1 范圍

      本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)存儲(chǔ)的安全技術(shù)要求，包括安全功能要求、安全保障要求。

      本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)存儲(chǔ)的設(shè)計(jì)和實(shí)現(xiàn)，網(wǎng)絡(luò)存儲(chǔ)的安全測試和管理可參照使用。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則 第3部分：安全保障組件

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

3 術(shù)語和定義

      GB/T 18336.3-2015和GB/T25069-2010界定的以及下列術(shù)語和定義適用于本文件。

3.1

      網(wǎng)絡(luò)存儲(chǔ) network storage

      通過網(wǎng)絡(luò)基于不同協(xié)議連接到服務(wù)器的專用存儲(chǔ)設(shè)備。

      示例：網(wǎng)絡(luò)存儲(chǔ)通常包括DAS存儲(chǔ)設(shè)備、NAS存儲(chǔ)設(shè)備、SAN存儲(chǔ)設(shè)備和對象存儲(chǔ)設(shè)備。

3.2

      直接附加存儲(chǔ) direct attached storage

      將存儲(chǔ)設(shè)備直接連接到服務(wù)器上的存儲(chǔ)架構(gòu)。

3.3

      存儲(chǔ)區(qū)域網(wǎng)絡(luò) storage area network

      通過網(wǎng)絡(luò)方式連接存儲(chǔ)設(shè)備和應(yīng)用服務(wù)器并提供數(shù)據(jù)塊訪問的存儲(chǔ)構(gòu)架。

3.4

      網(wǎng)絡(luò)附加存儲(chǔ) network attached storage

      將存儲(chǔ)設(shè)備直接聯(lián)網(wǎng)并使用網(wǎng)絡(luò)文件共享協(xié)議提供文件級數(shù)據(jù)訪問的存儲(chǔ)架構(gòu)。

3.5

      對象存儲(chǔ) object based storage

      基于對象的方式提供數(shù)據(jù)訪問的存儲(chǔ)架構(gòu)。

      注：一個(gè)對象通常包括數(shù)據(jù)、描述該對象的元數(shù)據(jù)和該對象的唯一標(biāo)識(shí)符。

3.6

      獨(dú)立磁盤冗余陣列 redundant array of independent disks

      將一個(gè)個(gè)單獨(dú)的磁盤以不同的組合方式形成一個(gè)邏輯硬盤。

3.7

      鏡像 mirroring

      實(shí)時(shí)地將一個(gè)邏輯磁盤卷上的數(shù)據(jù)復(fù)制到若干個(gè)邏輯磁盤卷上。

3.8

      快照 snapshot

      對指定數(shù)據(jù)集合的一個(gè)完全可用拷貝，該拷貝包含源數(shù)據(jù)在拷貝時(shí)間點(diǎn)的靜態(tài)映像。注：快照可以是數(shù)據(jù)再現(xiàn)的一個(gè)副本或者復(fù)制。

4 縮略語

      下列縮略語適用于本文件。

      CPU：中央處理器（Central Processing Unit）

      DAS：直接附加存儲(chǔ)（Direct-attached Storage）

      NAS：網(wǎng)絡(luò)附加存儲(chǔ)（Network Attached Storage）

      RAID：獨(dú)立磁盤冗余陣列（Redundant Array of Independent Disks）

      SAN：存儲(chǔ)區(qū)域網(wǎng)絡(luò)（Storage Area Network）

      WEB：萬維網(wǎng)（World Wide Web）

      WORM：一次寫多次讀（Write Once Read Many）

5 產(chǎn)品描述

5.1 網(wǎng)絡(luò)存儲(chǔ)描述

      在信息系統(tǒng)中，存儲(chǔ)設(shè)備初期只安裝在服務(wù)器內(nèi)，之后逐漸形成了多磁盤陣列組成的可以通過網(wǎng)絡(luò)基于不同協(xié)議連接到服務(wù)器的專用存儲(chǔ)設(shè)備，稱為網(wǎng)絡(luò)存儲(chǔ)。網(wǎng)絡(luò)存儲(chǔ)一般有三種典型的架構(gòu)，見圖1，常見的為NAS存儲(chǔ)設(shè)備、SAN存儲(chǔ)設(shè)備。

圖1 網(wǎng)絡(luò)存儲(chǔ)三種典型架構(gòu)

      網(wǎng)絡(luò)存儲(chǔ)的三種典型架構(gòu)分別是：

      a）直接附加存儲(chǔ)（DAS）：將存儲(chǔ)設(shè)備直接連接到服務(wù)器上使用，數(shù)據(jù)分散管理。

      b）網(wǎng)絡(luò)附加存儲(chǔ)（NAS）：將存儲(chǔ)設(shè)備連接到以太網(wǎng)上，支持網(wǎng)絡(luò)文件共享協(xié)議，提供數(shù)據(jù)和文件服務(wù)。

      c）存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）：是一種通過網(wǎng)絡(luò)方式連接存儲(chǔ)設(shè)備和應(yīng)用服務(wù)器的存儲(chǔ)架構(gòu)，提供在服務(wù)器和存儲(chǔ)設(shè)備之間的數(shù)據(jù)傳輸，服務(wù)器、存儲(chǔ)設(shè)備可以獨(dú)立擴(kuò)展。

      圖1中網(wǎng)絡(luò)存儲(chǔ)的通用簡要邏輯結(jié)構(gòu)見圖2。

圖2 網(wǎng)絡(luò)存儲(chǔ)邏輯結(jié)構(gòu)圖

      網(wǎng)絡(luò)存儲(chǔ)硬件層由硬盤、CPU、內(nèi)存、固件等構(gòu)成，為設(shè)備運(yùn)行提供基本支持。硬件層支持系統(tǒng)層的運(yùn)行，系統(tǒng)層通常包含操作系統(tǒng)、驅(qū)動(dòng)、數(shù)據(jù)庫等。存儲(chǔ)軟件運(yùn)行在操作系統(tǒng)上，提供備份、快照等存儲(chǔ)功能。

5.2 網(wǎng)絡(luò)存儲(chǔ)安全框架

      網(wǎng)絡(luò)存儲(chǔ)應(yīng)具備的安全功能，所組成的安全框架見圖3。

圖3 網(wǎng)絡(luò)存儲(chǔ)安全框架

      網(wǎng)絡(luò)存儲(chǔ)安全框架分為訪問安全、系統(tǒng)安全、數(shù)據(jù)安全以及管理安全，簡要介紹如下：

      a）訪問安全包括：訪問鑒別、訪問控制。

      b）系統(tǒng)安全包括：設(shè)備可靠運(yùn)行支持、設(shè)備工作狀態(tài)監(jiān)控、系統(tǒng)完整性保護(hù)、軟件及軟件運(yùn)行安全、安全加固、Web安全、安全啟動(dòng)。

      c）數(shù)據(jù)安全包括：數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)可用性。

      d）管理安全包括：身份管理、身份鑒別、會(huì)話管理、密碼算法、安全審計(jì)、數(shù)字證書管理、密鑰管理。

5.3 級別劃分描述

      網(wǎng)絡(luò)存儲(chǔ)安全功能要求分為3個(gè)級別，分別是第一級、第二級和第三級，“宋體加粗”字表示較低等級中沒有出現(xiàn)或增強(qiáng)的要求，安全功能要求在不同級別間的增強(qiáng)或新增內(nèi)容的定性表示參見附錄A的表A.1；安全保障要求分為3個(gè)級別，分別是第一級，第二級和第三級，“宋體加粗”字表示較低等級中沒有出現(xiàn)或增強(qiáng)的要求，安全保障要求在不同級別間的增強(qiáng)或新增內(nèi)容的定性表示參見表A.2。在標(biāo)準(zhǔn)應(yīng)用時(shí)，滿足所選擇的安全保障要求級別不低于安全功能要求的級別。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。