YD_T 2440-2012通信虚拟磁带库（VTL）安全技术要求.pdf

ICS 35.220L 64YD中华人民共和国通信行业标准YD/T2440-2012通信虚拟磁带库（VTL）安全技术要求Technical requirements forsecurityofvirtual tape library(VTL)2012-12-28发布2013-03-01实施中华人民共和国工业和信息化部发布 YD/T 2440-2012目次引言·范围术语和定义3总体框架权限控制配置信息保护6备份技术6.1RAID....6.2LUN镜像归档数据安全远程复制8.1远程复制数据8.2远程复制传输安全 YD/T2440-2012中华人民共和国通信行业标准通信虚拟磁带库（VTL）安全技术要求YD/T2440-2012*人民邮电出版社出版发行北京审崇文区少黑寺街14号A座邮政编码：100061宝隆元（北京）印刷技术有限公司印剧版权所有不得翻印-开本;880×12301/162013年3月第1版印张：12013年3月北京第1次印别字数：18千字15115 · 70定价：20元本书如有印装质量问题，请与本社联系电话：(010 YD/T 2440-2012前言本标准是通信存储安全系列标准之一，该系列标准预计发布如下：《IP存储网络安全技术要求》《IP存储网络安全测试方法》《通信虚拟磁带库（VTL）安全技术要求》《通信虚拟磁带库（VTL）安全测试方法》《通信存储介质（SSD）加密安全技术要求》《通信存储介质（SSD）加密安全测试方法》本标准按照GB/T1.1—2009给出的规则起草。本标准由中国通信标准化协会提出并归口。本标准起草单位：华为技术有限公司、工业和信息化部电信研究院、北京邮电大学、北京安码科技有限公司。本标准主要起草人：黄敏、杜晓峰、辛阳、汪野、营木根。 YD/言随若数据的爆炸式增长，用户需要备份的数据量也急剧增长，传统的物理磁带库备份系绕由于其备份恢复性能低下以及设各介质可靠性塔忧，面面临巨大的挑战。随着磁盘价格的下降和磁盘介质容量的提高，单位容量磁盘存储的价格也大幅下跌，基于磁盘介质的备份系统，例如磁盘到磁盘（Disk-to-Disk)、磁盘到虚拟带库（Disk-to-VTL）等备份系统，由于其优异的性能和基于RAID的高可靠性，已逐渐为广大用户所关注。然而，磁盘备份系统并非专业的备份系统，存在着众多固有缺陷：例如，随着数据的增长，用户要创建的LUN越来越多，存储管理将变得异常复杂；磁盘阵列中的文件系统、系统碎片将极大降低其备份性能；磁盘阵列不支持重复数据剧除、远程复制等功能，等等。VTL结合了物理磁带库和磁盘降列两者的优点，且能很好地解决物理磁带库和磁盘阵列面临的问题，同时，VTL还可以提供数据压缩、重复数据删除、远程复制、磁带归档等多种高级功能，逐渐成为备份存储的最佳选择，在实际备份应用中已大量部署。随着VTL应用的日益广泛，VTL的安全间题也越来越突出。当前，各VTL厂商各自使用了一些不同的安全技术以保障其各自VTL产品的安全性，但由于缺乏统一的VTL安全技术要求，因面很难规范和界定各厂商VTL产品的安全程度，给VTL产品的应用和发展带来了一定的限制。本标准主要从VTL设备和系统的安全角度出发，规定了VTL的各种安全技术要求。 YD/T信虚拟磁带库（VTL）安全技术要求范围本标准规定了虚拟磁带库（VTL）设备或者系统在安全方面的技术要求，包括权限控制、配置信息保护、备份技术、远程复制技术、归档数据安全技术等方面的要求。本标准适用于虚拟磁带库（VTL）设备或者系绕。术语和定义以下术语和定义适用于本文件：2.1虚拟磁带库VirtualTapeLibrary简称VTL，将磁盘存储虚拟为磁带存储，并模拟物理磁带机、物理磁带库的功能特性的一种虚拟设备。2.2独立余磁盘阵列RedundantArraysofIndependentDisks简称RAID，是一类多磁盘管理技术，其向主机环境提供了成本适中、数据可靠性高的高性能存储。2.3光纤通道FiberChannel简称FC，是一种主要用于存储网络利用专用设备进行数据高速传输网络标准。2.4逻辑单元号LogicalUnitNumber简称LUN，用在小型计算机系统接口（SCSI）或者类似协议（比如FC、iSCSI）总线上以区别共享相同总线设备之间的唯一标示符。2.5小型计算机系统接口SmallComputerSystemInterface简称SCSL，一种用于计算机及其周边设备之间（硬盘、软驱、光驱、打印机、扫描仪等）系统级接口的独立处理器标准。2.6互联网小型计算机系统接口IntemetSmallComputerSystemInterface简称iSCSI，是一种基于TCP/IP协议来交换SCSI命令的协