长尾理论是在网络兴起时代，由美国人克里斯·安德森提出的一种新理论。长尾理论认为，由于成本和效率的因素，过去人们只能关注重要的人或重要的事，如果用正态分布曲线来描绘这些人或事，人们只能关注曲线的“头部”，而将处于曲线“尾部”、需要更多的精力和成本才能关注到的大多数人或事忽略。在管理软件市场，数目众多的中小企业就是市场的 “长尾”。

　　在过去的两年中，金算盘、金蝶、SAP等传统管理软件厂商纷纷进入SaaS领域，这主要是基于其主营业务的拓展进入瓶颈期，需要通过SaaS业务覆盖到可能存在管理软件需求的中小企业。

　　“在我国，当管理软件行业发展出现低潮时，创新正处于极度活跃期，其中SaaS成为新的活力点。”金算盘市场部副总经理张志鹏指出，SaaS大大降低了用户以前需要花费大量精力才能控制的市场成本，这使得管理软件厂商有可能通过SaaS模式抓住市场潜力巨大的“长尾”。 基于此，金算盘开始着手研究和规划将ERP软件与电子商务打通的工作，并在2006年7月正式对外发布了国内第一个将企业管理、供应链协同和电子商务融合在一起的全程电子商务平台，同时对全程电子商务的SaaS模式和理念做出了相对完整的解释。在接下来的一年多时间里，众多管理软件企业纷纷试水电子商务。

　　易观国际预测，2008年融入SaaS管理软件服务的私有电子商务平台将成为软件厂商新的利润增长点。SaaS模式虽然有助于企业把握“长尾”，但增量用户的培养需要一个漫长的教育市场的工作，存量用户进一步的IT需求同样也需要用SaaS的模式来实现。因此，软件厂商需要把握传统企业互联化这一趋势，并将搭建融入SaaS管理软件服务的私有电子商务平台作为自身主营业务的有益拓展。

　　张志鹏表示，2008年开始，陆续会有大量的运营化管理软件出现。到2010年，主流品牌的传统管理软件将会同时出现SaaS模式。如果传统管理软件提供商不进行战略转型，将在未来的市场竞争中处于不利地位，甚至被淘汰出局。

　基于SaaS模式的安全服务将逐渐兴起

　　目前，随着中国信息化进程的逐步推进，更多企业会将业务融入互联网中，基于互联网的SaaS应用将凭借其易用、高性价比的优势更广泛地被众多企业接受。不容忽视的是，互联网与生俱来的开放性、国际性和自由性，给众多的政府机构、企事业单位以及个人在增加应用自由度的同时，也对其信息安全带来严重威胁。

　　对此，易观国际分析师李羽中认为，企业信息化进程加快以及对自身信息安全要求的提升，将促进基于SaaS模式的安全服务逐渐兴起。除了目前已有的在线杀毒业务，基于SaaS模式的安全服务还将在安全审计、风险管理两大领域进行发展。原因主要有两点：

　　首先，在SaaS模式中，服务商拥有软件和服务器端的硬件设备，并定期统一升级，将软件通过互联网提供给用户使用，企业不需要提前部署服务器、网络安全设备、机房等IT基础设施，因此企业可以免去如防火墙、入侵检测等一些基础安全硬件设施。但随着企业的发展，企业信息安全的审计和企业风险管理的要求将逐步提高，基于SaaS模式的信息安全审计和企业风险管理将会大范围应用。

　　其次，在基于SaaS模式的EPR、CRM以及内部办公系统应用中，企业管理者需要能够检测到企业员工访问网站和浏览网页、收发邮件、上传和下载、即时通信、聊天、论坛和远程终端访问Telnet等类型的文字内容，以及关于IP语音和图像的监测，防止企业数据从内部流失，基于SaaS模式的安全审计系统可以有效地与企业基于SaaS模式的ERP、CRM、内部办公系统挂钩，检测用户的访问和相关信息的流转，更有效地防止安全问题的产生。

　　李羽中认为，对于行业用户而言，在SaaS使用逐渐广泛的情况下，企业管理者必须确保从SaaS提供商那里得到核查和控制权利，包括提供确保数据私密性的安全、拥有软件和所有数据的权利，以防SaaS提供商违约，保留对其管理能力的检查权利。对于网络安全厂商而言，应把握机会，展开与SaaS提供商的密切合作，应对这一趋势。