胡迎：SaaS是发展趋势

丁海骜

“我们非常有必要重新探讨一下关于IaaS和SaaS的关系和区别。”胡迎，甲骨文公司副总裁及中国区应用软件及SaaS产品业务总经理说。学中文出身的她，非常善于结合多年的IT行业管理经验，用生活化的语言把自己的所思所想清晰、流畅地阐述出来。

胡迎负责甲骨文公司在中国的应用软件以及SaaS业务，因此她不可回避地需要从根本上厘清企业级应用软件方面从本地部署向SaaS应用转变的所有理论依据和甲骨文的战术策略，以准备好回答所有可能遇到的用户问题。

与数据库业务一样，应用软件是甲骨文公司在全球和中国的一条主要业务线。Oracle应用软件在中国已经有二十多年的服务历史，中国的很多优秀企业都在使用Oracle EBS，PeopleSoft以及Hyperion来支撑企业的ERP、供应链、人力资源以及企业绩效管理。

除了提供本地方式部署的应用软件，甲骨文从十年前就开始着手重新开发基于SaaS模式、命名为Fusion的全新整合应用套件。Fusion从2016年开始逐步推出，从Fusion HCM人力资源管理，Fusion CX客户体验管理，到Fusion ERP企业资源计划管理。今天的Fusion已经服务于全球的很多行业领军企业，Fusion ERP已经连续五年被Gartner评为全球ERP大中型企业云应用领导者。所以，今天的甲骨文可以为企业提供最完整和更多选择的应用解决方案。

“在过去的很多年的时间里，基本上应用软件都是以这种本地部署的商业套件的方式存在；毋庸置疑，SaaS一定是应用软件未来的方向：它是一种在云端的，以订阅的方式来提供服务的应用软件。”胡迎非常笃定地认为，SaaS作为企业级应用软件的最新发展阶段，其不仅代表了技术的发展趋势，而且更符合应用企业需求。

在胡迎看来，传统的本地部署应用软件的方式，需要应用企业投入更多的时间成本和技术成本，从硬件网络建设到系统维保、体系维护、人员团队等各个方面，都给企业设置了不少潜在的、不能规避的成本与技术压力。胡迎将这种传统方式比喻成“买地+建房+装修”的过程，不仅冗长、繁琐，而且经常最后的结果不能尽如人意。与此相对，采用SaaS的方式订阅应用软件，则更像是“住酒店”：“企业可以通过订阅SaaS服务提供商获得一套完整的应用解决方案，只要花租房的钱，就可以在最短的时间内实施、部署相关的应用，而且后续所有的新需求、新响应会更及时、系统运维还无须企业用户承担……企业用户得到的是一个完整的关于应用软件的能力，而不是一个复杂软件本身。”

事实上，对于SaaS应用在理论上所能提供的价值和能力，企业用户理解起来并没有太大的难度。企业之所以在是否将应用上云的问题上踌躇不前，最大的考量主要集中在以下两个方面。

第一，安全性问题。云计算作为一项技术，本身并没有安全性方面的明显漏洞。但是实际上对于用户而言，由于云计算会涉及到企业相关的业务数据，因此他们会考虑到有关数据主权的问题。所以，我们常常会看到世界上越來越多的经济体，都对于本地区用户的数据保护提出了相关的规定和要求。在中国，“重要数据不能出国”的规定，在很大程度上就对企业应用云计算技术提出了一定的要求。

第二，选择性问题。很多软件供应商都说自己提供的是SaaS服务或者云服务。企业在规划自己的云战略时，往往也有不同的实施路径。对于企业如何厘清云技术的区别，如何选择适合自己的道路，往往会存在很多困惑。

“我们必须要重新明确一下关于IaaS和SaaS的定义和关系。”关于数据安全和数据主权问题的担忧，胡迎认为更多是对相关概念的混淆：“IaaS是一个巨大的计算机，一个架设在网络上的巨大计算机，它提供给用户的，是无限的算力，是硬件层面的云化；而SaaS从本质上说，它提供给用户的，是把应用软件以服务的方式提供给客户，Oracle SaaS并不是只能在Oracle的IaaS基础上存在的，但是Oracle SaaS 正是因为运营在 Oracle Cloud Infrastructure（OCI）之上，才使得Fusion 拥有了任何SaaS 厂商都无法拥有的最优越的表现。”胡迎强调，SaaS本身，就只能是通过公有云的方式获得，任何通过私有云或混合云方式部署的SaaS应用，都不能算是真正的SaaS。当然大多的SaaS软件都是部署在不同的IaaS平台上为客户提供服务，因为绝大多数SaaS厂商都不具备提供IaaS平台的能力。甲骨文的独有优势是既能提供性能卓越的IaaS平台 ，也能够提供基于OCI的Fusion SaaS应用，这使得Fusion SaaS可以更充分地利用OCI的IaaS能力，来给客户提供更好的服务及体验。

在胡迎看来，解决SaaS应用安全性焦虑最有效的方法，是将SaaS所能为企业提供的能力进行一次人为的拆解：一方面，SaaS为企业用户提供的是一整套针对业务和流程的管理方法，这部分是对行业内最优秀知识的继承和传播，不会有任何安全问题；另一方面，才是企业最为关注的数据。但由于“对于数据的管理本身就是分级的，用户可以决定哪一部分数据可以上云”，同时，“SaaS拥有非常严格的安全体系保障”，所以“无论SaaS相关的数据中心是在国内，还是在国外，数据全部是由客户自己所有的，甲骨文公司不会去触碰”，因此从技术层面上看，亦不存在所谓的数据主权的模糊地带。

胡迎认为很多企业在“SaaS是否安全”这个问题上往往存在两个认知上的误区：一是系统安装在本地自己管理比SaaS更安全，但实际的情况是对于像Oracle这样综合技术能力很强的服务商往往更有能力提供从硬件、网络、应用访问各层面的专业安全解决方案；另一个认知误区是，国家是否对数据离境有严格的要求，因此导致企业无法使用在全球部署的SaaS服务，而实际情况是，国家网络安全和个人信息保护相关法规主要关注的是国家战略基础设施的信息安全以及防范基于互联网的海量消费者信息滥用。但是对于企业内部经营管理所需要的信息系统，国家持比较开放的态度，并没有严格的境内境外部署要求，在中国有近百万家的外资企业，他们的信息系统往往都采用全球部署方式；理解清楚这两个基本点，企业在选择是否采用SaaS模式更多应该关注系统本身的适用性。

解决了企业对于数据安全和数据主权的疑惑，那么针对企业越来越多元化的选择性问题，又该如何解决呢？事实上，多元选择并非只是存在于市场当中，也存在于甲骨文公司内部。

一方面，早在2016年7月，甲骨文公司就曾斥资93亿美元现金，收购了一家云原生ERP产品NetSuite，“当时收购NetSuite，就是因为它是原生SaaS的产品，因为甲骨文非常看好SaaS发展。”胡迎明确表示在Oracle Fusion应用软件和Oracle NetSuite之间有一条清晰的分界线：通常来说，在北美年营收超过两亿美金的企业用户，是Oracle Fusion SaaS应用软件需要覆盖的市场范围，低于这一标准线的， 是Oracle NetSuite需要服务的目标企业用户：“甲骨文的目标，是做到市场全覆盖。”

一个多月前，刚刚履新的胡迎曾经发表过一篇署名文章，她在文章中写到： “在后疫情时代，面对错综复杂的市场环境，中国企业需要持续探索更为灵活和多元化的商业模式，增强自身的抗风险能力， 敏捷响应各种变化。而这其中的关键在于对数字技术的应用，我们看到越来越多中国的企业选择通过采用SaaS（软件即服务） 来加快数字化转型。”

“甲骨文公司SaaS应用软件的成长性相当好。”胡迎透露，目前甲骨文中国SaaS应用业务的市场潜在用户群体定位，是所有在全球运营的中国企业。“我们的目标是支持所有有野心、有目标去征服国际市场的中国企业，做国际市场运营，做国际化的中国企业。”她认为，由于甲骨文公司SaaS企业应用已经部署在世界各个经济体当中，因此对于中国出海企业而言，其所欠缺的全球性运营能力、营销能力、海外人员管理能力、薪酬管理能力，尤其是涉及到面对各个不同经济体不同的安全性和法律法规问题时，通过甲骨文公司SaaS應用软件，中国出海企业都能够得到最大程度的支持：“甲骨文公司SaaS应用软件所蕴含的企业管理经验和知识，是经过验证的：我们非常了解各个不同地区的法律法规，所以能够最大程度地从根源上帮助中国出海企业规避更多的经营性风险。”

胡迎强调，目前甲骨文公司在SaaS应用软件业务方面，用户数量并非是其最关心的部分，“客户的体验，以及我们的产品和服务是不是真正支撑了企业的业务发展，才是我最关心的问题。”胡迎说。

每家企业都具有自己的气质和性格，而具有同样气质的人往往会被吸引。胡迎说，自己最初放弃从事与中文相关的工作而进入IT行业，是因为“喜欢挑战，喜欢学习，对弄清楚这个世界的规律充满好奇”。我们会发现，实际上甲骨文公司亦是如此：从数据库到应用软件，从本地部署到SaaS应用，甲骨文一直在挑战自己、挑战行业。而现在胡迎所领导的团队，则是在挑战传统认知，以及那些通常被认为是正确的规则——两者都需要勇气，同样也都值得获得更多敬佩。