埃里克贝里奇_9大热门技术的安全隐患

SaaS的短板

你当然可以快速地部署软件作为服务(SaaS)的应用，它们能为公司省钱，使IT部门省心，但是它们适合你吗?

可定制性差是SaaS几乎从一开始就面临的责难。因为与许多用于客户端部署(On-Premises)的应用不同，你完全无法修改SaaS应用的任何一个代码。

一家专业支持SaaS的服务公司Bluewolf联合创始人埃里克 贝里奇(Eric Berridge)表示，另一方面SaaS应用的一大优点是像Salesforce.com这样的厂商隔一段时间就会增加新功能，而用户马上就能用上这些新功能。对用户客户端部署的软件，只有到正式发布时才有新功能，而客户一般都不耐烦等到那个时候，所以干脆不升级。

因为新功能在SaaS里的频繁添加，对用户的灵活性就相对要求比较高。因为这可能意味着要适应新的流程以适用新功能，这个责任被加到最终用户而不是IT部门身上。贝里奇认为对经理们来说，这意味着他们得首先了解这些变化，然后再和用户沟通，使他们愿意接受这些变化并且能够适应变化。

当然太激烈的变化也不好。贝里奇指出，如果引入新功能意味着流程或应用程序本身的改动幅度达到20%以上，你最好还是采用部署在本地(In-House)的软件。

SaaS的另一个缺点是：企业用户对于安全和隐私问题全无概念，特别是对于刚刚出现并且还在不断变化的SaaS安全标准更是不甚了了，费雷斯特分析师丽兹 赫伯特(Liz Herbert)如是说。尽管现在SaaS供应里还没有发现重大的安全漏洞，“但人们对此仍持怀疑态度。”赫伯特表示。贝里奇认为SaaS的安全更多地来自内部访问策略的问题;“你一般不会想让纽约的销售代表看到新泽西销售代表的数据。”除非设置了规则，他说，“所有人都可以看到所有东西。”另外，当向SaaS 迁移时，公司也要记得《健康保险流通和责任法案》(HIPAA)和《萨班斯-奥克斯利法案》(Sarbanes-Oxley Act)里的规定。贝里奇指出，一旦法律上出现问题，会要求在本地端保存有数据副本。这意味着要和SaaS软件商设置数据复制的任务计划。

为实现数据整合，有第三方公司的软件包(包括Bluewolf的)能把SaaS 软件和思爱普软件系统公司(SAP)和甲骨文公司(Oracle)等的客户端软件连接起来。但当数据交换的速度要求至关重要，如金融交易，这样的链接可能会引起麻烦，贝里奇警告说。

—文/Marianne Kolbasuk McGee

还没那么统一

统一通信仍是混沌一片，它会随着不同技术的汇集而逐渐成形。这就意味着要把这个工具放在最合适的业务流程中：无论是在程序中嵌入点击呼叫功能模块，综合语音、电邮和图像技术，还是在即时通信和视频会议之间自如切换等。然而，若想倚仗一家供货商来部署一套统一通信系统，还为时尚早。因此，建议企业要做好思想准备，将来会有大量的整合工作要做，还得边学边用。

假设你拥有一个北电网络公司(Nortel，下称北电)的IP PBX，国际商业机器公司(IBM)的统一即时通信软件，思科的局域网设备，还有Oracle的企业应用程序，那就把他们统统列入统一通信项目里。但是，如何整合这些产品，进行实时通信，之前并无太多实践经验。例如，微软-北电联盟联合开发的统一通信产品才刚刚起步，而且把目光瞄准到了未来的4年。同时，微软还对产品进行了强化，提高了与思科、亚美亚通讯设备有限公司(Avaya)等产品的协作性能。

企业首先必须确定统一通信系统会有益于业务流程，而选择厂商还在其次。协助企业规划统一通信系统的先锋通信公司(Vanguard Communications)总裁唐 范多伦(Don Van Doren)说，如果选择了一家不能满足你业务要求的厂商，“你也将身陷困境”。同时，企业也不应认为，他们必须完全转换到IP协议才能部署统一通信系统。“对某些程序和商业问题而言，统一通信系统能与遗留系统和睦相处。”他说。

工业设备供应商Ultrasonic Precisions公司CIO史蒂文 费希曼(Steven Fishman)说，基于微软的软件产品和思科的硬件设备，把网络会议系统、视频会议系统和Outlook邮件与联系人系统合而为一，从这个过程中公司看到了巨大的产能突破。但部署工作需要诸多测试，还得要跟众多供货商紧密合作。因此，公司只好采取折衷的办法，舍弃非微软的应用程序，因为它们跟SharePoint、Exchange 2007和Microsoft Dynamics GP10等产品难以融合。