金，多數(shù)中小企業(yè)不具備大型企業(yè)所具有的經(jīng)濟實力，它們一般會把有限的資金投入到自己核心的業(yè)務上。因此，對于企業(yè)信息化方面的投資一般非常有限。即便企業(yè)投入一定的資金進行信息化建設，卻常常由于軟硬件的升級費用，致使超出最初的預算。2、無法規(guī)避信息化投入風險實現(xiàn)企業(yè)信息化必須配置相關的硬件與軟件，如專用機房、服務器、網(wǎng)絡設備、數(shù)據(jù)庫軟件以及各種各樣的應用軟件。大多數(shù)中小企業(yè)不愿意購買或者無力承擔這些昂貴的硬件設備以及軟件。當企業(yè)投入大量資金進行本企業(yè)的信息化建設后，若在使用過程中發(fā)

27、現(xiàn)所配置的軟硬件無法滿足正常業(yè)務需求時，那么對企業(yè)而言這是一種“巨大”的浪費。因為，企業(yè)會把在信息化方面投入資金作為一種投資，企業(yè)最高管理層會考慮該項投資的投入產(chǎn)出比。雖然進行企業(yè)信息化建設可以提高企業(yè)經(jīng)營管理的效率，降低經(jīng)營管理成本，卻較難以量化的形式表現(xiàn)其為企業(yè)所做的貢獻。所以，企業(yè)信息化在短期內(nèi)難以讓管理層看到為企業(yè)帶來的回報。3、信息化復合人才的匱乏企業(yè)信息化的有效開展不僅要依靠經(jīng)營管理方面的人才，還需要計算機信息人才。由于福利待遇以及發(fā)展前景等問題，中小企業(yè)很難吸引并留住這種綜合人才。所以人才的匾乏也是制約中小企業(yè)信息化發(fā)展的一個重要瓶頸。4、缺乏有效的信息化解決方案由于我國企業(yè)信息

28、化進程首先在大型企業(yè)中開展，然后中小企業(yè)跟進，又由于中小企業(yè)經(jīng)濟實力有限，致使在信息化軟件市場中，軟件開發(fā)商更傾向于開發(fā)針對大型企業(yè)的信息化產(chǎn)品。而適用于中小型企業(yè)，尤其是針對小型企業(yè)的信息化解決方案則少之又少9。2.2我國中小企業(yè)信息化存在的問題中小企業(yè)是我國國民經(jīng)濟發(fā)展的棟梁，然而，管理、技術、營銷與資金等諸多問題制約著中小企業(yè)的發(fā)展壯大。信息化建設對于中小企業(yè)的成長與增效至關重要，正確實施信息化，的確可以幫助中小企業(yè)起到“四兩撥千斤”的效果。我國中小企業(yè)信息化存在的問題：1、對企業(yè)信息化的認識不到位 很多中小企業(yè)管理者對信息化技術的理解、信息化實施的方法，以及信息化能夠為企業(yè)帶來的價值認

29、識還很膚淺。不可否認的是，中小企業(yè)管理人員對于日新月異的信息技術往往無從把握，存在畏懼和排斥心理。2、管理模式轉(zhuǎn)型難度大 中小企業(yè)在成長過程中，積累了過多的“人治”色彩，管理制度、考核體系、業(yè)務流程大多是老板說了算，難以一下子形成科學的體系。而信息化的基礎是管理的規(guī)范化，中小企業(yè)在信息化過程中要實現(xiàn)從“人治”到“法制”的轉(zhuǎn)型難度較大。3、信息化基礎非常薄弱 很多中小企業(yè)對信息化缺乏意識，沒有專門的it部門甚至沒有專門人員負責。即使有信息化的應用，也是部門各自為政，運行于不同平臺，無法很好地集成，造成重復錄入、數(shù)據(jù)不同步、數(shù)據(jù)無法共享等問題。4、信息化建設缺乏規(guī)劃 很多中小企業(yè)對信息化需求不很明

30、確，往往不知道什么時候應該搞信息化，該怎么上，如何實施等，有些企業(yè)就算是做了規(guī)劃，也只是一些it技術的羅列，難以真正結(jié)合企業(yè)實際。5、資金投入嚴重不足 大多數(shù)中小企業(yè)還處于解決生存問題的階段，因此對于信息化建設資金投入不足，同時，對信息化也難以有持續(xù)性的投資。6、缺乏信息化專業(yè)人才 中小企業(yè)信息化工作人員，大多是純粹的計算機技術人員，往往停留在修電腦、檢查網(wǎng)絡等初級階段，對于管理知識和企業(yè)的業(yè)務流程了解不多，難以勝任信息化的規(guī)劃與實施的重任。雖然中小企業(yè)量大面廣，但是對于信息化廠商而言，中小企業(yè)的信息化投入屬于“碎銀子”。因此，信息化供應商對于中小企業(yè)的信息化也并不真正重視，往往只是希望賣一些

31、標準化的軟件產(chǎn)品給企業(yè)。同時，面向中小企業(yè)開展信息化服務的專業(yè)機構(gòu)也還不多。所以，中小企業(yè)信息化的難點在于：由于中小企業(yè)對信息化重視不夠、投入不足，導致信息化廠商和服務機構(gòu)服務中小企業(yè)難以取得盈利，因而不夠重視;而這又導致了本來就十分缺乏專業(yè)人才的中小企業(yè)信息化應用難以取得實效。這樣，就形成了惡性循環(huán)的一個怪圈。因此，要破解中小企業(yè)信息化建設的怪圈，就必須引入創(chuàng)新的思路10。對于中小企業(yè)來說，saas是實現(xiàn)信息化的一種新的解決方案，是軟件的一種新的應用模式。saas是一種通過互聯(lián)網(wǎng)來提供軟件服務的模式。這種模式不同于傳統(tǒng)的軟件應用模式，saas提供商將應用軟件部署在專門的服務器上，企業(yè)用戶就可

32、以通過網(wǎng)絡使用saas提供商所提供的基于web的網(wǎng)絡服務。這是一種新型的以“服務”為導向的軟件應用模式。企業(yè)只需支付一定的租用費或使用費，通過互聯(lián)網(wǎng)從saas平臺或站點便可享用相應的軟件服務及維護服務。這樣企業(yè)就可以節(jié)省用來購買軟件、建設機房、招聘專業(yè)技術人員、構(gòu)建其它基礎設施以及軟硬件維護所產(chǎn)生的費用，使企業(yè)降低了投入成本，從而可以有效地降低企業(yè)信息化的進入門檻與投入風險。這種模式不失為中小企業(yè)實施信息化戰(zhàn)略的一種非常好的選擇。隨著互聯(lián)網(wǎng)技術的發(fā)展和應用軟件的成熟，saas逐漸形成一種全新的軟件應用模式?？梢杂靡粋€形象的比喻來說明，saas平臺就好比是發(fā)電站，互聯(lián)網(wǎng)就類似電網(wǎng)，企業(yè)用戶要想用

33、“電”只需要接入“電網(wǎng)”，定期繳納“電費”，就可以享受“供電”的服務，而完全沒有必要自己建造一座發(fā)電站?？梢哉f，saas是一種全新的商業(yè)模式，這種商業(yè)模式打破了傳統(tǒng)軟件的銷售與贏利模式所建立的格局，是軟件運營模式的一種創(chuàng)新，這種模式實現(xiàn)了軟件的網(wǎng)絡化部署和網(wǎng)絡化租用11。 第三章 saas模式需求與市場分析3.1 saas模式概述3.1.1 saas模式的概念及特點企業(yè)在傳統(tǒng)的信息化過程中，首先需要建設機房及其它基礎設施，并且配備各種硬件設備，如路由器等，然后向軟件供應商購買所需軟件，最后將所購買軟件安裝部署在自己的電腦或服務器上。企業(yè)還需要配備一名或多名專業(yè)信息技術人員對所有軟硬件進行日常維

34、護，這些技術人員很多時候需要在軟件公司的維護工程師的指導與協(xié)助下才能有效地保障整個企業(yè)的各種軟件的正常運行。在傳統(tǒng)的軟件產(chǎn)品銷售模式下，企業(yè)要引入一套適合自己發(fā)展需要的信息化方案是一件不容易的事情，因為，首先企業(yè)在it方面的預算是有限的，其次企業(yè)必須要對市面上多種軟件產(chǎn)品進行應用評估，雖然很多軟件供應商會提供試用，但是，對于許多大型軟件來說，短期的試用根本無法掌握軟件系統(tǒng)的整體狀況。企業(yè)若一次性支付大筆資金來購買簡單試用后的信息化軟件，很多情況下企業(yè)會發(fā)現(xiàn)所購買的軟件根本無法滿足企業(yè)的生產(chǎn)、經(jīng)營、管理等各方面的要求，或者有的軟件產(chǎn)品無法匹配企業(yè)的管理模式，這樣企業(yè)會蒙受巨大的經(jīng)濟損失。企業(yè)將所

35、有的軟件與硬件配置好之后，在日常運作中經(jīng)常會受到各種各樣計算機病毒、木馬或者其它惡意程序的威脅，其系統(tǒng)安全無時無刻不受到挑戰(zhàn)。而有些小企業(yè)的員工沒有專業(yè)的反病毒技能，甚至很多工作人員都無法正確使用反病毒軟件。企業(yè)的服務器或者其它普通計算機一旦感染病毒，如果處理不當，對企業(yè)而言將是一場“災難”，因為絕大多數(shù)病毒會破壞計算機內(nèi)的重要數(shù)據(jù)，甚至導致重要數(shù)據(jù)的泄密。出現(xiàn)類似“事故”后，就不得不重新安裝系統(tǒng)以及所有的應用軟件，并且還要盡最大可能恢復重要的數(shù)據(jù)。這樣的工作必然會消耗企業(yè)的大量人力、物力，甚至嚴重時都會致使企業(yè)無法正常運營。相對于傳統(tǒng)的企業(yè)信息化過程，saas模式對企業(yè)用戶來說具有以下優(yōu)點：

36、1、降低投入成本許多傳統(tǒng)的軟件提供商通常是將其產(chǎn)品與服務作為不同的項目來分別收取費用的，比如，企業(yè)購買了軟件后，如果軟件供應商將軟件升級，企業(yè)用戶還必須要支付一定的升級費用，這無形中又增加了企業(yè)的經(jīng)營成本。企業(yè)使用軟件一段時間之后就會發(fā)現(xiàn)，由此產(chǎn)生的費用支出遠遠超出了企業(yè)當初的預算。而在saas模式下，企業(yè)購買的是服務，所以只需要對所使用的服務支付費用，多用多繳費，少用少繳費，無需支付升級費用，而且還可以節(jié)省大量由軟硬件維護所產(chǎn)生的大量費用。2、降低投入風險在傳統(tǒng)的軟件產(chǎn)品銷售模式下，企業(yè)要引入一套適合自己發(fā)展需要的信息化方案是一件不容易的事情，因為企業(yè)必須要對市面上多種軟件產(chǎn)品進行應用評估，

37、雖然很多軟件供應商會提供試用，但是，對于許多大型軟件來說，短期的試用根本無法掌握軟件系統(tǒng)的整體狀況。saas提供商所提供的僅僅是應用軟件服務，企業(yè)可以分時分次按人數(shù)來享受服務，所以無需一次性支付大量資金，只需要支付很少一點費用就可以開始享受軟件商所提供的優(yōu)質(zhì)服務。當企業(yè)用戶使用一段時間之后發(fā)現(xiàn)與自己的要求不一致時，可以不再使用，而這段時間所產(chǎn)生的費用相對而言是非常低的。3、安全性提高企業(yè)享受saas提供商所提供的服務，是通過瀏覽器上網(wǎng)登陸相關的服務器或web站點來完成的。當企業(yè)的計算機受到病毒的入侵后，病毒不會侵入到在網(wǎng)絡另一端的saas服務器，更不會破壞用戶的重要數(shù)據(jù)。而saas服務器是在專

38、業(yè)的安全保障措施下由專業(yè)的安全維護工程師實施全天候的安全維護，其可靠性與安全性是完全可以信賴的。4、隨時可用使用saas模式來實現(xiàn)企業(yè)的信息化，企業(yè)完全不必考慮軟件的安裝與部署，企業(yè)只要能夠接入互聯(lián)網(wǎng)就可以享受saas服務商提供的軟件服務。當企業(yè)用戶需要使用軟件時，只要通過瀏覽器登錄相關web服務站點，簡單點擊就可以使用，因為saas服務商己經(jīng)在自己的服務器上配置好相關的各種軟件，軟件的安裝、配置以及維護都與企業(yè)用戶無關。5、不受地域限制傳統(tǒng)軟件的數(shù)據(jù)都需要保存在用戶辦公室中的計算機內(nèi)或者是保存在企業(yè)局域網(wǎng)中的服務器中，數(shù)據(jù)的位置是固定不變的，在傳統(tǒng)的軟件應用模式下，如果用戶在家或者出差在外就

39、無法使用相關數(shù)據(jù)來進行工作。用戶工作環(huán)境的動態(tài)性使得傳統(tǒng)軟件模式難以滿足企業(yè)的正常業(yè)務需求。而在saas模式下，計算機數(shù)據(jù)都是保存在saas服務平臺專門的服務器中，只要用戶的計算機能夠上網(wǎng)，無論身在何處都可以進行業(yè)務處理，不會影響正常辦公。6、按需使用要滿足企業(yè)的信息化需要，企業(yè)必須要購買多種信息化軟件，在業(yè)務繁忙時，可能會有多名員工一起使用某種軟件，這時對于軟件的需求量相對就比較大；而當業(yè)務量不大的時候，企業(yè)對軟件的需求量就會有所降低。企業(yè)在實施信息化時必須充分考慮各種業(yè)務需求，購買軟件必須按照業(yè)務需求量最大的情況進行。這樣就必然使企業(yè)在業(yè)務一般時使軟件資源無法得到充分利用，而造成資源的浪費

40、。而在saas模式下，saas提供商的服務收費形式非常靈活，可以按照企業(yè)用戶的使用次數(shù)收費，也可以按照企業(yè)用戶使用的人數(shù)與時間來收費。并且企業(yè)用戶還可以對軟件的具體功能具有選擇權(quán)，也就是說可以根據(jù)自己的需要選擇多訂購一些服務，也可以少訂購一些服務，或者在不需要的時候就不使用saas服務平臺提供的服務。在這種模式下可以大大擴展企業(yè)的選擇空間，使企業(yè)實現(xiàn)低成本信息化。7、無需日常維護企業(yè)應用傳統(tǒng)軟件時，必須安排一名或多名專業(yè)技術人員負責整個企業(yè)的軟件運行環(huán)境，保證企業(yè)正常的軟件運行需要。在很多情況下，還需要由軟件公司的專業(yè)工程師來協(xié)助完成日常維護工作。而在saas模式下，軟件的日常維護工作不再是困

41、擾企業(yè)的難題。saas軟件都是部署在saas服務平臺的服務器中，saas服務平臺負責絕大多數(shù)的軟件維護工作，服務平臺的專業(yè)技術人員能夠保證軟件日常維護工作順利進行，能夠保證系統(tǒng)與各種應用軟件的正常運行12。3.1.2 saas與長尾理論根據(jù)意大利經(jīng)濟學家帕累托的二八定律，80%的收入來源于20%的客戶。而長尾理論的基本原理認為：只要存儲和流通的渠道足夠大，需求不旺或銷量不佳的產(chǎn)品所共同占據(jù)的市場份額可以和那些少數(shù)熱銷產(chǎn)品所占據(jù)的市場份額相匹敵甚至更大。即眾多小市場匯聚成可與主流大市場相匹敵的市場能量。長尾理論認為，在任何市場中，利基產(chǎn)品都遠遠多于熱門產(chǎn)品。在信息化市場中，大型企業(yè)所需的信息化產(chǎn)

42、品屬于長尾理論當中的熱門產(chǎn)品，因為大型企業(yè)擁有足夠的資金來實施信息化解決方案，并且其對軟件的需求量非常大。而中小企業(yè)完全符合信息化市場中“長尾”的基本特征：中小企業(yè)數(shù)量眾多，對軟件的需求量比較小，購買力相對比較弱，而且其對軟件的要求各不相同。中小企業(yè)對于信息化軟件的應用會形成一個“利基市場”，相對于購買企業(yè)信息化解決方案的大型企業(yè)而言，中小企業(yè)對于實現(xiàn)信息化的需求也是非常迫切的，其數(shù)量遠遠超過大型企業(yè)的數(shù)量，然而，在信息化領域中小企業(yè)“先天不足”的特點（資金不足，技術薄弱，人才短缺）卻成為長期困擾中小企業(yè)信息化的難題。saas模式通過互聯(lián)網(wǎng)提供了低成本的服務交付和服務應用方式，從而大大地降低了

43、以前需要花費大量精力才能關注到的“利基市場”的成本。因此，saas使得抓住市場潛力巨大的“長尾”成為了可能。2009年3月在紐約舉行的saas峰會上， idc（international data corporation）專家在報告中指出，saas商業(yè)模式正在改變企業(yè)客戶的軟件購買和部署方式。在2008年全球企業(yè)應用市場，saas有超過64億美元的營收表現(xiàn)，與2007年的51億美元相比增長了27%，并預計在2012年該市場規(guī)?？杀对龅?48億美元。目前，在全球金融危險的影響下，大多經(jīng)濟行業(yè)出現(xiàn)大面積低迷，saas應用卻逆勢上揚，引人關注。3.1.3 saas模式與關鍵技術saas主要是通過規(guī)模

44、效應來降低自己的經(jīng)營管理成本，并為企業(yè)用戶提供質(zhì)優(yōu)價廉的服務。在這種模式下，企業(yè)用戶無需承擔由于購買軟硬件、布置網(wǎng)絡、系統(tǒng)維護所需的高額費用，這些費用幾乎全部都由saas服務提供商來承擔，企業(yè)用戶只需定期支付給saas服務提供商租用費用。saas服務平臺必須具有良好的系統(tǒng)性能、數(shù)據(jù)安全性、系統(tǒng)擴展性。為滿足這些需求，作者研究了系統(tǒng)整體架構(gòu)、數(shù)據(jù)安全性和多租戶數(shù)據(jù)模型（multi-tenancy）等方面的問題，構(gòu)建一個滿足安全需求的且能夠?qū)崿F(xiàn)數(shù)據(jù)共享的多租戶saas數(shù)據(jù)模型13。一、系統(tǒng)開發(fā)環(huán)境通過對比 mierosoft.net與jzee兩種不同的開發(fā)環(huán)境，最終選擇性價比比較高的.net開發(fā)環(huán)

45、境，具體配置如下：1、windows xp操作系統(tǒng)；2、microsoft visualstudio2005開發(fā)環(huán)境；3、sqlserver 2005數(shù)據(jù)庫管理軟件。二、應用安全技術saas服務平臺為用戶提供服務的基礎是其高可靠性與安全性能35，尤其是要在保證應用安全的基礎上確保用戶享受到與傳統(tǒng)應用系統(tǒng)一樣可靠的服務。saas服務平臺必須擁有全方位深度防御的功能，即可以通過多層次、全方位的安全措施來有效地防止來自系統(tǒng)外部或內(nèi)部的不同威脅。1、身份認證身份認證是saas平臺抵御防范外部威脅的第一道安全防線，同時也是保證系統(tǒng)正常工作的關鍵安全技術之一。身份認證就是對網(wǎng)絡中的主體進行身份識別與驗證的

46、過程，經(jīng)過驗證之后系統(tǒng)才能決定把什么權(quán)限授予給該用戶。也就是說，首先用戶向系統(tǒng)提交用戶名稱和密碼等標識信息，系統(tǒng)接收到之后，由指定機構(gòu)來驗證這些信息的真實性。如果信息有效，則提交該信息的實體被視為通過身份驗證的標識。一旦標識通過了身份驗證，則身份驗證過程會根據(jù)該標識的等級來確定是否可以訪問給定的資源及其訪問權(quán)限14。2、身份認證體系的功能構(gòu)成由于身份認證是系統(tǒng)平臺安全保障的基礎，其組織結(jié)構(gòu)必須要滿足saas安全需求，鑒于此，可以將身份認證體系劃分為以下幾個模塊：（1）用戶中心模塊：主要對用戶的信息進行集中管理，包括用戶注冊，用戶注銷，用戶信息修改等具體功能。（2）系統(tǒng)管理模塊：主要對整個系統(tǒng)進

47、行日常管理及維護，主要包括系統(tǒng)使用說明、用戶疑問解答、日志記錄、日志查詢分析等功能。（3）身份認證模塊：該模塊用來驗證用戶是否獲得授權(quán)使用系統(tǒng)提供的服務，并且對合法用戶的身份等級進行判斷，從而為用戶進一步享受服務提供入口。該模塊還可以阻止非法人員（如黑客）進行偽裝身份來登錄系統(tǒng)或?qū)ο到y(tǒng)進行攻擊。集中式身份認證能夠更加方便地為用戶身份提供安全保障，可以有效地防止非法人員使用系統(tǒng)，并且可以防止非法人員偽裝成其他人員來使用系統(tǒng)。在saas系統(tǒng)中，身份認證服務器負責接受用戶所提交的認證請求，并且對收到的用戶信息通過查詢數(shù)據(jù)庫來進行驗證，還可以存儲身份憑證；saas應用服務器為企業(yè)用戶提供各種具體的軟件

48、應用服務；數(shù)據(jù)庫可以存儲用戶賬戶等信息。步驟1，用戶首先在身份認證登錄界面輸入登錄信息，然后通過身份認證服務器查詢數(shù)據(jù)庫中的合法用戶信息，驗證用戶是否具有合法身份，若驗證為合法用戶，身份認證服務器則生成客戶端身份憑證（ticket），并將其保存在客戶端。步驟2，用戶使用某個saas應用服務時，向該系統(tǒng)提供所獲得的客戶端身份憑證，系統(tǒng)將取得客戶端身份憑證與身份認證服務器進行交互，并驗證身份憑證的有效性。步驟3，用戶再訪問別的應用系統(tǒng)時，需要再次向這些系統(tǒng)提供所獲得的客戶端身份憑證，系統(tǒng)將重復進行一次身份驗證程序來驗證身份憑證的有效性。3、身份認證中關鍵技術（1）單點登錄技術的研究及其實現(xiàn)隨著對s

49、aas平臺的不斷升級，其功能會越來越完善，平臺所包含的具體的應用系統(tǒng)數(shù)量會逐漸增加，如辦公自動化系統(tǒng)、財務管理系統(tǒng)、人事管理系統(tǒng)、檔案管理系統(tǒng)等，這些應用系統(tǒng)對于提高企業(yè)的運作效率、提升企業(yè)的信息化水平具有重要作用。然而這些數(shù)目眾多的應用系統(tǒng)一般不會是由相同的開發(fā)人員或團隊在同一時期開發(fā)完成，如果各個應用系統(tǒng)都分別擁有一套屬于自己的認證體系，那么用戶在使用saas平臺的時候，就必須在每一個應用系統(tǒng)中都要添加用戶身份驗證程序，為此用戶必須要記住每一個系統(tǒng)的用戶名和密碼，并且要多次進行輸入，這必然會給用戶增添許多不必要的麻煩，由此導致的出錯機率也會有所增加，而用戶信息在網(wǎng)絡中進行傳輸時，被竊聽或非

50、法截獲的風險也會有所增加，從而最終會降低系統(tǒng)的安全性。單點登錄是解決上述問題的有效方案之一。單點登錄是目前比較流行的企業(yè)業(yè)務整合的解決方案之一，是指在多個應用系統(tǒng)中，用戶只需要登錄一次即可獲得訪問系統(tǒng)和應用軟件的授權(quán)，以后就可以訪問所有相互信任的應用系統(tǒng)，而不必多次輸入用戶名和口令來確定身份。單點登錄是一種統(tǒng)一的用戶管理方法，其優(yōu)點主要表現(xiàn)在以下幾個方面： 簡化用戶操作用戶使用saas平臺時，可以在平臺中的多個應用系統(tǒng)中自由切換，無需多次輸入身份驗證信息，這樣可以提高效率并且可以降低被竊聽的風險簡化系統(tǒng)管理員的維護工作系統(tǒng)管理員在對系統(tǒng)進行日常維護時，無需維護多套用戶驗證信息，由此可以節(jié)約大量

51、時間，從而提高管理員的工作效率，也可以避免出現(xiàn)許多不必要的管理漏洞；簡化應用系統(tǒng)的開發(fā)多個應用系統(tǒng)可以共用一套用戶認證體系，從而避免了重復開發(fā)，簡化了開發(fā)流程。作者選擇visualstudio2005作為開發(fā)工具，并且基于forms驗證來實現(xiàn)單點登錄?？蛻舳说臑g覽器與服務器進行通信是通過使用cookie技術來保持應用程序狀態(tài)的。cookie是由web服務器設置的一個字符串文件，并且可以保存在客戶端的瀏覽器中。當用戶通過瀏覽器訪問了某個站點時，web服務器就會生成一個cookie文件，并將該cookie文件與用戶想訪問的頁面一起返回到用戶的瀏覽器之中，客戶端瀏覽器會將收到的cookie文件保存起

52、來，當用戶訪問其它頁面時，web服務器會查看cookie文件的內(nèi)容，并且根據(jù)cookie值的內(nèi)容來判斷用戶是否為合法用戶以及用戶的登錄狀態(tài)。 visualstudio2005中的 asp.net2.0正是利用這種機制來實現(xiàn)單點登錄的功能。在身份驗證方案中首先需要對web.config配置文件進行設置。在該文件中加入authentieation節(jié)點和authorization節(jié)點，其狀態(tài)設置為： 元素為asp.net應用程序配置asp.net身份驗證方案。在該元素中身份驗證有四種模式，分別為windows、forms、passport、none。元素的作用是用來控制用戶對資源的訪問。在上面的配置

53、中實現(xiàn)了默認登錄頁面為“l(fā)ogin.aspx”，并且禁止匿名用戶訪問站點的功能。在forms節(jié)點中，name屬性用來指定完成身份驗證的 http cookie的名稱；當用戶未通過驗證或者登錄超時，系統(tǒng)會自動轉(zhuǎn)向在loginuri屬性中設置的頁面url，讓用戶重新登錄；在protection屬性中可以指定cookie數(shù)據(jù)的保護方式，共有四種保護模式： validation、all、none，其中， validation表示對cookie數(shù)據(jù)進行有效性驗證，an表示不僅對數(shù)據(jù)進行加密還要進行有效性驗證，none表示對cookie數(shù)據(jù)不進行任何保護。在authorization節(jié)點中，每一個web應

54、用程序都必須具有相同的name和protection屬性值，才能夠在同樣的保護級別上使用相同的cookie。但是，當protection的值等于某一值時，系統(tǒng)就會對cookie數(shù)據(jù)進行加密操作并且實施有效性驗證，而系統(tǒng)默認是將加密密鑰存儲在machine.config文件之中，并且默認為每一個 web應用程序都設置一個不相同的加密密鑰。通過配置machine.config文件可以對整個服務器進行配置，在該文件中包含了運行asp.net服務器所需要的所有配置信息。當不同的應用程序具有不同的加密密鑰時，它們之間就無法實現(xiàn)對cookie數(shù)據(jù)的共享，必須更改machine.config中的相關設置，主

55、要是通過修改節(jié)點下的節(jié)來使全部應用程序都具有相同的加密密鑰14。在asrnet系統(tǒng)中節(jié)的默認值為：validationkey=“autogenerate，isolateapps”deeryptionkey=“autogenerate，isolateapps”validation=“shai”deeryption=“auto”在上述配置中，validatinnkey的值是被用來進行驗證加密數(shù)據(jù)的密鑰。當validationkey的值等于autogenerate時，會由 asp.net2.0系統(tǒng)自動生成隨機密鑰并將其存儲在本地安全機構(gòu) lsa（loealseeurityauthority）中。如果

56、在validationkey值中加入isolateapps修飾符，asp.net將會根據(jù)每個應用程序的應用程序id為它們分別生成一個唯一的加密密鑰。decryptionkcy可以用來指定對數(shù)據(jù)進行加密和解密的密鑰或者生成該密鑰的進程。如果在key值中加入isolateapps修飾符，asp.net將會根據(jù)每個應用程序的應用程序id為它們分別生成一個唯一的加密密鑰。如果要使一個站點中的所有應用程序都可以共享cookie文件中的數(shù)據(jù)，不僅需要把上面的validationkey和deer沖tionkey中的isolateapps去掉，還需要為想實現(xiàn)單點登錄功能的應用程序設置相同的加密密鑰。節(jié)點的具體設置如下：validationkey=“67863fecf4e9bcb8786b3f2leb2d59393l33ed7762d5”deer沖tionkey=“dd254a342266a99a7b9fl9bl5c4ded4d835f6e6496lf6edc54efa915d8l9f78e7474862932d8b739926e52leb4”validation=“shai”其次，在身份驗證方案中還需要設置一個登錄界面“fogin.aspx”，負責接收用戶輸入的身份驗證信息，如用戶名、密碼或者驗證碼，即