中國企業級SaaS的誕生
中國市場真正開始認識到SaaS這個概念大概要從2012年左右說起，在經過了三年多的蟄伏和醞釀後，終於在2015年的時候，迎來了高潮期。
大量中小微企業伴隨國內創業潮應運而生，由於沒有足夠的預算獨立購置一整套從服務器到軟件管理的企業軟件，面對一夜之間突然暴漲的企業級軟件需求量，SaaS這種通過互聯網通道來為用戶提供軟件服務及功能的模式，憑藉其安裝和運維成本低，以及門檻要求低的優勢，成功佔領市場。
可以說，在2015年SaaS概念真正落地中國後，資本的熱捧曾讓企業級SaaS一度佔據國內軟件市場的巨大席位，尤其是2B市場，SaaS的市場估值曾達到萬億級。
而在此之後，除了初創公司以外，大量老牌企業級軟件廠商開始轉型，推出SaaS服務，那時候的熱度，像極了今天的區塊鏈。在伴隨著大量企業級SaaS產品的孵化以及快速的死亡後，企業級SaaS市場被攪得是一潭渾水。
但可惜，百花齊放的局面並沒有持續太久。
滑鐵盧
中國企業級SaaS在經歷短暫的孵化和“揠苗助長”的發展後，在2017年初進入到了一個新的時期，這個時期很奇怪，資本並沒有明顯變冷，但實際的市場反饋卻非常不明顯。
是因為SaaS市場突然在中國丟了前景了嗎？顯然不是，不僅如此，反而需求上還呈現明顯增長。
從阿里雲在去年發佈的《2017中國SaaS用戶研究報告》來看，上海、北京、廣東、江蘇和浙江佔據了全國66.3%的市場份額，這意味著SaaS明顯有更多的隱性市場還未開拓，潛力可謂非常巨大。
而64.5%的用戶企業集中在金融、教育、製造、建築地產和軟件開發這五個行業，也說明SaaS市場的這塊大蛋糕還遠沒有分完。
那為什麼在市場還沒有得到充分開發，前景光明的情況下，中國的SaaS突然就叫好不叫座了呢？主要原因有兩個。
一個是因為市場的SaaS產品自身存在很多問題，尤其以同質化最為明顯。行政辦公類SaaS應用明顯佔據了幾乎9成的比重，營銷管理類SaaS應用也佔比過半。
那對於企業級SaaS產品來講，只要滿足用戶日常使用需求就可以了麼？答案是否定的。
其實從SaaS產品同質化嚴重這個情況就可以看出，市面上垂直的、專業化的SaaS產品非常稀缺，而浮躁的SaaS市場導致能夠懂得企業自身行業特點、解決企業痛點的真正滿足企業需求的SaaS產品越來越少，這也極大程度上使得很多企業對SaaS失去了信心，轉而只寄希望於能夠滿足簡單的日常使用即可。
企業級SaaS的路該怎麼走
SaaS在本質上依然是一種企業軟件，而企業軟件存在的理由，就是為了代替企業員工的人工勞動，提高生產效率。其中，基礎軟件代替IT員工的勞動，應用軟件代替常規僱員的勞動。
企業使用SaaS的理由也很簡單，因為他們需要購買軟件所需要的成本，低於同等條件下僱傭勞動力的成本。
啟明星辰創新業務組群CTO、雲子可信雲安全平臺負責人黃粵在接受筆者採訪時表示，SaaS在中國的興起，很大程度上取決於類似美國Saleforce這種市值百億的SaaS服務企業的誕生，進而掀起了學習的熱潮。
啟明星辰創新業務組群CTO、雲子可信雲安全平臺負責人黃粵
但是SaaS在美國的成功，完全是應運而生的，因為美國人力成本高昂，尤其是外聘的IT技術顧問和工程師，這個時候，用軟件來代替人工就變成了自然而然的事情。
但是在國內，人力成本的低廉使得SaaS產品的存在變得沒有那麼必要，這種情況下，一個可以在國內以更低的價格完成人為所需要工作的軟件，“同質化”顯然則是最需要規避的。
而一個成熟的能夠取代人工勞動的SaaS，應當是具備這兩個能力的：一個是尊重並迎合用戶的需求，簡單來說，你必須得知道用戶是做啥的，把你買回去到底是為了解決什麼問題的。
因此在這個前提下，滿足用戶的日常使用需求其實也只不過是根據用戶的實際需求來進行服務的一部分而已。
另一個則是對於用戶安全的保障，用兩個字概括就是“可信”。
回到前文所提到的，中小企業基本無法負擔巨大的資金、人工和時間成本，那麼幫助企業降低成本，建設IT管理體系，再幫助甚至直接解決管理員所不能處理的問題，便成了SaaS所能實現的初級價值。
在解決了門檻問題之後，傾聽客戶的聲音、找尋客戶的需求、解決客戶的痛點，則成為了SaaS產品能夠立足於市場最重要的素質。
對於使用SaaS的企業而言，經營者和管理員通常都會依據自身的習慣來提出訴求，像軟件管理、上網行為管理，這就站在了企業經營者的角度；而資產管理、遠程協助等也幫助IT管理者解決了常見的難題。
在安全問題上，黃粵又提出了不一樣的看法。
一直以來，企業對已上雲數據是否安全的憂慮，是SaaS所謂風險部分最大的詬病，而大部分的SaaS廠商也一直致力對雲安全做到有效的，努力去打造“可信”的雲安全SaaS平臺。
但是黃粵認為，保護雲安全是應該的，但也只是最基本的，因為這本身就只SaaS的本職工作。而“安全”二字不僅包含已上雲數據的安全，更重要的則是要兼顧端上的安全。
為什麼要兼顧端上的安全，原因很簡單，因為SaaS的主要用戶是中小企業，預算缺少是中小企業的普遍現象，通過一款產品來處理所有IT管理和安全相關的工作則成為了他們最大的訴求。
如果安全類SaaS產品只能在雲服務器上保證企業安全，企業便不得不購買額外的產品保護端點安全，甚至需要購買多種產品，設置運維專員，來進行企業的IT管理和安全保障工作，這對經費本就不富裕的中小企業來說，無異於雪上加霜。
因此，安全類SaaS產品不僅應該做好雲內安全，更應該在端點安全甚至IT管理的難題上面，給到中小企業用戶一定的幫助。
而這些難題，就是在與用戶溝通後，通過了解用戶的痛點和需求，所給出的有針對性的解決方案。
首先，軟件管理、上網行為管理、U盤管理和私人WiFi管理等功能應當是企業在對員工管理方面最基本的要求。
在這個基礎之上，針對特定的行業和人群，也需要有更準確的應對功能：以設備數量多的企業為例，終端管理和自動發現就成了企業能夠有效管理每一臺設備的功能；而對於數據保護有嚴格要求的企業來說，殺毒軟件的集成則可以通過安裝統一的殺毒軟件，為企業建立起堅固的防禦壁壘。
簡而言之，只有落實到用戶實際應用場景和具體使用需求的SaaS，才是真正的SaaS；只有雲和端都安全，才是真正的安全。
在3月北京剛剛結束的以“人工智能開啟數字經濟新時代”為主題的中國IT市場年會上，黃粵和他的雲子可信被授予“年度創新產品”的榮譽，“用實力說話、用心服務用戶，切實解決中小企業現有安全問題”是用戶給予的評價，這不僅是對雲子可信精耕於中小企業IT管理和安全的最好肯定，也為中國企業級SaaS的發展模式起到了優秀的榜樣。
對於中國企業級SaaS市場的未來走向，黃粵則表示，在寡頭市場尚未形成之前，只有真正掌握用戶實際需求和痛點的SaaS才能生存與發展，那些沒有特點的泛用性產品終將會被淘汰出局。
閱讀更多 安在信息安全新媒體 的文章
