2020年提起最热的行业，在线教育一定会占一席之地。放眼望去，市面上教育管理系统产品层出不穷，令人眼花缭乱，往往不知该如何选择。笔者就职于某教育机构，负责公司教务系统研发。最近公司要拓展线上业务，想要选型CRM，业务负责人负责功能评估，我负责技术评估。采购给出的几款产品分别是云朵CRM，螳螂CRM和六度人和的EC，本篇希望可以帮助到广大企业，排名不分先后，仅供参考。
技术篇
对于教育机构来说，大部分数据都来自于市场推广，近年来教培机构的推广成本也可谓水涨船高，所以CRM的安全性必须要到位，毕竟都是白花花的银子换来的，这是硬指标。
首先从登陆开始。程序猿安全评测第一步：看网址有没有启用Https。Https能够保证数据的传输安全，避免别有用心的黑客通过网络监听和抓包，偷窃你的数据。
先看云朵课堂的，给的试用登录地址是Http的，尝试强制开启Https，还好是支持Https的。再看看螳螂的，给的试用地址是Https的，尝试降级为Http，发现又强制跳回Https，没问题，开启了强制Https。再看看EC的，EC跟上面两个产品不一样，提供的不是网页版而是客户端，所以不能直接看到是否启用加密传输，不过这个难不倒我，咱有金刚钻。打开网络抓包工具，做个登录，可以看到，EC采用了TLSv1.2加密协议。
小结：
云朵支持Https，但没有强制开启，这一点令人费解，按照惯例一般会强制启用Https以保障用户的数据安全，而不是让终端用户来选择。
螳螂网页版开启了强制Https，确保数据加密传输，符合行业惯例。
EC不同于云朵和螳螂，采用的不是网页版而是客户端，数据传输采用了TLS加密，确保数据加密传输，符合行业惯例，安全性做得不错。
接下来，我们来对比下三家系统登录进去之后的数据加密保护措施做得怎么样。老板特意交代这一点一定要重点关注。对教育机构来说，保护学员的敏感信息就是保护自家的财产安全。
针对数据保护的功能，业务评测给我的结论是，云朵为用户提供了是否加密数据的选项，但仅针对销售岗位，其他岗位(比如市场岗位)的功能没有做。螳螂教育云没有提供选择的余地，所有地方一概加密。EC提供了是否加密的选项，客户列表和详情页都做了加密。
下面用我们程序猿的方法来看一看。还是先看云朵的，在云朵做了加密的公海列表上，我们用Chrome浏览器看一下实际传输的数据，打开Chrome浏览器，按照图示步骤，进入"开发者工具"。
选择Network，点击云朵CRM的公海菜单，控制台找到数据包一般是一长串的ID，点击，选择"preview"，可以看到实际传输的数据），Oh My God, 居然可以看到完整手机号。这是玩了一个障眼法啊，根本经不起稍微有点技术手段的程序猿的破解。
再看看螳螂的，经过同样方法的检测，螳螂没有玩障眼法，在网络传输里也是经过加星处理的密文，这才像样。
再看看EC的，我倒是想看，可惜我看不到。上面说过了，EC采用的是客户端，所以不能通过浏览器检查传输的数据，只能通过网络抓包。同时EC采用TCP加密传输，所以根本看不到传输的数据，这就相当不错了。
小结：
云朵仅针对销售岗位做了数据加密的功能。在公海列表功能上，虽然界面上是加密后的联系方式，但实际传输的是数据中包含了手机号明文，通过非常浅显的技术手段就可以获取，这个非常非常危险，在专门盗取数据的爬虫前面，这种行为跟敞开大门没啥区别，一旦暴力破解或者通过内鬼获取到登录账号密码，基本上所有的数据就能被神不知鬼不觉地偷走了。如果没有做好爬虫对抗，这种加密方式可能会导致数据大规模泄露。
螳螂一刀切地做了全加密，安全比较到位，但是过于一刀切了，如果能提供一下选项可能在客户自主性上会更好。实际传输的数据中不包含明文，没有问题，是安全的。
EC采用TCP和加密技术，根本看不到传输的数据，具体是否传输明文手机号无法确认，但是因为无法拦截查看，所以也是安全的。在功能设置上兼顾了客户的自主选择权和加密防护，还是很不错的。
业务篇
业务对比是业务负责人弄的，我直接贴出来，每家的业务流程都不一样，大家看看就好了。
云朵课堂CRM
云朵课堂以网校系统为中心，同时具备云朵营销、云朵CRM产品功能模块。界面简洁美观，销售管理模块可配置，集成了第三方的在线客服和呼叫中心。
不足之处：CRM功能相对简单，缺少对学员服务环节的管理，对复杂业务的支持不够。在线客服和呼叫中心等产品模块都是对接第三方，业务和数据对接不够流畅。
螳螂教育云
螳螂CRM在整个Saas行业算是后起之秀。从产品上来看，螳螂教育云覆盖了营销推广、销售、网校、教务、客服等业务场景，主打教育机构闭环管理系统，将所有业务环节打通。
不足之处：螳螂教育云涵盖了教育机构全业务场景，教育机构所有可能用得到的功能它都有，主打一站式服务，这也导致了整个系统的上手门槛会比其他两个都要高。
EC
EC是腾讯战略投资的移动CRM系统，集客户管理、H5微营销、协同办公、外勤管理、在线客服于一体。背靠鹅厂大树，EC主打社交化CRM的理念，专注搭建实时连接的互动营销体系，覆盖社交营销等多个业务场景。
不足之处：在垂直的教育行业，单一的CRM系统似乎不太能够满足所有企业的需求，这也是EC的短板所在。
总结篇
云朵CRM
功能比较实用，但安全性方面需要改进，3星，不推荐
适用：小型教培机构，对CRM功能要求不高，对安全性要求也不高。
螳螂CRM
功能齐全，契合教育行业场景，安全性做得也不错，4星，推荐。
适用：大中小型教育机构，追求精细化管理和细节控的教育机构可以试试，毕竟他家产品有很完善的闭环业务链条，不过有待成长。
EC:
功能适用，安全性做得出类拔萃，4星，推荐。
适用：中小型教培机构，安全性能做得相当不错，主打的社交化CRM理念很超前。
如果仅仅从安全性评估的话，笔者推荐是EC或者螳螂，这两款CRM都对数据安全有专门的设计与考虑。至于云朵在安全防护上还有一段很长的路要走。
