支持拟态防御功能的分布式存储系统技术要求 Technical requirements of distributed storage system supported mimic architectureICS 33.202 CCS L70 YD YD 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 中华人民共和国通信行业标准 YD/T ××××—×××× ××××-××-××发布 ××××-××-××发布××××-××-××实施 ××××-××-××实施中华人民共和国工业和信息化部 发布 息化部 发布YD/T ××××—×××× I目次 前言 ................................................................................... II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 2 5 支持拟态防御功能的分布式存储系统技术架构 ............................................. 2 6 拟态分布式存储系统通用要求 ........................................................... 3 7 拟态分布式存储系统功能要求 ........................................................... 4 7.1 部件级要求 ..................................................................... 4 7.2 系统级要求 ..................................................................... 5 8 拟态分布式存储系统性能要求 ........................................................... 6 8.1 异构元服务执行体池 ............................................................. 6 8.2 负反馈控制器 ................................................................... 6 9 拟态分布式存储系统安全要求 ........................................................... 6 9.1 元服务安全要求 ................................................................. 6 9.2 数据服务安全要求 ............................................................... 7 附录A （资料性） 分布式存储系统 ....................................................... 8 YD/T ××××—×××× II前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是“支持拟态防御功能的设备”系列标准之一，该系列标准的结构和名称预计如下： 1) 支持拟态防御功能设备的总体技术指南 2) 支持拟态防御功能的 Web服务器技术要求 3) 支持拟态防御功能的 Web服务器检测规范 4) 支持拟态防御功能的路由器技术要求 5) 支持拟态防御功能的路由器检测规范 6) 支持拟态防御功能的域名服务器技术要求 7) 支持拟态防御功能的域名服务器检测规范 8) 支持拟态防御功能的交换机技术要求 9) 支持拟态防御功能的交换机检测规范 10) 支持拟态防御功能的防火墙技术要求 11) 支持拟态防御功能的防火墙检测规范 12) 支持拟态防御功能的分布式存储系统技术要求 13) 支持拟态防御功能的分布式存储系统检测规范 14) 支持拟态防御功能的安全网关技术要求 15) 支持拟态防御功能的安全网关检测规范 16) 支持拟态防御功能的云组件技术要求和测试方法 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院，战略支援部队信息工程大学，网络通信与安全紫金山实验 室，上海红阵信息科技有限公司。 YD/T ××××—×××× III本文件主要起草人 ：张帆，郭威，刘勤让，魏亮，谢玮，孟楠，杜加玉，谢光伟，崔涛，贺倩，石 悦，董航，杨梅樾，宋克，丁瑞浩，张子龙，类红乐。YD/T ××××—×××× 1支持拟态防御功能的分布式存储系统技术要求 1 范围 本文件规定了支持拟态防御功能的分布式存储系统的技术架构 、功能要求 、性能要求和 安全要求。 本文件适用于支持拟态防御功能的分布式存储系统的研制、生产、认证和实际部署。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期 的引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 GB/T 31916.2 信息技术 云数据存储和管理 第2部分：基于对象的云存储应用接口 GB/T 31916.3 信息技术 云数据存储和管理 第3部分：分布式文件存储应用接口 GB/T 31916.4 信息技术 云数据存储和管理 第4部分：基于块的云存储应用接口 GB/T 31916.5 信息技术 云数据存储和管理 第5部分：基于键值（ Key-Value ）的 云数据管理应用接口 GB/T 31916.6 信息技术 云数据存储和管理 第6部分：分布式关系数据库应用接口 GB/T 37722 信息技术 大数据存储与处理系统功能要求 GB/T 37732 信息技术 云计算 云存储系统服务接口功能 GB/T 37737 信息技术 云计算 分布式块存储系统总体技术要求 YD/T 4223-2023 支持拟态防御功能设备的总体技术指南 YD/T 2807-2015 云资源管理技术要求 3 术语和定义 YD/T 4223-2023 界定的以及下列术语和定义适用于本文件。 3.1 分布式存储系统 distributed storage system 一种通过软件对组网的多台独立设备实施有效管理 ，使其以一个整体对外提供数据存储 服务的系统。 YD/T ××××—×××× 23.2 元服务 meta service 支撑分布式存储系统业务运转的核心功能和信息 ，可划分为元服务信息和元服务功能两 部分。 3.3 元服务信息 meta service information 分布式存储系统中描述用户数据相关的元数据信息和系统运行相关的状态管理信息 ，通 常包含数据组织，存储位置寻址，权限管理，节点管理等等。 3.4 元服务功能 meta service function 分布式存储系统中与服务对象进行交互 ，实现用户认证 ，命令处理 ，提供元服务信息等 功能；与数据服务节点交互，实现数据和节点的状态监控，下发数据迁移、错误检查和信息 更新指令等功能；两者共同称为元服务功能。 3.5 数据服务 data service 分布式存储系统中为服务对象提供实际数据操作的功能，通常包括数据内容的读、写、 删、改等等。 3.6 高可用性 high available 当系统个别软硬部件出现故障或错误时 ，能够通过一定的可靠性技术 ，使系统整体仍然 提供可用、可靠服务的能力特性。 4 缩略语 下列缩略语适用于本文件。 HA 高可用性 high available REST 表述性状态转移 representational state transfer RPC 远程过程调用 remote procedure call SSH 安全远程登录 secure shell