《信息安全技术 IP存储网络安全技术要求》.pdfVIP

ICS 35.040 L80 中华人 民共和 国国家标准 GB/TXXXXX—XXXX 信息安全技术 IP存储网络安全技术要求 Information Security Technology-Specification forIP storagenetwork security 点击此处添加与国际标准一致性程度的标识 （征求意见稿） 提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上 XXXX-XX-XX发布 XXXX-XX-XX实施 GB/T XXXXX—XXXX I GB/T XXXXX—XXXX 信息安全技术 IP存储网络安全技术要求 1 范围 本标准规定了利用IPSec为IP存储协议 （包括iSCSI、iFCP、FCIP）以及因特网存储名称服务 （iSNS） 提供安全机制的技术要求。 本标准适用于与IP存储网络有关设备的研制、生产、测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 IETF RFC3720 因特网小型计算机系统接口 （iSCSI） IETF RFC3723 基于IP的安全块存储协议 IETF RFC3821 基于IP的光纤信道协议 （FCIP） IETF RFC4171 因特网存储名称服务 （iSNS） IETF RFC4172 因特网光纤信道协议 （iFCP） IETF RFC4301 因特网协议的安全体系 （IPSec） IETF RFC4306 因特网密钥交换协议 （IKE） 3 术语和缩略语 3.1 术语 下列术语适用于本文件。 3.1.1 存储区域网络 Storage Area Network (SAN) 是一种用在服务器和存储资源之间的、专用的、高性能的网络体系。 3.1.2 IP 存储网络 Storage Area Network over IP (IP SAN) 是一种在IP以太网上架构存储区域网络的存储技术。 3.1.3 小型计算机系统接口 SmallComputer System Interface (SCSI) 是一种用于计算机和智能设备之间系统级接口的独立处理器标准。 3.1.4 因特网小型计算机系统接口 Internet Small Computer Systems Interface (iSCSI) 是一种在TCP/IP上传输数据块的标准，用来建立和管理IP存储设备、主机和客户机等之间的相互连 接，并创建存储区域网络。 1 GB/T XXXXX—XXXX 3.1.5 因特网安全协议 Internet ProtocolSecruity (IPSec) 是保护IP协议安全通信的标准，对传输途中的信息包进行加密或者防止遭到篡改的一种协议。 3.1.6 安全远程密码 Secure Remote Password (SRP) 是一种安全的新型密码鉴别和密钥交换协议，提供客户端和服务器间的强相互认证。 3.1.7 光纤信道协议 Fibre Channel Protocol (FCP) 是一种在光纤信道上的SCSI接口协议，用于计算机服务器与存储设备间互连与高速数据传输。 3.1.8 基于IP的光纤信道协议 Fiber Channelover IP (FCIP) 是一种在TCP/IP上用管道技术实现光纤信道协议的机制，能够通过 IP 网络将各个孤立的光纤信道 存储区域网络连