【導讀】絡以前所未有的速度獲得了發(fā)展，世界因為網絡也發(fā)生了翻天覆地的變化。等技術地不斷涌現和發(fā)展。Google首席執(zhí)行官艾里克·施密特在2020年的搜索。引擎大會上提出了云計算的概念。在Google、IBM、英特爾、惠普等公司的實施。已納人到了我國“十二五”規(guī)劃之中。域中，并且在推動信息產業(yè)發(fā)展方面發(fā)揮著巨大作用。云計算概念的涵義非常寬。是傳統(tǒng)計算機和網絡技術發(fā)展融合的產物。去在圖形中往往用“云”作為互聯(lián)網的一種抽象表示。多名用戶提供服務，從而節(jié)省了的硬件資源。的技術實現,表示在軟件應用層使用SaaS模式。自己想要的應用程序并且可以通過“云網”傳遞給其他有意向使用的用戶。云計算技術擁有強大的容錯措施，而且其節(jié)點的構成的成本也是非常小的的。的服務商提出定制的需求，通過云計算服務商的專業(yè)人員對系統(tǒng)機型進行維護，以做到分工明確，各司其職。如今，云計算系統(tǒng)已經成為了一個可靠的、穩(wěn)定的。美的網絡體驗，為企業(yè)創(chuàng)造更多的效益。

　　

【正文】 urce Serial1/0 tunnel destination tunnel mode gre ip 對云計算平臺邊界路由的關鍵配置 crypto isakmp policy 10 encr 3des hash md5 authentication preshare 第 33 頁 共 43 頁 crypto isakmp policy 20 encr 3des hash md5 authentication preshare crypto isakmp key 123 address crypto isakmp key 123 address crypto ipsec transformset set1 esp3des crypto ipsec transformset set2 esp3des crypto map map1 10 ipsecisakmp set peer set transformset set1 match address 111 crypto map map1 20 ipsecisakmp set peer set transformset set2 match address 112 interface Tunnel0 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip interface Tunnel1 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip 測試 用戶 1訪問云計算平臺 第 34 頁 共 43 頁 圖 1訪問云計算平臺示意圖 通過 GRE封裝 圖 GRE封裝圖 在隧道中采用的加密算法 圖 加密算法示意圖 用戶 2訪問云計算平臺 圖 用戶 2訪問云計算平臺示意圖 第 35 頁 共 43 頁 通過 GRE封裝 圖 GRE封裝示意圖 在隧道中采用的加密算法 圖 加密算法示意圖 云平臺向用戶提供服務 圖 云平臺提供服務示意圖 同樣也采用 gre 封裝，采用 3des 加密 第 36 頁 共 43 頁 圖 封裝加密示意圖 圖 云平臺提供服務示意圖 現在對該設計進行說明：兩個用戶分別通過互聯(lián)網對云計算平臺進行加密訪問，具體的實現驗證如下圖 公鑰基礎設施 PKI 應用于云計算 公鑰基礎設施 PKI 的介紹 PKI 是一組在分布式計算系統(tǒng)中利用公鑰技術和 證書所提供的安全服務，其 出現能夠為所有網絡應用透明的提高加密、數字簽名等密碼服務所需第 37 頁 共 43 頁 要的密鑰和證書管理。 PKI 的 2主要作用也是其特別之處就是用一套軟硬件結合的系統(tǒng)和安全策略的集合，其 提供了一整套 的安全機制，在通信過程中雖然不知道對方的身份或分布的很廣的情況下，一切以證書為基礎，再進行通信交易。其系統(tǒng)的具體組成如下圖； 圖 PKI系統(tǒng)組成示意圖 PKI 在云計算中的應用框架設計 根據 PKI的組成結構和云計算平臺的 構架，再通過向老師請教通過老師細心教導，結合自身所學和網上知識本文 將這兩個部分設計到了一起，在設計之初，考慮的是怎么樣才能將云中的大量數據認證和安全傳輸的需求將這兩部分怎么樣完美融合，現在將設計圖見圖中 可能會問這樣設計的理由有什么 其中本文的設計思路是這樣的，首先 要 做的就是把云計算中的平臺服務目錄和 PKI 中的 RA 整合到一個服務器中，這樣做的目的有以下幾個 （ 1）首先呢這樣做 可以很快的響應用戶要求；而且方便了云服務中用戶的身份和信息的認證 （ 2）在此服務器中可以存儲和管理用戶委派的代理證書，通過這個證書呢，就代表用戶有權訪問和使用云服務了 （ 3）因為 CA是可以離線操作的，將其 和云數據獨立開來，從中很大程度上避免了來自云中的威脅，這樣也保證了 CA的安全， 第 38 頁 共 43 頁 （ 4） CA的分開會造成其不能完成對證書申請進行身份審核的工作，沒關系這個工作由 RA 來接替，這樣也進一步減輕了 CA 的負擔 （ 5） 設計的這個系統(tǒng)框架主要還是一云計算為主體， PKI 保證云的安全傳輸，這樣就保證了云服務供應商的優(yōu)勢地位，提高了聲譽和信任 圖 PKI應用于云計算的系統(tǒng)架構圖 PKI 應用于云計算的系統(tǒng)框架圖解釋 現在對 所設計的系統(tǒng)架構圖進行解釋說明： 1)根 CA 是 PK I 系統(tǒng)最權威的認證中心，是 CA 與用戶建立信任關系的基礎和信任的起點，負責管理子 CA、制定根策略等。依靠根 CA 之間的交叉認證實現了信任的傳遞，擴大了 PKI 安全域范圍，有效滿足了分布式系統(tǒng)的安全需求； 子 CA 負責 管理 RA，定期發(fā)布 CRL，向用戶和云服務提供商簽發(fā)、撤銷和更新證書； 2） RA 對提交證書申請的用戶身份進行審核，審核通過后，向子 CA 提交證書申請；充當安全代理； LDAP/OCSP 服務器向外界提供用戶身份和證書狀態(tài)信息查詢功能。 PKI 在選定服務目錄作為其 RA 之前，必須對云服務提供 第 39 頁 共 43 頁 商進行嚴格審查，要注意的問題有： 1）對服務商進行安全性測試； 2） PK I 策略與云服務商規(guī)章有無沖突之處； 3） PK I 和云服務商的權限與職責劃分是否科學明確，這一點非常重要； 4）服務商是否能長期平穩(wěn)發(fā)展。完成審 查后， PK I 向云服務商頒發(fā) CA 簽發(fā)的證書。用戶（可以是個人、系統(tǒng)和應用）使用服務商提供的云客戶端 API，通過 Web 瀏覽器創(chuàng)建賬戶，進行云計算服務的注冊，注冊功能在服務目錄（即RA）上實現。 RA 審核用戶的信息是否具有獲得證書的權利，當用戶通過 RA 的審核后， RA 將用戶的信息以安全的途徑傳給 CA， CA 利用自己私鑰簽發(fā)證書后，將證書發(fā)送給 RA 和用戶，同時保存至證書庫中、更新 LDAP 服務器。 CA 可以將用戶證書備份至多臺服務目錄，以便在一臺登錄服務器失效后保證用戶可以通過其他服務目錄訪問“云”。通 過上述操作， PKI 完成了用戶和云服務信息的錄入與認證，同時賦予兩者 DN 標識，確保其在系統(tǒng)中的唯一性和可辨識性。 第 40 頁 共 43 頁 結 論 本文通過參考云計算，網絡安全等方面的文獻進行學習和分析，最終能夠對基于云計算下一系列產品的網絡安全問題進行一個強有力的保護，主要通過對云計算下的網絡安全問題進行研究找到一個好的解決方案，可以作為以后設計到這個方面的參考資料。 個人在本次實踐探索中找到了學習收獲了不少知識，對云計算有了一個初步認識，對網絡安全技術也有了更深的體會，就像大數據一樣，網絡安全也是現在一個比 較熱的話題，可以見得，在大型企業(yè)中網絡安全技術的重要性。通過對一些列問題進行分析能夠得出有效的解決方案。 第 41 頁 共 43 頁 參考文獻 [1] 王鵬 .走近云計算 ,北京 :人民郵電出版社 ,2020. [2] 涂小強 ,陳海蓮 .淺談云計算及其發(fā)展現狀 [J].科技廣場 ,2020(03). [3] 潘文宇 ,段勇 .云計算在電信行業(yè)的應用研究 [J].電信科學 ,2020(06). [4] 包雪清 ,張文德 .云計算的發(fā)展研究 [J].情報探索 ,2020(02). [5] 李鐵蕾 .云計算模式促進電子政務的發(fā)展 [J].價值工程 .2020,31(33):217218 [6] 劉春艷 ,杜蕊 .云計算模式下的電子商務安全研究 [J].電子商務 ,2020(7):4142 [7] 孫靖靖 ,金丹 ,馮瑜 .云計算模式下電子文件中心安全關題探討 [J].蘭臺世界 ,2020(17):5152 [8] 韓勇剛 .云安全與 SaaS[J].網絡安全技術與應用 ,2020(7). [9] 陳尚義 .云安全的本質和面臨的挑戰(zhàn) [J].信息安全與通信保密 ,2020(11). [10] Eric Chabraw/文 ,善嫻 /譯 .云安全 :利弊同根生 [J]. TELECOM WORLD, 2020(12). [11] 牛繼賓．云安全發(fā)展現狀以及解決方案概述 [Z]． 1020. [12] PhilCox．主流云計算服務模式安全攻略 [Z [13] 胡小菁 ,范并思 .云計算給圖書館管理帶來挑戰(zhàn) [J].大學圖書館學報 , 2020(4):712. [14]周 舒 ,張嵐嵐 . 云計算改善數字圖書館用戶體驗初探 [J].圖書館學研究 , 2020(4):2830. [15]王長全，艾雰 .云計算時代的數字圖書館信息安全思考 .圖書館建設 , 2020(1):5052 [16]魏志鵬，李慧佳，祖央 .云計算影響下的圖書館信息服 務研究 .圖書館 ,2020(2):8788,93 [17]楊明芳，袁曦臨 .云計算環(huán)境下的數字圖書館 .圖書館建設 ,2020(9):79,12 [18]王文清，陳凌 . CALIS 數字圖書館云服務平臺模型 [J].大學圖書館學報， 2020(4):1318 [19]嚴真云計算環(huán)境下圖書館的變革 [J].圖書館工作與研究 , 2020(2): 3739 [20]陳全 ,鄧倩妮云計算及其關鍵技術 [ J].計算機應用 , 2020, 29(9): 25622564 [21]吳華 .“ 云計算”環(huán)境下圖書館信息資源建設 探討［ J］ .科技信息 ,2020（ 25）： 644. [22]張凌超 .基于“云計算”的數字圖書館建設模式初探［ J］ .圖書館學研究 ,2020(11):3942. [23]薛毅飛 .云計算在數字圖書館中的應用〔 J].圖書與檔案， 2020(29):372一 373. [24]孫衛(wèi) .圖書館在云時代的思考 .數字圖書館論壇， 2020(6):35一 41 第 42 頁 共 43 頁 [25]楊明芳，袁曦臨 .云計算環(huán)境下的數字圖書館〔刀 .圖書館建設 .2020(9):7一 9. [26]王長寧 .云計算環(huán)境下數字圖書館信息資源建設的理性思考 [J〕 .中國科技信息，2020(17):163一 164. [27]王紅 .“云圖書館”平臺的架構與實現〔 ， 2020(10):108一 109. [28]張健 .云計算概念和影響力解析 LJ〕 .電信網技術， 20O9(1):15一 18. [29]盧軍 .云計算離企業(yè)應用有多遠 ?〔 J」 .信息系統(tǒng)工程， 2020(7):31一 33. [30]羅永祿，肖潔 .云計算及其在圖書館中的應用 .中國西部科技， 2020(29):14一 16. [31]范并思 .云計算與圖書館 :為云計算研究辯護〔 J〕 .圖書情報工作， 2020(21):5一 9. [32]薛毅飛 .云計算在數字圖書館中的應用 〔 J〕 .圖書與檔案， 2020(29):372一 373. [33] Michael Rohs,Jurgen Points into a Smart Campus EnviromentOve rview of the ETHOC System[D].Swiss Federal Institute of Technology ETH Zurich,2020. [34] Smart Campus and the Role of RFID in Academia[D].King Fahad University,2020. [35] Sangkeun Lee.“ Smart Campus System” A Proposal for ContextAwareApplication [D]， .Seoul National University， 2020. 第 43 頁 共 43 頁 謝 辭 在即將離校之際，短短的幾個月時間指導老師謝衛(wèi)星教授給了 很 多的幫助與指導，從論文選題開始到論文查重，都一絲不茍的給與了細心的指導，每天都會按時的 督促學習與完成任務。不得不說，老師在專業(yè)知識和生活上的態(tài)度給了許多的正能量，積極的人生觀以及學到老活到老的精神給我產生了重要的影響，從老師的身上學到了很多的東西，再次我要深深的感謝 指導老師謝老師。、 同樣，在 大學期間的同學老師們都給與了 許許多多的幫助，有太多的人需要感謝，只希望你們能健康幸福，幸福一生。 最后，要感謝親朋好友與家人，正是有這樣一個溫馨的大家庭存在， 才能夠時時刻刻充滿動力的向前披荊斬棘。永遠愛你們！