【導(dǎo)讀】絡(luò)以前所未有的速度獲得了發(fā)展，世界因為網(wǎng)絡(luò)也發(fā)生了翻天覆地的變化。等技術(shù)地不斷涌現(xiàn)和發(fā)展。Google首席執(zhí)行官艾里克·施密特在2020年的搜索。引擎大會上提出了云計算的概念。在Google、IBM、英特爾、惠普等公司的實施。已納人到了我國“十二五”規(guī)劃之中。域中，并且在推動信息產(chǎn)業(yè)發(fā)展方面發(fā)揮著巨大作用。云計算概念的涵義非常寬。是傳統(tǒng)計算機和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。去在圖形中往往用“云”作為互聯(lián)網(wǎng)的一種抽象表示。多名用戶提供服務(wù)，從而節(jié)省了的硬件資源。的技術(shù)實現(xiàn),表示在軟件應(yīng)用層使用SaaS模式。自己想要的應(yīng)用程序并且可以通過“云網(wǎng)”傳遞給其他有意向使用的用戶。云計算技術(shù)擁有強大的容錯措施，而且其節(jié)點的構(gòu)成的成本也是非常小的的。的服務(wù)商提出定制的需求，通過云計算服務(wù)商的專業(yè)人員對系統(tǒng)機型進行維護，以做到分工明確，各司其職。如今，云計算系統(tǒng)已經(jīng)成為了一個可靠的、穩(wěn)定的。美的網(wǎng)絡(luò)體驗，為企業(yè)創(chuàng)造更多的效益。

　　

【正文】 urce Serial1/0 tunnel destination tunnel mode gre ip 對云計算平臺邊界路由的關(guān)鍵配置 crypto isakmp policy 10 encr 3des hash md5 authentication preshare 第 33 頁 共 43 頁 crypto isakmp policy 20 encr 3des hash md5 authentication preshare crypto isakmp key 123 address crypto isakmp key 123 address crypto ipsec transformset set1 esp3des crypto ipsec transformset set2 esp3des crypto map map1 10 ipsecisakmp set peer set transformset set1 match address 111 crypto map map1 20 ipsecisakmp set peer set transformset set2 match address 112 interface Tunnel0 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip interface Tunnel1 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip 測試 用戶 1訪問云計算平臺 第 34 頁 共 43 頁 圖 1訪問云計算平臺示意圖 通過 GRE封裝 圖 GRE封裝圖 在隧道中采用的加密算法 圖 加密算法示意圖 用戶 2訪問云計算平臺 圖 用戶 2訪問云計算平臺示意圖 第 35 頁 共 43 頁 通過 GRE封裝 圖 GRE封裝示意圖 在隧道中采用的加密算法 圖 加密算法示意圖 云平臺向用戶提供服務(wù) 圖 云平臺提供服務(wù)示意圖 同樣也采用 gre 封裝，采用 3des 加密 第 36 頁 共 43 頁 圖 封裝加密示意圖 圖 云平臺提供服務(wù)示意圖 現(xiàn)在對該設(shè)計進行說明：兩個用戶分別通過互聯(lián)網(wǎng)對云計算平臺進行加密訪問，具體的實現(xiàn)驗證如下圖 公鑰基礎(chǔ)設(shè)施 PKI 應(yīng)用于云計算 公鑰基礎(chǔ)設(shè)施 PKI 的介紹 PKI 是一組在分布式計算系統(tǒng)中利用公鑰技術(shù)和 證書所提供的安全服務(wù)，其 出現(xiàn)能夠為所有網(wǎng)絡(luò)應(yīng)用透明的提高加密、數(shù)字簽名等密碼服務(wù)所需第 37 頁 共 43 頁 要的密鑰和證書管理。 PKI 的 2主要作用也是其特別之處就是用一套軟硬件結(jié)合的系統(tǒng)和安全策略的集合，其 提供了一整套 的安全機制，在通信過程中雖然不知道對方的身份或分布的很廣的情況下，一切以證書為基礎(chǔ)，再進行通信交易。其系統(tǒng)的具體組成如下圖； 圖 PKI系統(tǒng)組成示意圖 PKI 在云計算中的應(yīng)用框架設(shè)計 根據(jù) PKI的組成結(jié)構(gòu)和云計算平臺的 構(gòu)架，再通過向老師請教通過老師細心教導(dǎo)，結(jié)合自身所學(xué)和網(wǎng)上知識本文 將這兩個部分設(shè)計到了一起，在設(shè)計之初，考慮的是怎么樣才能將云中的大量數(shù)據(jù)認證和安全傳輸?shù)男枨髮⑦@兩部分怎么樣完美融合，現(xiàn)在將設(shè)計圖見圖中 可能會問這樣設(shè)計的理由有什么 其中本文的設(shè)計思路是這樣的，首先 要 做的就是把云計算中的平臺服務(wù)目錄和 PKI 中的 RA 整合到一個服務(wù)器中，這樣做的目的有以下幾個 （ 1）首先呢這樣做 可以很快的響應(yīng)用戶要求；而且方便了云服務(wù)中用戶的身份和信息的認證 （ 2）在此服務(wù)器中可以存儲和管理用戶委派的代理證書，通過這個證書呢，就代表用戶有權(quán)訪問和使用云服務(wù)了 （ 3）因為 CA是可以離線操作的，將其 和云數(shù)據(jù)獨立開來，從中很大程度上避免了來自云中的威脅，這樣也保證了 CA的安全， 第 38 頁 共 43 頁 （ 4） CA的分開會造成其不能完成對證書申請進行身份審核的工作，沒關(guān)系這個工作由 RA 來接替，這樣也進一步減輕了 CA 的負擔(dān) （ 5） 設(shè)計的這個系統(tǒng)框架主要還是一云計算為主體， PKI 保證云的安全傳輸，這樣就保證了云服務(wù)供應(yīng)商的優(yōu)勢地位，提高了聲譽和信任 圖 PKI應(yīng)用于云計算的系統(tǒng)架構(gòu)圖 PKI 應(yīng)用于云計算的系統(tǒng)框架圖解釋 現(xiàn)在對 所設(shè)計的系統(tǒng)架構(gòu)圖進行解釋說明： 1)根 CA 是 PK I 系統(tǒng)最權(quán)威的認證中心，是 CA 與用戶建立信任關(guān)系的基礎(chǔ)和信任的起點，負責(zé)管理子 CA、制定根策略等。依靠根 CA 之間的交叉認證實現(xiàn)了信任的傳遞，擴大了 PKI 安全域范圍，有效滿足了分布式系統(tǒng)的安全需求； 子 CA 負責(zé) 管理 RA，定期發(fā)布 CRL，向用戶和云服務(wù)提供商簽發(fā)、撤銷和更新證書； 2） RA 對提交證書申請的用戶身份進行審核，審核通過后，向子 CA 提交證書申請；充當(dāng)安全代理； LDAP/OCSP 服務(wù)器向外界提供用戶身份和證書狀態(tài)信息查詢功能。 PKI 在選定服務(wù)目錄作為其 RA 之前，必須對云服務(wù)提供 第 39 頁 共 43 頁 商進行嚴(yán)格審查，要注意的問題有： 1）對服務(wù)商進行安全性測試； 2） PK I 策略與云服務(wù)商規(guī)章有無沖突之處； 3） PK I 和云服務(wù)商的權(quán)限與職責(zé)劃分是否科學(xué)明確，這一點非常重要； 4）服務(wù)商是否能長期平穩(wěn)發(fā)展。完成審 查后， PK I 向云服務(wù)商頒發(fā) CA 簽發(fā)的證書。用戶（可以是個人、系統(tǒng)和應(yīng)用）使用服務(wù)商提供的云客戶端 API，通過 Web 瀏覽器創(chuàng)建賬戶，進行云計算服務(wù)的注冊，注冊功能在服務(wù)目錄（即RA）上實現(xiàn)。 RA 審核用戶的信息是否具有獲得證書的權(quán)利，當(dāng)用戶通過 RA 的審核后， RA 將用戶的信息以安全的途徑傳給 CA， CA 利用自己私鑰簽發(fā)證書后，將證書發(fā)送給 RA 和用戶，同時保存至證書庫中、更新 LDAP 服務(wù)器。 CA 可以將用戶證書備份至多臺服務(wù)目錄，以便在一臺登錄服務(wù)器失效后保證用戶可以通過其他服務(wù)目錄訪問“云”。通 過上述操作， PKI 完成了用戶和云服務(wù)信息的錄入與認證，同時賦予兩者 DN 標(biāo)識，確保其在系統(tǒng)中的唯一性和可辨識性。 第 40 頁 共 43 頁 結(jié) 論 本文通過參考云計算，網(wǎng)絡(luò)安全等方面的文獻進行學(xué)習(xí)和分析，最終能夠?qū)谠朴嬎阆乱幌盗挟a(chǎn)品的網(wǎng)絡(luò)安全問題進行一個強有力的保護，主要通過對云計算下的網(wǎng)絡(luò)安全問題進行研究找到一個好的解決方案，可以作為以后設(shè)計到這個方面的參考資料。 個人在本次實踐探索中找到了學(xué)習(xí)收獲了不少知識，對云計算有了一個初步認識，對網(wǎng)絡(luò)安全技術(shù)也有了更深的體會，就像大數(shù)據(jù)一樣，網(wǎng)絡(luò)安全也是現(xiàn)在一個比 較熱的話題，可以見得，在大型企業(yè)中網(wǎng)絡(luò)安全技術(shù)的重要性。通過對一些列問題進行分析能夠得出有效的解決方案。 第 41 頁 共 43 頁 參考文獻 [1] 王鵬 .走近云計算 ,北京 :人民郵電出版社 ,2020. [2] 涂小強 ,陳海蓮 .淺談云計算及其發(fā)展現(xiàn)狀 [J].科技廣場 ,2020(03). [3] 潘文宇 ,段勇 .云計算在電信行業(yè)的應(yīng)用研究 [J].電信科學(xué) ,2020(06). [4] 包雪清 ,張文德 .云計算的發(fā)展研究 [J].情報探索 ,2020(02). [5] 李鐵蕾 .云計算模式促進電子政務(wù)的發(fā)展 [J].價值工程 .2020,31(33):217218 [6] 劉春艷 ,杜蕊 .云計算模式下的電子商務(wù)安全研究 [J].電子商務(wù) ,2020(7):4142 [7] 孫靖靖 ,金丹 ,馮瑜 .云計算模式下電子文件中心安全關(guān)題探討 [J].蘭臺世界 ,2020(17):5152 [8] 韓勇剛 .云安全與 SaaS[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 ,2020(7). [9] 陳尚義 .云安全的本質(zhì)和面臨的挑戰(zhàn) [J].信息安全與通信保密 ,2020(11). [10] Eric Chabraw/文 ,善嫻 /譯 .云安全 :利弊同根生 [J]. TELECOM WORLD, 2020(12). [11] 牛繼賓．云安全發(fā)展現(xiàn)狀以及解決方案概述 [Z]． 1020. [12] PhilCox．主流云計算服務(wù)模式安全攻略 [Z [13] 胡小菁 ,范并思 .云計算給圖書館管理帶來挑戰(zhàn) [J].大學(xué)圖書館學(xué)報 , 2020(4):712. [14]周 舒 ,張嵐嵐 . 云計算改善數(shù)字圖書館用戶體驗初探 [J].圖書館學(xué)研究 , 2020(4):2830. [15]王長全，艾雰 .云計算時代的數(shù)字圖書館信息安全思考 .圖書館建設(shè) , 2020(1):5052 [16]魏志鵬，李慧佳，祖央 .云計算影響下的圖書館信息服 務(wù)研究 .圖書館 ,2020(2):8788,93 [17]楊明芳，袁曦臨 .云計算環(huán)境下的數(shù)字圖書館 .圖書館建設(shè) ,2020(9):79,12 [18]王文清，陳凌 . CALIS 數(shù)字圖書館云服務(wù)平臺模型 [J].大學(xué)圖書館學(xué)報， 2020(4):1318 [19]嚴(yán)真云計算環(huán)境下圖書館的變革 [J].圖書館工作與研究 , 2020(2): 3739 [20]陳全 ,鄧倩妮云計算及其關(guān)鍵技術(shù) [ J].計算機應(yīng)用 , 2020, 29(9): 25622564 [21]吳華 .“ 云計算”環(huán)境下圖書館信息資源建設(shè) 探討［ J］ .科技信息 ,2020（ 25）： 644. [22]張凌超 .基于“云計算”的數(shù)字圖書館建設(shè)模式初探［ J］ .圖書館學(xué)研究 ,2020(11):3942. [23]薛毅飛 .云計算在數(shù)字圖書館中的應(yīng)用〔 J].圖書與檔案， 2020(29):372一 373. [24]孫衛(wèi) .圖書館在云時代的思考 .數(shù)字圖書館論壇， 2020(6):35一 41 第 42 頁 共 43 頁 [25]楊明芳，袁曦臨 .云計算環(huán)境下的數(shù)字圖書館〔刀 .圖書館建設(shè) .2020(9):7一 9. [26]王長寧 .云計算環(huán)境下數(shù)字圖書館信息資源建設(shè)的理性思考 [J〕 .中國科技信息，2020(17):163一 164. [27]王紅 .“云圖書館”平臺的架構(gòu)與實現(xiàn)〔 ， 2020(10):108一 109. [28]張健 .云計算概念和影響力解析 LJ〕 .電信網(wǎng)技術(shù)， 20O9(1):15一 18. [29]盧軍 .云計算離企業(yè)應(yīng)用有多遠 ?〔 J」 .信息系統(tǒng)工程， 2020(7):31一 33. [30]羅永祿，肖潔 .云計算及其在圖書館中的應(yīng)用 .中國西部科技， 2020(29):14一 16. [31]范并思 .云計算與圖書館 :為云計算研究辯護〔 J〕 .圖書情報工作， 2020(21):5一 9. [32]薛毅飛 .云計算在數(shù)字圖書館中的應(yīng)用 〔 J〕 .圖書與檔案， 2020(29):372一 373. [33] Michael Rohs,Jurgen Points into a Smart Campus EnviromentOve rview of the ETHOC System[D].Swiss Federal Institute of Technology ETH Zurich,2020. [34] Smart Campus and the Role of RFID in Academia[D].King Fahad University,2020. [35] Sangkeun Lee.“ Smart Campus System” A Proposal for ContextAwareApplication [D]， .Seoul National University， 2020. 第 43 頁 共 43 頁 謝 辭 在即將離校之際，短短的幾個月時間指導(dǎo)老師謝衛(wèi)星教授給了 很 多的幫助與指導(dǎo)，從論文選題開始到論文查重，都一絲不茍的給與了細心的指導(dǎo)，每天都會按時的 督促學(xué)習(xí)與完成任務(wù)。不得不說，老師在專業(yè)知識和生活上的態(tài)度給了許多的正能量，積極的人生觀以及學(xué)到老活到老的精神給我產(chǎn)生了重要的影響，從老師的身上學(xué)到了很多的東西，再次我要深深的感謝 指導(dǎo)老師謝老師。、 同樣，在 大學(xué)期間的同學(xué)老師們都給與了 許許多多的幫助，有太多的人需要感謝，只希望你們能健康幸福，幸福一生。 最后，要感謝親朋好友與家人，正是有這樣一個溫馨的大家庭存在， 才能夠時時刻刻充滿動力的向前披荊斬棘。永遠愛你們！