正文模版_重点项目.docVIP

参照以下提纲撰写，要求内容翔实、清晰，层次分明，标题突出。 （一）立项依据与研究内容（5000-10000字）： 1．项目的立项依据（研究意义、国内外研究现状及发展动态分析，需结合科学研究发展趋势来论述科学意义；或结合国民经济和社会发展中迫切需要解决的关键科技问题来论述其应用前景。附主要参考文献目录）； 2．项目的研究内容、研究目标，以及拟解决的关键科学问题（此部分为重点阐述内容）； 研究内容 本项目平台将为客户提供按需定制的点对点虚拟专网，安全隧道将以多种方式按需在用户现场之间建立或者是在用户现场到云端虚拟机之间建立，甚至是在云端主机之间建立。本系统综合利用认证技术、访问控制技术和密码技术，采用严密的密钥管理机制，在公有云上部署一个服务平台。有安全互联需求的用户都可以按需在该平台上提交申请，服务平台根据申请作出相关处理后，用户或大或小的虚拟私有云即可快速便捷的实现。 研究目标 本项目上线后，将高成本、高难度的虚拟专网的部署过程转变成低成本、傻瓜式操作，通过该服务平台，使更多的云计算企业用户轻松享受到云安全服务，也有利于推广云计算应用，加强两化深度融合的可行性。 解决的关键科学问题 目前国内外VPN的发展仍然以传统的商业模式为主，即提供给客户专业的VPN设备，帮助用户组建VPN网络。过程包含了：采购设备、工程实施、使用培训等几个阶段，在工程实施阶段，为了把VPN设备整合进客户的原有网络，一般需要对原有网络或多或少有所调整。我们知道，传统的VPN组网费用昂贵，人工维护成本很高，对客户自身的IT技术力量要求也很高。 国内： 国内有行业代表性，VPN产品公司有天融信，深信服，卫士通等。 天融信是是国内做防火墙等网络安全产品较早的公司之一，其开发了一系列VPN系统包括集中管理和软件客户端。深信服，是国内较早做VPN的厂商之一，目前在中低端企业市场占有比较大的份额，其VPN主要包括安全网关，安全管理中心，客户端软件等。卫士通，依托中国电子科技集团公司第三十研究所，在网络加密方面的产品线非常丰富，属于国内加密产品的专业公司。 国外： 据Infonetics Research公司公布数据表明国际VPN市场处于领先地位的有CISCO，Juniper。 Cisco公司利用其在网络中的领先优势，建立了丰富的VPN产品线，其产品形态为路由器内置VPN模块为主。Juniper提供和防火墙集成的VPN解决方案，特点是多功能的安全系统集成化的网络安全解决方案，包括了具有状态监测功能的防火墙、强健的DoS保护、及流量管理功能。 本项目提出的虚拟私有云概念则很好的解决了传统虚拟专网部署复杂、成本高的问题。真正的私有云是专门部署的计算基础设施，这种方式能够提供对数据、安全性和服务质量最有效的控制。但这种部署方式，一方面是投资不菲，另一方面维护工作量巨大。而虚拟私有云就是指存在于公有云中的私有云，是用一些网络安全手段打造虚拟化的私有云安全效果。真正的私有云是部署在内网的，网络绝对安全可控，而公有云的网络是开放式的，互联网式的。 定义：虚拟私有云服务是指为虚拟私有云提供网络安全保障的公用服务。 现如今国内的厂商中未见提供虚拟私有云相关的云计算服务。 在国外，美国LogMeIn公司对远程控制、文件共享、系统管理、数据备份、业务协作，以及 PC、服务器、Macintosh 计算机、智能电话等提供解决方案。 全球已有超过 12500 万台设备连接到 LogMeIn 服务。 LogMeIn公司旗下Hamachi产品就是对外提供虚拟私有云服务的。对个人用户免费，操作简单，管理方便，并采用了RSA、DH group、AES256和HMAC-SHA1多种安全技术。不像传统的VPN软硬件系统，Hamachi提供了一个按需分配的虚拟网络服务，用户不需要关注和维护其技术架构，只需要登录到Hamachi云端进行注册就能建立安全隧道。 上图是Hamachi的架构图，管理机向Hamachi提出申请，然后把虚拟私有云服务下发给主机A和B，这样A和B就能够通过Hamachi建立安全隧道，最后使得主机A、B之间安全通信。 但在严格意义上，Hamachi不是部署在公有云基础设施上，内部计算资源的架构也不得而知，是否具有足够的弹性以及安全性保障？ 在国内公有云基础设施日益完善的趋势下，本项目将致力开发一套真正基于公有云的虚拟私有云服务系统，既能利用公有云低成本，也能满足企业对核心业务极致安全性的需求 3．拟采取的研究方案及可行性分析（包括研究方法、技术路线、实验手段、关键技术等说明）； 研究方法 技术路线 1 系统设计原则 安全性：采用国密算法，用户自主掌握加密密钥； 可操作性：作为面向大众的系统，操作简单、方便，浅显易懂； 自主性：系统前后台开发都自主开发，界面设计自主创新； 可靠性：系统部署