【正文】 rial1/0 tunnel destination tunnel mode gre ip用戶2的邊界路由概述將用戶2訪問云平臺(tái)的信息進(jìn)行加密，通過配置密鑰交換策略、加密算法，認(rèn)證方法。crypto isakmp policy 20 encr 3des hash md5 authentication presharecrypto isakmp key 123 address crypto ipsec transformset set1 esp3des加密圖的配置crypto map map1 10 ipsecisakmp set peer set transformset set2 match address 112隧道的配置interface Tunnel0 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip對(duì)云計(jì)算平臺(tái)邊界路由的關(guān)鍵配置crypto isakmp policy 10 encr 3des hash md5 authentication presharecrypto isakmp policy 20 encr 3des hash md5 authentication presharecrypto isakmp key 123 address crypto isakmp key 123 address crypto ipsec transformset set1 esp3descrypto ipsec transformset set2 esp3descrypto map map1 10 ipsecisakmp set peer set transformset set1 match address 111crypto map map1 20 ipsecisakmp set peer set transformset set2 match address 112interface Tunnel0 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ipinterface Tunnel1 ip address tunnel source Serial1/0 tunnel destination tunnel mode gre ip測試用戶1訪問云計(jì)算平臺(tái) 通過GRE封裝 GRE封裝圖在隧道中采用的加密算法 加密算法示意圖用戶2訪問云計(jì)算平臺(tái) 用戶2訪問云計(jì)算平臺(tái)示意圖通過GRE封裝 GRE封裝示意圖在隧道中采用的加密算法 加密算法示意圖云平臺(tái)向用戶提供服務(wù) 云平臺(tái)提供服務(wù)示意圖同樣也采用gre封裝，采用3des加密 封裝加密示意圖 云平臺(tái)提供服務(wù)示意圖現(xiàn)在對(duì)該設(shè)計(jì)進(jìn)行說明：兩個(gè)用戶分別通過互聯(lián)網(wǎng)對(duì)云計(jì)算平臺(tái)進(jìn)行加密訪問，具體的實(shí)現(xiàn)驗(yàn)證如下圖 公鑰基礎(chǔ)設(shè)施PKI應(yīng)用于云計(jì)算PKI是一組在分布式計(jì)算系統(tǒng)中利用公鑰技術(shù)和 ，其出現(xiàn)能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用透明的提高加密、數(shù)字簽名等密碼服務(wù)所需要的密鑰和證書管理。PKI的2主要作用也是其特別之處就是用一套軟硬件結(jié)合的系統(tǒng)和安全策略的集合，其提供了一整套的安全機(jī)制，在通信過程中雖然不知道對(duì)方的身份或分布的很廣的情況下，一切以證書為基礎(chǔ)，再進(jìn)行通信交易。其系統(tǒng)的具體組成如下圖； PKI系統(tǒng)組成示意圖 PKI在云計(jì)算中的應(yīng)用框架設(shè)計(jì)根據(jù)PKI的組成結(jié)構(gòu)和云計(jì)算平臺(tái)的構(gòu)架，再通過向老師請(qǐng)教通過老師細(xì)心教導(dǎo)，結(jié)合自身所學(xué)和網(wǎng)上知識(shí)本文將這兩個(gè)部分設(shè)計(jì)到了一起，在設(shè)計(jì)之初，考慮的是怎么樣才能將云中的大量數(shù)據(jù)認(rèn)證和安全傳輸?shù)男枨髮⑦@兩部分怎么樣完美融合，現(xiàn)在將設(shè)計(jì)圖見圖中可能會(huì)問這樣設(shè)計(jì)的理由有什么 其中本文的設(shè)計(jì)思路是這樣的，首先要做的就是把云計(jì)算中的平臺(tái)服務(wù)目錄和PKI中的RA整合到一個(gè)服務(wù)器中，這樣做的目的有以下幾個(gè)（1）首先呢這樣做可以很快的響應(yīng)用戶要求；而且方便了云服務(wù)中用戶的身份和信息的認(rèn)證（2）在此服務(wù)器中可以存儲(chǔ)和管理用戶委派的代理證書，通過這個(gè)證書呢，就代表用戶有權(quán)訪問和使用云服務(wù)了（3）因?yàn)镃A是可以離線操作的，將其和云數(shù)據(jù)獨(dú)立開來，從中很大程度上避免了來自云中的威脅，這樣也保證了CA的安全，（4）CA的分開會(huì)造成其不能完成對(duì)證書申請(qǐng)進(jìn)行身份審核的工作，沒關(guān)系這個(gè)工作由RA來接替，這樣也進(jìn)一步減輕了CA的負(fù)擔(dān)（5）設(shè)計(jì)的這個(gè)系統(tǒng)框架主要還是一云計(jì)算為主體，PKI保證云的安全傳輸，這樣就保證了云服務(wù)供應(yīng)商的優(yōu)勢地位，提高了聲譽(yù)和信任 PKI應(yīng)用于云計(jì)算的系統(tǒng)架構(gòu)圖 PKI應(yīng)用于云計(jì)算的系統(tǒng)框架圖解釋 現(xiàn)在對(duì)所設(shè)計(jì)的系統(tǒng)架構(gòu)圖進(jìn)行解釋說明：1)根CA 是PK I系統(tǒng)最權(quán)威的認(rèn)證中心，是CA 與用戶建立信任關(guān)系的基礎(chǔ)和信任的起點(diǎn)，負(fù)責(zé)管理子CA、制定根策略等。依靠根CA 之間的交叉認(rèn)證實(shí)現(xiàn)了信任的傳遞，擴(kuò)大了PKI 安全域范圍，有效滿足了分布式系統(tǒng)的安全需求；子CA 負(fù)責(zé)管理RA，定期發(fā)布CRL，向用戶和云服務(wù)提供商簽發(fā)、撤銷和更新證書；2）RA 對(duì)提交證書申請(qǐng)的用戶身份進(jìn)行審核，審核通過后，向子CA 提交證書申請(qǐng)；充當(dāng)安全代理；LDAP/OCSP 服務(wù)器向外界提供用戶身份和證書狀態(tài)信息查詢功能。PKI 在選定服務(wù)目錄作為其RA 之前，必須對(duì)云服務(wù)提供商進(jìn)行嚴(yán)格審查，要注意的問題有：1）對(duì)服務(wù)商進(jìn)行安全性測試；2）PK I 策略與云服務(wù)商規(guī)章有無沖突之處；3）PK I 和云服務(wù)商的權(quán)限與職責(zé)劃分是否科學(xué)明確，這一點(diǎn)非常重要；4）服務(wù)商是否能長期平穩(wěn)發(fā)展。完成審查后，PK I 向云服務(wù)商頒發(fā)CA 簽發(fā)的證書。用戶（可以是個(gè)人、系統(tǒng)和應(yīng)用）使用服務(wù)商提供的云客戶端API，通過Web 瀏覽器創(chuàng)建賬戶，進(jìn)行云計(jì)算服務(wù)的注冊(cè)，注冊(cè)功能在服務(wù)目錄（即RA）上實(shí)現(xiàn)。RA 審核用戶的信息是否具有獲得證書的權(quán)利，當(dāng)用戶通過RA 的審核后，RA 將用戶的信息以安全的途徑傳給CA，CA 利用自己私鑰簽發(fā)證書后，將證書發(fā)送給RA 和用戶，同時(shí)保存至證書庫中、更新LDAP 服務(wù)器。CA 可以將用戶證書備份至多臺(tái)服務(wù)目錄，以便在一臺(tái)登錄服務(wù)器失效后保證用戶可以通過其他服務(wù)目錄訪問“云”。通過上述操作，PKI 完成了用戶和云服務(wù)信息的錄入與認(rèn)證，同時(shí)賦予兩者DN 標(biāo)識(shí)，確保其在系統(tǒng)中的唯一性和可辨識(shí)性?！　　　　　　　?結(jié) 論本文通過參考云計(jì)算，網(wǎng)絡(luò)安全等方面的文獻(xiàn)進(jìn)行學(xué)習(xí)和分析，最終能夠?qū)谠朴?jì)算下一系列產(chǎn)品的網(wǎng)絡(luò)安全問題進(jìn)行一個(gè)強(qiáng)有力的保護(hù)，主要通過對(duì)云計(jì)算下的網(wǎng)絡(luò)安全問題進(jìn)行研究找到一個(gè)好的解決方案，可以作為以后設(shè)計(jì)到這個(gè)方面的參考資料。個(gè)人在本次實(shí)踐探索中找到了學(xué)習(xí)收獲了不少知識(shí)，對(duì)云計(jì)算有了一個(gè)初步認(rèn)識(shí)，對(duì)網(wǎng)絡(luò)安全技術(shù)也有了更深的體會(huì)，就像大數(shù)據(jù)一樣，網(wǎng)絡(luò)安全也是現(xiàn)在一個(gè)比較熱的話題，可以見得，在大型企業(yè)中網(wǎng)絡(luò)安全技術(shù)的重要性。通過對(duì)一些列問題進(jìn)行分析能夠得出有效的解決方案。參考文獻(xiàn)[1] ,北京:人民郵電出版社,2009.[2] 涂小強(qiáng),[J].科技廣場,2011(03).[3] 潘文宇,[J].電信科學(xué),2010(06).[4] 包雪清,[J].情報(bào)探索,2011(02).[5] [J].,31(33):217218[6] 劉春艷,[J].電子商務(wù),2012(7):4142[7] 孫靖靖,金丹,[J].蘭臺(tái)世界,2012(17):5152[8] [J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2009(7).[9] [J].信息安全與通信保密,2009(11).[10] Eric Chabraw/文,善嫻/:利弊同根生[J]. TELECOM WORLD, 2009(12).[11] 牛繼賓．云安全發(fā)展現(xiàn)狀以及解決方案概述[Z]．1020.[12] PhilCox．主流云計(jì)算服務(wù)模式安全攻略[Z[13] 胡小菁,[J].大學(xué)圖書館學(xué)報(bào), 2009(4):712.[14]周 舒,張嵐嵐. 云計(jì)算改善數(shù)字圖書館用戶體驗(yàn)初探[J].圖書館學(xué)研究, 2009(4):2830.[15]王長全，, 2010(1):5052[16]魏志鵬，李慧佳，,2010(2):8788,93[17]楊明芳，,2009(9):79,12[18]王文清，陳凌. CALIS 數(shù)字圖書館云服務(wù)平臺(tái)模型[J].大學(xué)圖書館學(xué)報(bào)，2009(4):1318[19]嚴(yán)真云計(jì)算環(huán)境下圖書館的變革[J].圖書館工作與研究, 2010(2): 3739[20]陳全,鄧倩妮云計(jì)算及其關(guān)鍵技術(shù)[ J].計(jì)算機(jī)應(yīng)用, 2009, 29(9): 25622564[21]吳華.“云計(jì)算”環(huán)境下圖書館信息資源建設(shè)探討［J］.科技信息,2010（25）：644.[22]“云計(jì)算”的數(shù)字圖書館建設(shè)模式初探［J］.圖書館學(xué)研究,2010(11):3942.[23]〔J].圖書與檔案，2009(29):372一373.[24]，2009(6):35一41[25]楊明芳，〔(9):7一9.[26][J〕.中國科技信息，2010(17):163一164.[27]王紅.“云圖書館”平臺(tái)的架構(gòu)與實(shí)現(xiàn)〔，2010(10):108一109.[28]〕.電信網(wǎng)技術(shù)，20O9(1):15一18.[29]?〔J」.信息系統(tǒng)工程，2008(7):31一33.[30]羅永祿，2010(29):14一16.[31]:為云計(jì)算研究辯護(hù)〔J〕.圖書情報(bào)工作，2009(21):5一9.[32]〔J〕.圖書與檔案，2009(29):372一373.[33] Michael Rohs,Jurgen Points into a Smart Campus EnviromentOve rview of the ETHOC System[D].Swiss Federal Institute of Technology ETH Zurich,2007.[34] Smart Campus and the Role of RFID in Academia[D].King Fahad University,2010.[35] Sangkeun Lee.“Smart Campus System”A Proposal for ContextAwareApplication[D]，.Seoul National University，2011.謝 辭在即將離校之際，短短的幾個(gè)月時(shí)間指導(dǎo)老師謝衛(wèi)星教授給了很多的幫助與指導(dǎo)，從論文選題開始到論文查重，都一絲不茍的給與了細(xì)心的指導(dǎo)，每天都會(huì)按時(shí)的督促學(xué)習(xí)與完成任務(wù)。不得不說，老師在專業(yè)知識(shí)和生活上的態(tài)度給了許多的正能量，積極的人生觀以及學(xué)到老活到老的精神給我產(chǎn)生了重要的影響，從老師的身上學(xué)到了很多的東西，再次我要深深的感謝指導(dǎo)老師謝老師。、同樣，在大學(xué)期間的同學(xué)老師們都給與了許許多多的幫助，有太多的人需要感謝，只希望你們能健康幸福，幸福一生。最后，要感謝親朋好友與家人，正是有這樣一個(gè)溫馨的大家庭存在，才能夠時(shí)時(shí)刻刻充滿動(dòng)力的向前披荊斬棘。永遠(yuǎn)愛你們！第43頁 共43頁