如果放在若干年前，可能用户还没打算用SaaS，觉得那个离我们还很遥远。但现在，2017年是SaaS有了迅速的发展，很多企业在使用SaaS服务。这个时候，其实用SaaS服务，就会涉及到法律法规。
《网络安全法》规定，如果企业由于经营需要收集或者产生了个人信息相关数据，企业是不可以把它放到云端，不可以存到境外的。所以，企业现在使用越来越多的SaaS应用，同时又需要满足法律法规的要求。如果说他没有相关技术去来满足合法规要求，那么国家要去查他的话，这个就是违法的。
不过现在，都是客户主动来提出网络安全的需求。首先，大家已经接受了SaaS，觉得它有便利性，但是安全性还是要考虑的。最关键就是我们看到的影子数据，对于企业自身所关心的重要数据，以及国家所关心和保护的重要数据，如何进行保护。
2018年，SaaS还会持续越来越热，而针对SaaS的使用安全性也将逐渐成为困扰企业的重要因素之一。而这，也将催生CASB解决方案在整个国内成为一个热点。
至于IaaS，无论是BAT，还是微软和AWS等巨头的推广力度都是巨大的。当越来越多用户使用IaaS的时候，安全性也是非常重要的。很多企业在做2C业务的时候，为了能够在短时间内迅速提高系统的速度和性能，一定会用到IaaS。但如果IaaS没有管好，而造成数据泄露丢死，或是在关键时刻系统瘫痪，这对企业的影响也将是非常巨大的。
所以，现在的企业在使用IaaS的时候，除了IaaS供应商提供的安全解决方案之外，还需要部署更多的安全保护手段。因为在IaaS平台上，服务器的加固，数据的安全保护，以及使用IaaS的超级管理员行为的控制，这些方面都是非常需要关注的。否则的话，企业所承担的业务风险也将增加。例如，一个企业原本有500台服务器，一下扩展到5000台服务器的时候，安全防护怎么做？这是在未来，越来越多企业要做2C业务的时候，需要去考虑的。
