發(fā)布日期：2023-03-23 12:16 瀏覽次數(shù)：
本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)存儲的安全技術(shù)要求，包括安全功能要求、安全保障要求。
本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)存儲的設(shè)計和實現(xiàn)，網(wǎng)絡(luò)存儲的安全測試和管理可參照使用。
下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則 第3部分：安全保障組件
GB/T 25069-2010 信息安全技術(shù) 術(shù)語
GB/T 18336.3-2015和GB/T25069-2010界定的以及下列術(shù)語和定義適用于本文件。
3.1
網(wǎng)絡(luò)存儲 network storage
通過網(wǎng)絡(luò)基于不同協(xié)議連接到服務(wù)器的專用存儲設(shè)備。
示例：網(wǎng)絡(luò)存儲通常包括DAS存儲設(shè)備、NAS存儲設(shè)備、SAN存儲設(shè)備和對象存儲設(shè)備。
3.2
直接附加存儲 direct attached storage
將存儲設(shè)備直接連接到服務(wù)器上的存儲架構(gòu)。
3.3
存儲區(qū)域網(wǎng)絡(luò) storage area network
通過網(wǎng)絡(luò)方式連接存儲設(shè)備和應(yīng)用服務(wù)器并提供數(shù)據(jù)塊訪問的存儲構(gòu)架。
3.4
網(wǎng)絡(luò)附加存儲 network attached storage
將存儲設(shè)備直接聯(lián)網(wǎng)并使用網(wǎng)絡(luò)文件共享協(xié)議提供文件級數(shù)據(jù)訪問的存儲架構(gòu)。
3.5
對象存儲 object based storage
基于對象的方式提供數(shù)據(jù)訪問的存儲架構(gòu)。
注：一個對象通常包括數(shù)據(jù)、描述該對象的元數(shù)據(jù)和該對象的唯一標(biāo)識符。
3.6
獨立磁盤冗余陣列 redundant array of independent disks
將一個個單獨的磁盤以不同的組合方式形成一個邏輯硬盤。
3.7
鏡像 mirroring
實時地將一個邏輯磁盤卷上的數(shù)據(jù)復(fù)制到若干個邏輯磁盤卷上。
3.8
快照 snapshot
對指定數(shù)據(jù)集合的一個完全可用拷貝，該拷貝包含源數(shù)據(jù)在拷貝時間點的靜態(tài)映像。注：快照可以是數(shù)據(jù)再現(xiàn)的一個副本或者復(fù)制。
下列縮略語適用于本文件。
CPU：中央處理器（Central Processing Unit）
DAS：直接附加存儲（Direct-attached Storage）
NAS：網(wǎng)絡(luò)附加存儲（Network Attached Storage）
RAID：獨立磁盤冗余陣列（Redundant Array of Independent Disks）
SAN：存儲區(qū)域網(wǎng)絡(luò)（Storage Area Network）
WEB：萬維網(wǎng)（World Wide Web）
WORM：一次寫多次讀（Write Once Read Many）
5.1 網(wǎng)絡(luò)存儲描述
在信息系統(tǒng)中，存儲設(shè)備初期只安裝在服務(wù)器內(nèi)，之后逐漸形成了多磁盤陣列組成的可以通過網(wǎng)絡(luò)基于不同協(xié)議連接到服務(wù)器的專用存儲設(shè)備，稱為網(wǎng)絡(luò)存儲。網(wǎng)絡(luò)存儲一般有三種典型的架構(gòu)，見圖1，常見的為NAS存儲設(shè)備、SAN存儲設(shè)備。
圖1 網(wǎng)絡(luò)存儲三種典型架構(gòu)
網(wǎng)絡(luò)存儲的三種典型架構(gòu)分別是：
a）直接附加存儲（DAS）：將存儲設(shè)備直接連接到服務(wù)器上使用，數(shù)據(jù)分散管理。
b）網(wǎng)絡(luò)附加存儲（NAS）：將存儲設(shè)備連接到以太網(wǎng)上，支持網(wǎng)絡(luò)文件共享協(xié)議，提供數(shù)據(jù)和文件服務(wù)。
c）存儲區(qū)域網(wǎng)絡(luò)（SAN）：是一種通過網(wǎng)絡(luò)方式連接存儲設(shè)備和應(yīng)用服務(wù)器的存儲架構(gòu)，提供在服務(wù)器和存儲設(shè)備之間的數(shù)據(jù)傳輸，服務(wù)器、存儲設(shè)備可以獨立擴(kuò)展。
圖1中網(wǎng)絡(luò)存儲的通用簡要邏輯結(jié)構(gòu)見圖2。
圖2 網(wǎng)絡(luò)存儲邏輯結(jié)構(gòu)圖
網(wǎng)絡(luò)存儲硬件層由硬盤、CPU、內(nèi)存、固件等構(gòu)成，為設(shè)備運行提供基本支持。硬件層支持系統(tǒng)層的運行，系統(tǒng)層通常包含操作系統(tǒng)、驅(qū)動、數(shù)據(jù)庫等。存儲軟件運行在操作系統(tǒng)上，提供備份、快照等存儲功能。
5.2 網(wǎng)絡(luò)存儲安全框架
網(wǎng)絡(luò)存儲應(yīng)具備的安全功能，所組成的安全框架見圖3。
圖3 網(wǎng)絡(luò)存儲安全框架
網(wǎng)絡(luò)存儲安全框架分為訪問安全、系統(tǒng)安全、數(shù)據(jù)安全以及管理安全，簡要介紹如下：
a）訪問安全包括：訪問鑒別、訪問控制。
b）系統(tǒng)安全包括：設(shè)備可靠運行支持、設(shè)備工作狀態(tài)監(jiān)控、系統(tǒng)完整性保護(hù)、軟件及軟件運行安全、安全加固、Web安全、安全啟動。
c）數(shù)據(jù)安全包括：數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)可用性。
d）管理安全包括：身份管理、身份鑒別、會話管理、密碼算法、安全審計、數(shù)字證書管理、密鑰管理。
5.3 級別劃分描述
網(wǎng)絡(luò)存儲安全功能要求分為3個級別，分別是第一級、第二級和第三級，“宋體加粗”字表示較低等級中沒有出現(xiàn)或增強(qiáng)的要求，安全功能要求在不同級別間的增強(qiáng)或新增內(nèi)容的定性表示參見附錄A的表A.1；安全保障要求分為3個級別，分別是第一級，第二級和第三級，“宋體加粗”字表示較低等級中沒有出現(xiàn)或增強(qiáng)的要求，安全保障要求在不同級別間的增強(qiáng)或新增內(nèi)容的定性表示參見表A.2。在標(biāo)準(zhǔn)應(yīng)用時，滿足所選擇的安全保障要求級別不低于安全功能要求的級別。
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。
