是挑战，不是威胁
核心观点: SaaS模式会给传统软件企业带来挑战和机遇，但不是威胁。
记者: 你认为SaaS模式是否代表了软件产业未来的发展？它是否会威胁传统软件的市场？
李志霄: 这是当然的，SaaS模式将是未来软件的一种非常重要的商业模式，相信未来采用托管服务的应用和客户会越来越多，SaaS在软件领域所占的份额也会越来越大，但是，我们今天还看不到服务完全取代软件的迹象。出于习惯或者需遵守相关法规，我们不可能把所有数据都交给第三方托管，同时，SaaS在安全性和可控性方面短时间内还难以达到传统软件的水平。
我认为，SaaS模式会给传统软件企业带来挑战，但不是威胁。我更愿意相信SaaS会催生出一个新的市场，给传统软件市场新的机会。因为SaaS仅仅是一种应用的交付方式，SaaS所交付的服务最后还是由后台的服务器来提供，这些服务器同样需要管理，其运行也需要传统软件的支撑。而且为了配合各种应用通过互联网来交付，会需要一些新的软件，比如互联网上的安全产品、互联网上的工作流产品等。我们应该看到，互联网上的应用前景广阔，这个新的市场要比以前任何时候都大，市场在扩大，机会也会更多。
记者: 你更愿意以一种积极的态度来看待SaaS，但SaaS的确也会给传统软件企业带来挑战，在你看来，这些挑战主要表现在哪里？
李志霄: 传统软件企业面临的挑战主要是把企业内部的各种应用的安全性、可管理、可控性等推广到互联网上。通俗地说，就是要在互联网上搞管理，在防火墙之外搞管理。这就要求传统的管理软件供应商自身要突破，要理解互联网大潮已经来临，要为互联网做准备，要开发出互联网上的各种软件管理系统。如果看不到这一点，这个企业就要被互联网大潮淘汰。就像微软所做的，把企业服务总线的概念推广到互联网上，变成互联网服务总线(ISB)。
实际上，与企业内部的应用一样，互联网上的应用也涉及数据访问、用户界面、应用安全、消息平台等，也需要安全产品、工作流产品。如果软件供应商能保证在互联网上的应用具有与企业内部应用一样丰富的界面、可靠的数据访问、稳定的工作流，这样的软件公司一定不会觉得SaaS是威胁。换句话说，对于传统软件供应商来说，如果能够保证SaaS应用也具有企业自己部署的软件所具有的安全性、可管理性，它一定能在新的时代获得成功。
记者: 在你看来，目前SaaS应用存在什么不足？
李志霄: 我们知道，企业内部的软件强调是可管理性、可定制性、受控性、合规性、安全性等，这些要求目前在互联网上还达不到。也就是说，目前SaaS应用的服务质量还得不到保证。这里说的服务质量范围很广，是一种全方位、针对所有的应用而言，包括安全、隐私保密、可管理性、可联动性、可治理性。比如互联网黑客使托管的数据面临很大安全隐患，有些需要进行物理隔离的信息也无法采用这种方式。
是SOA的延伸
核心观点: SOA是服务的最佳组合方式，而SaaS则是服务的交付方式，是SOA的一个自然延伸。
记者: 在软件产业，SOA与SaaS这两者都是当前最热门的话题，在你看来，这两者是什么关系？
李志霄: SOA的出现是因为我们需要基于标准的互联互通。企业有太多的信息孤岛，如ERP、CRM、财务系统等，以前通过点对点的联通浪费了大量的资源，后来引入了企业服务总线，通过它能够把各种系统以一种松耦合的方式联在一起，进行数据交换、消息交换、服务交换，这是SOA的本质。
但是，基于SOA的集成仅完成了企业内部的集成，因为业务的拓展需要IT的延展，企业有自己的供应链，要跟合作伙伴沟通，因此，企业的信息不可能全部留在防火墙之内，还要和防火墙之外的应用沟通。这时候就需要把SOA延伸到企业之外，这就是SaaS。
我们认为，SOA是服务的最佳组合方式，而SaaS只是服务的交付方式，是SOA的一个自然延伸。尽管目前SOA更关注企业，为企业提供服务的架构，而SaaS则更侧重于为个人交付服务体验，但它们的界线越来越模糊，未来会有越来越多的互联网服务(富互联网应用)进入企业，同时，企业里面也会有很多成熟的服务流向互联网。
记者: 在你看来，应该如何把SOA延伸到互联网上？
李志霄: 上面说到通过企业服务总线(ESB)实现了企业内部的集成，这只是第一步。它的下一步是让服务通过互联网调用，这就是基于互联网的服务总线(ISB)，这个服务总线是跨防火墙的，有防火墙之内的，也有防火墙之外的，是一个复合的服务总线。但目前，这只是一个想法，因为其中有很多难题，比如在互联网上如何保证安全、如何保证隐私、如何保证可定制化等。
微软正在做这样的事情，内部已经启动了一个名为“Oslo(奥斯陆)”的计划。微软希望能够把微软关于SOA的一套成熟的理念、ESB等推到互联网上，形成一个互联网上的服务总线。这里的服务总线要满足几个基本的要求，即服务要有目录、服务要能够被监控、服务要能够被管理。我们希望有一天能够看到，在互联网上的所有服务根据不同行业、不同的应用目录可以联动，可以有序地去被调度，同时可以被监控。
