什么是SaaS（软件即服务）？完整指南

定义

软件即服务（SaaS）是一种软件分发模式，云提供商通过互联网托管应用程序并向终端用户提供访问。独立软件供应商（ISV）可与第三方云提供商签约托管应用，或由微软等大型公司同时担任云提供商和软件供应商。

SaaS是云计算服务的三大核心类别之一（另外两类为IaaS和PaaS），覆盖IT专业人员、企业用户和个人消费者。其产品范围从Netflix等个人娱乐服务到高级IT工具。与IaaS和PaaS不同，SaaS产品常同时面向B2B和B2C用户。

SaaS通过云交付模式运作，用户通过互联网访问软件应用而无需本地安装。软件提供商使用自有服务器、数据库和计算资源托管应用，或由ISV委托云提供商在其数据中心托管。任何具有网络连接的设备均可访问应用。

SaaS应用通常通过网页浏览器访问，企业无需承担软件设置和维护工作，用户仅需支付订阅费用即可使用现成软件。该模式与应用程序服务提供商和按需计算软件交付模式紧密相关。

在按需SaaS模式下，提供商向客户提供基于网络的单一应用副本（专为SaaS分发创建）。所有客户使用相同源代码，新功能会统一推送。根据服务级别协议（SLA），客户数据可存储在本地、云端或混合环境中。

企业可通过API将SaaS应用与其他软件集成，例如自定义工具与SaaS产品对接。

SaaS应用通常采用多租户模式：单一应用实例在主机服务器上运行，为所有订阅客户（租户）服务。虽然不同客户共享相同基础设施，但数据相互隔离。该架构使云服务提供商（CSP）能更高效地管理维护、更新和漏洞修复，同时保持安全性、速度和隐私。

每个客户拥有独立的软件实例，运行在单独服务器上（共享基础设施和数据库）。资源不跨租户共享，数据完全隔离。虽然提供更高控制权和定制性，但维护成本更高。

SaaS网络安全风险与传统软件不同，责任更多由ISV和云提供商承担。企业需关注加密与密钥管理、身份访问控制、安全监控及数据驻留要求。最佳实践包括：

市场涵盖从单一产品供应商到AWS、Google Cloud等云巨头。常见SaaS产品包括：

到2025年，预计85%的企业应用将基于SaaS，该领域将持续革新软件交付与使用方式。