SaaS架構設計之SaaS應用安全

saas架構設計之saas應用安全

此文選自《網際網路時代的軟體革命—saas架構設計》一書

一日，楊康正與郭靖在辦公室總結最近兩個月公司的運**況。

郭靖：最近的銷售進展好像不是很理想？

楊康：現在的銷售很難開展了，熟悉的能拉上關係的都已經是我們的客戶了。

郭靖：那我們要開拓渠道，向全國乃至全世界的客戶銷售。

楊康：我也是這樣想啊，但人家不相信我們的系統啊！

郭靖：主要是什麼原因呢？

楊康：畢竟與傳統應用不一樣啊，整個系統都在我們這裡，客戶覺得不安全，覺得不可靠了。

郭靖：嗯？

楊康：因為我們的系統上，有那麼多的租戶在使用，客戶很害怕別的客戶登入上去以後，也能看到他的資料，或者操作他的資料。

郭靖：這應該是不會的啊，我們做了身份認證和許可權校驗的，我們的系統是做了資料隔離的啊，別的客戶是沒有許可權看他的資料的。

楊康：還有就是客戶覺得他的資料是很重要的，比如，重要客戶的****，上次不就有個客戶的資料被刪除了。

郭靖：那個肯定是他們公司的員工誤操作，不小心把資料刪除了。

楊康：可是我們沒有地方可以查詢使用者的操作記錄，沒法說服客戶的。那次還是小事，如果真的所有客戶資料、****等被洩露，我們的麻煩可就大了。

郭靖：是啊，我們得想法把客戶****這種重要資料進行加密儲存。看樣子，我們現在得把系統裡的安全問題都清理一遍，在沒有出現問題前，把它們解決掉。

楊康：嗯，只有系統安全了，使用者才敢放心使用，我們的市場才好做啊！

郭靖一邊說著，一邊陷入了深思：這個crm系統哪些地方還有安全問題呢？怎麼解決呢？

再分享一下我老師大神的人工智慧教程吧。零基礎！通俗易懂！風趣幽默！還帶黃段子！希望你也加入到我們人工智慧的隊伍中來！