GB/T 33131-2016信息安全技術基于IPSec的IP存儲網絡安全技術要求

ICS35040

L80.

中華人民共和國國家標準

GB/T33131—2016

信息安全技術基于IPSec的IP存儲

網絡安全技術要求

Informationsecuritytechnology—SpecificationforIPstoragenetwork

securitybasedonIPSec

2016-10-13發(fā)布2017-05-01實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T33131—2016

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

基于的存儲網絡安全

5IPSecIP…………3

總體要求

5.1……………3

應用要求

5.2IPSec/IKE………………3

應用要求

5.2.1IPSec…………………3

應用要求

5.2.2IKE…………………3

安全策略配置

5.2.3IKE……………4

安全檢查

5.2.4IPSec…………………4

及應用層鑒別

5.2.5IKE……………4

基于的安全

6IPSeciSCSI………………5

實施保護

6.1iSCSIIPSec………………5

與的關系

6.2IKEiSCSI………………5

運用保護會話創(chuàng)建

6.3IPSeciSCSI…………………5

運用保護會話關閉

6.4IPSeciSCSI…………………5

運用進行錯誤處理

6.5IPSeciSCSI…………………6

基于的安全

7IPSecFCIP………………6

實施保護

7.1FCIPIPSec………………6

運用保護安全

7.2IPSecFCIP…………6

基于的安全

8IPSeciFCP………………6

實施保護

8.1iFCPIPSec………………6

運用保護安全

8.2IPSeciFCP…………7

基于的安全

9IPSeciSNS………………7

實施保護

9.1iSNSIPSec………………7

運用保護安全

9.2IPSeciSNS…………7

附錄資料性附錄存儲網絡

A()IP………………………9

GB/T33131—2016

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位北京郵電大學工業(yè)和信息化部電信研究院華為技術有限公司北京天地方元科

:、、、

技有限公司

。

本標準起草人劉建毅王樅張茹姚文斌肖達伍淳華楊義先雷鳴濤

:、、、、、、、。

Ⅰ

GB/T33131—2016

信息安全技術基于IPSec的IP存儲

網絡安全技術要求

1范圍

本標準規(guī)定了利用保護存儲網絡安全的技術要求主要涉及了等協議

IPSecIP,iSCSI、iFCP、FCIP

和因特網存儲名稱服務

(iSNS)。

本標準適用于存儲網絡安全設備的研制生產和測試

IP、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

隨機性檢測規(guī)范

GM/T0005

算法使用規(guī)范

GM/T0009SM2

網關技術規(guī)范

GM/T0022IPSecVPN

基于的安全塊存儲協議

IETFRFC3723IP(SecuringblockstorageprotocolsoverIP)

3術語和定義

下列術語和定義適用于本文件

。

31

.

存儲區(qū)域網絡storageareanetwork

一種用在服務器和存儲設備之間的專用的高性能的網絡體系

、、。

32

.

IP存儲網絡storageareanetworkoverIP

一種在以太網上架構的存儲區(qū)域網絡

IP。

33

.

小型計算機系統接口smallcomputersysteminterface

一種用于計算機和外部設備之間的通用接口標準采用客戶服務器架構

,-。

34

.

因特網小型計算機系統接口internetsmallcomputersystemsinterf