【正文】 rial1/0 tunnel destination tunnel mode gre ip用戶2的邊界路由概述將用戶2訪問云平臺的信息進行加密，通過配置密鑰交換策略、加密算法，認證方法。crypto isakmp policy 20 encr 3des hash md5 authentication presharecrypto isakmp key 123 address crypto ipsec transformset set1 esp3des加密圖的配置crypto map map1 10 ipsecisakmp set peer set transformset set2 match address 112隧道的配置interface Tunnel0 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip對云計算平臺邊界路由的關(guān)鍵配置crypto isakmp policy 10 encr 3des hash md5 authentication presharecrypto isakmp policy 20 encr 3des hash md5 authentication presharecrypto isakmp key 123 address crypto isakmp key 123 address crypto ipsec transformset set1 esp3descrypto ipsec transformset set2 esp3descrypto map map1 10 ipsecisakmp set peer set transformset set1 match address 111crypto map map1 20 ipsecisakmp set peer set transformset set2 match address 112interface Tunnel0 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ipinterface Tunnel1 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip測試用戶1訪問云計算平臺 通過GRE封裝 GRE封裝圖在隧道中采用的加密算法 加密算法示意圖用戶2訪問云計算平臺 用戶2訪問云計算平臺示意圖通過GRE封裝 GRE封裝示意圖在隧道中采用的加密算法 加密算法示意圖云平臺向用戶提供服務 云平臺提供服務示意圖同樣也采用gre封裝，采用3des加密 封裝加密示意圖 云平臺提供服務示意圖現(xiàn)在對該設(shè)計進行說明：兩個用戶分別通過互聯(lián)網(wǎng)對云計算平臺進行加密訪問，具體的實現(xiàn)驗證如下圖 公鑰基礎(chǔ)設(shè)施PKI應用于云計算PKI是一組在分布式計算系統(tǒng)中利用公鑰技術(shù)和 ，其出現(xiàn)能夠為所有網(wǎng)絡(luò)應用透明的提高加密、數(shù)字簽名等密碼服務所需要的密鑰和證書管理。PKI的2主要作用也是其特別之處就是用一套軟硬件結(jié)合的系統(tǒng)和安全策略的集合，其提供了一整套的安全機制，在通信過程中雖然不知道對方的身份或分布的很廣的情況下，一切以證書為基礎(chǔ)，再進行通信交易。其系統(tǒng)的具體組成如下圖； PKI系統(tǒng)組成示意圖 PKI在云計算中的應用框架設(shè)計根據(jù)PKI的組成結(jié)構(gòu)和云計算平臺的構(gòu)架，再通過向老師請教通過老師細心教導，結(jié)合自身所學和網(wǎng)上知識本文將這兩個部分設(shè)計到了一起，在設(shè)計之初，考慮的是怎么樣才能將云中的大量數(shù)據(jù)認證和安全傳輸?shù)男枨髮⑦@兩部分怎么樣完美融合，現(xiàn)在將設(shè)計圖見圖中可能會問這樣設(shè)計的理由有什么 其中本文的設(shè)計思路是這樣的，首先要做的就是把云計算中的平臺服務目錄和PKI中的RA整合到一個服務器中，這樣做的目的有以下幾個（1）首先呢這樣做可以很快的響應用戶要求；而且方便了云服務中用戶的身份和信息的認證（2）在此服務器中可以存儲和管理用戶委派的代理證書，通過這個證書呢，就代表用戶有權(quán)訪問和使用云服務了（3）因為CA是可以離線操作的，將其和云數(shù)據(jù)獨立開來，從中很大程度上避免了來自云中的威脅，這樣也保證了CA的安全，（4）CA的分開會造成其不能完成對證書申請進行身份審核的工作，沒關(guān)系這個工作由RA來接替，這樣也進一步減輕了CA的負擔（5）設(shè)計的這個系統(tǒng)框架主要還是一云計算為主體，PKI保證云的安全傳輸，這樣就保證了云服務供應商的優(yōu)勢地位，提高了聲譽和信任 PKI應用于云計算的系統(tǒng)架構(gòu)圖 PKI應用于云計算的系統(tǒng)框架圖解釋 現(xiàn)在對所設(shè)計的系統(tǒng)架構(gòu)圖進行解釋說明：1)根CA 是PK I系統(tǒng)最權(quán)威的認證中心，是CA 與用戶建立信任關(guān)系的基礎(chǔ)和信任的起點，負責管理子CA、制定根策略等。依靠根CA 之間的交叉認證實現(xiàn)了信任的傳遞，擴大了PKI 安全域范圍，有效滿足了分布式系統(tǒng)的安全需求；子CA 負責管理RA，定期發(fā)布CRL，向用戶和云服務提供商簽發(fā)、撤銷和更新證書；2）RA 對提交證書申請的用戶身份進行審核，審核通過后，向子CA 提交證書申請；充當安全代理；LDAP/OCSP 服務器向外界提供用戶身份和證書狀態(tài)信息查詢功能。PKI 在選定服務目錄作為其RA 之前，必須對云服務提供商進行嚴格審查，要注意的問題有：1）對服務商進行安全性測試；2）PK I 策略與云服務商規(guī)章有無沖突之處；3）PK I 和云服務商的權(quán)限與職責劃分是否科學明確，這一點非常重要；4）服務商是否能長期平穩(wěn)發(fā)展。完成審查后，PK I 向云服務商頒發(fā)CA 簽發(fā)的證書。用戶（可以是個人、系統(tǒng)和應用）使用服務商提供的云客戶端API，通過Web 瀏覽器創(chuàng)建賬戶，進行云計算服務的注冊，注冊功能在服務目錄（即RA）上實現(xiàn)。RA 審核用戶的信息是否具有獲得證書的權(quán)利，當用戶通過RA 的審核后，RA 將用戶的信息以安全的途徑傳給CA，CA 利用自己私鑰簽發(fā)證書后，將證書發(fā)送給RA 和用戶，同時保存至證書庫中、更新LDAP 服務器。CA 可以將用戶證書備份至多臺服務目錄，以便在一臺登錄服務器失效后保證用戶可以通過其他服務目錄訪問“云”。通過上述操作，PKI 完成了用戶和云服務信息的錄入與認證，同時賦予兩者DN 標識，確保其在系統(tǒng)中的唯一性和可辨識性?！　　　　　　　?結(jié) 論本文通過參考云計算，網(wǎng)絡(luò)安全等方面的文獻進行學習和分析，最終能夠?qū)谠朴嬎阆乱幌盗挟a(chǎn)品的網(wǎng)絡(luò)安全問題進行一個強有力的保護，主要通過對云計算下的網(wǎng)絡(luò)安全問題進行研究找到一個好的解決方案，可以作為以后設(shè)計到這個方面的參考資料。個人在本次實踐探索中找到了學習收獲了不少知識，對云計算有了一個初步認識，對網(wǎng)絡(luò)安全技術(shù)也有了更深的體會，就像大數(shù)據(jù)一樣，網(wǎng)絡(luò)安全也是現(xiàn)在一個比較熱的話題，可以見得，在大型企業(yè)中網(wǎng)絡(luò)安全技術(shù)的重要性。通過對一些列問題進行分析能夠得出有效的解決方案。參考文獻[1] ,北京:人民郵電出版社,2009.[2] 涂小強,[J].科技廣場,2011(03).[3] 潘文宇,[J].電信科學,2010(06).[4] 包雪清,[J].情報探索,2011(02).[5] [J].,31(33):217218[6] 劉春艷,[J].電子商務,2012(7):4142[7] 孫靖靖,金丹,[J].蘭臺世界,2012(17):5152[8] [J].網(wǎng)絡(luò)安全技術(shù)與應用,2009(7).[9] [J].信息安全與通信保密,2009(11).[10] Eric Chabraw/文,善嫻/:利弊同根生[J]. TELECOM WORLD, 2009(12).[11] 牛繼賓．云安全發(fā)展現(xiàn)狀以及解決方案概述[Z]．1020.[12] PhilCox．主流云計算服務模式安全攻略[Z[13] 胡小菁,[J].大學圖書館學報, 2009(4):712.[14]周 舒,張嵐嵐. 云計算改善數(shù)字圖書館用戶體驗初探[J].圖書館學研究, 2009(4):2830.[15]王長全，, 2010(1):5052[16]魏志鵬，李慧佳，,2010(2):8788,93[17]楊明芳，,2009(9):79,12[18]王文清，陳凌. CALIS 數(shù)字圖書館云服務平臺模型[J].大學圖書館學報，2009(4):1318[19]嚴真云計算環(huán)境下圖書館的變革[J].圖書館工作與研究, 2010(2): 3739[20]陳全,鄧倩妮云計算及其關(guān)鍵技術(shù)[ J].計算機應用, 2009, 29(9): 25622564[21]吳華.“云計算”環(huán)境下圖書館信息資源建設(shè)探討［J］.科技信息,2010（25）：644.[22]“云計算”的數(shù)字圖書館建設(shè)模式初探［J］.圖書館學研究,2010(11):3942.[23]〔J].圖書與檔案，2009(29):372一373.[24]，2009(6):35一41[25]楊明芳，〔(9):7一9.[26][J〕.中國科技信息，2010(17):163一164.[27]王紅.“云圖書館”平臺的架構(gòu)與實現(xiàn)〔，2010(10):108一109.[28]〕.電信網(wǎng)技術(shù)，20O9(1):15一18.[29]?〔J」.信息系統(tǒng)工程，2008(7):31一33.[30]羅永祿，2010(29):14一16.[31]:為云計算研究辯護〔J〕.圖書情報工作，2009(21):5一9.[32]〔J〕.圖書與檔案，2009(29):372一373.[33] Michael Rohs,Jurgen Points into a Smart Campus EnviromentOve rview of the ETHOC System[D].Swiss Federal Institute of Technology ETH Zurich,2007.[34] Smart Campus and the Role of RFID in Academia[D].King Fahad University,2010.[35] Sangkeun Lee.“Smart Campus System”A Proposal for ContextAwareApplication[D]，.Seoul National University，2011.謝 辭在即將離校之際，短短的幾個月時間指導老師謝衛(wèi)星教授給了很多的幫助與指導，從論文選題開始到論文查重，都一絲不茍的給與了細心的指導，每天都會按時的督促學習與完成任務。不得不說，老師在專業(yè)知識和生活上的態(tài)度給了許多的正能量，積極的人生觀以及學到老活到老的精神給我產(chǎn)生了重要的影響，從老師的身上學到了很多的東西，再次我要深深的感謝指導老師謝老師。、同樣，在大學期間的同學老師們都給與了許許多多的幫助，有太多的人需要感謝，只希望你們能健康幸福，幸福一生。最后，要感謝親朋好友與家人，正是有這樣一個溫馨的大家庭存在，才能夠時時刻刻充滿動力的向前披荊斬棘。永遠愛你們！第43頁 共43頁