云计算的强大魅力正在日渐彰显，它能够让企业通过可高度扩展且深具成本效益的基础架构来实现随需应用与服务。这对于那些以服务为导向和对成本极为敏感的IT机构而言尤其有吸引力。而当许多IT厂商还在辛苦创建云计算解决方案之时，有些企业已经在其现有的IT环境中借助BMC软件公司BSM平台所提供的工具、技术和程序，从云计算中获益了。

　　2009年7月30日，BMC软件公司在华正式宣布将业务服务管理（BSM）应用于云计算环境，为中国客户提供对物理、虚拟和云环境的统一管理，以帮助企业更有效率的发展业务。

　　通过与IT机构及服务供应商合作，BMC正在将用户现有的物理和虚拟环境所具备的服务管理能力、自动化及控制引入云环境中，并确保其保持在原来的水准之上。

　　BSM平台的核心能力包括服务自动化、服务支持、服务保障、服务优化和Atrium平台，应用于云环境中，则能够帮助用户实现如下应用：

　　- 建立私有云，以作为新一代自动化和虚拟数据中心

　　- 为内部和外部的IT服务、服务级联合协议及费用建立一个统一的、可操作的服务目录

　　- 根据不同云客户集，设置分层式服务等级并进行管理

　　- 提供自助式服务要求，并为用户提供云资源和服务

　　- 实现云资源的协调、供应、服务变更、监测和管理自动化

　　- 工作量管理自动化，包括虚拟机实时配置

　　- 准确预测和跟踪在云环境中产生的服务费用

　　- 即使云环境发生演变，也能在配置管理数据库（CMDB）中保持 “单一真实数据来源”

　　如今，大多数企业和分析师都将私有云视为一个重要的起点，对于IT架构调整而言，其意义深远。业界领先的独立分析公司Forrester Research认为：“许多企业中的架构专家和运营专家都开始采用这种‘云计算’概念并建立自己的内部云……尽管云计算很炫，但如果绕开IT运营而采取行动，则可能是危险的。”（出自：《“云”在企业内部实现的效益》，Forrester研究公司，2009年4月）。

　　使用私有云很可能面临的实际风险在于，IT费用将仅从硬件支出转向操作支出，而不是实现理想的全面开支削减。而对于那些刚刚在其IT环境中熟悉了诸如坚持遵循标准流程、实现可扩展性以及保持遵从等操作的企业而言，进入云环境就成为了一个新的挑战。BSM能够将业务服务管理的优势引入云计算，从而帮助用户有效地消除这些风险，确保客户能够安全、经济地执行战略性云计划。

　　BMC公司首席技术官Kia Behnia表示：“我们都知道有效的IT管理师成功的关键，云计算的价值清晰可见。问题在于如何实现这种价值。BMC的BSM平台能够跨越物理、虚拟和云架构，实现统一管理、自动化、流程控，从而帮助企业在使用云计算的过程中降低风险。 ”

　　云计算主要以虚拟化为基础。如果大型机构考虑将应用程序和基础架构迁至私有云环境，则其必须首先落实并解决IT基础架构虚拟化所带来的管理挑战。BSM平台是一种业经证实的并以服务为中心的解决方案，能够帮助用户实现对虚拟化的部署及日常管理。基于ITIL ，作为对现有管理程序和政策的自然延伸，BMC可以帮助IT管理员实现对虚拟基础架构、私有云，和服务生命周期进行规划、交付、操作和管理。该生命周期涵盖了资源识别、供给，设置和法规遵从，以及监测和资产的重新分配。

　　当企业创建自己的私有云解决方案时，服务方案供应商同时也在继续扩大公共云的容量与灵活性。 Behnia 还指出：“随着时间推移，我们希望看到更多能够将私有云资源与公共云资源相结合的混合云解决方案，同时也是能够整合并监控所有资源的管理解决方案。我们的目标是为用户提供一个统一的、基于平台的管理解决方案，使用户能在尽享公共云所带来的可用性、灵活性和敏捷性的同时，确保内部数据中心的可控性和安全性。”

　　但即便SaaS厂商承诺会提供协助，Stamos还是发现，在协助司法调查时，很多厂商不会保留相应的审计和日志信息。虽然有些厂商，比如Salesforce.com会提供注册和管理操作日志，但Google Apps和微软Office Live则不提供。而且，所有这三大类服务都不提供数据的阅读文档或阅读记录。

　　企业应从SaaS服务商处接管某些控制权。这么做虽然可能违背了SaaS服务的本意，但是毕竟能提供更安全的控制，Stamos说。比如说，启用SAML（安全性断言标记语言）就可以让IT部门严密监控认证过程。SAML还可允许企业将SaaS门户置于VPN之后。

　　总而言之，企业需要制定和SaaS有关的严格的安全策略，并培训使用者熟悉基本的安全流程。

　　“虽说要教会所有的非技术人员是很困难的，但是使用者的教育是非常关键的，”Stamos说。“钓鱼攻击并不是一个个人问题，它也是企业的问题。”