概念

PAAS平台即(Platform-as-a-Service：平台即服务)，把应用服务的运行和开发环境作为一种服务提供的商业模式。

 

介绍

通过网络进行程序提供的服务称之为SaaS(Software as a Service)，而云计算时代相应的服务器平台或者开发环境作为服务进行提供就成为了 PaaS(Platform as a Service)。

事实上，PaaS是位于IaaS和SaaS模型之间的一种云服务，它提供了应用程序的开发和运行环境。IaaS主要提供了虚拟计算、存储、数据库等基础设施服务，SaaS为用户提供了基于云的应用，PaaS则为开发人员提供了构建应用程序的环境。借助于PaaS服务，你无须过多的考虑底层硬件，并可以方便的使用很多在构建应用时的必要服务，比如安全认证等。

不同的PaaS服务支持不同的编程语言，比如.Net、Java、Ruby等，而有些PaaS支持多种开发语言。由于PaaS层位于IaaS和SaaS之间，所以很多IaaS及SaaS服务商很自然的就在本身的服务中加入了PaaS，打造成一站式的服务体系。

相关关系：IaaS主要提供了虚拟计算、存储、数据库等基础设施服务，SaaS为用户提供了基于云的应用，PaaS则为开发人员提供了构建应用程序的环境。

 

 

定义

PaaS（Platform-as-a-Service：平台即服务）全称:(Platform as a service)中文: 平台即服务所谓PaaS实际上是指将软件研发的平台（计世资讯定义为业务基础平台）作为一种服务，以SaaS的模式提交给用户。因此，PaaS也是SaaS模式的一种应用。

 

风险

平台即服务（PaaS）上进行网络应用开发是存在着一定风险漏洞的。具体的威胁风险包括黑客、软件设计缺陷或者不良的测试方法。这些风险有可能会利用漏洞来影响应用或大幅度降低应用的性能。

通过降低PaaS上SaaS应用开发的风险，云计算架构师和开发人员将会更加深刻地了解他们应用所面对的显著威胁。然后，只需简单地实施具有成本效益的保障措施，这些深刻了解就将有助于实现较高的投资回报。通过减少漏洞被利用的频率，它们还有助于减少灾难恢复的成本。

以下是减少PaaS风险的五大步骤：

·资产识别
　　·漏洞与威胁识别
　　·风险评估
　　·应用相关保障措施修补漏洞
　　·实施风险缓解策略