GB/T 44886.1-2024網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通第1 部分：框架

ICS

35.030

CCS

L80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T44886.1—2024

網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通

第1部分：框架

Cybersecuritytechnology—Cybersecurityproductinterconnectivity—

Part1：Framework

2024-11-28發(fā)布2025-06-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T44886.1—2024

目次

前言

·····································································································

Ⅲ

1

范圍

··································································································

1

2

規(guī)范性引用文件

······················································································

1

3

術(shù)語和定義

···························································································

1

4

縮略語

································································································

1

5

互聯(lián)互通框架

·························································································

2

附錄A（資料性）網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通典型應(yīng)用場景

·············································

6

附錄B（資料性）互聯(lián)互通功能接口實現(xiàn)示例

·······················································

9

參考文獻

································································································

15

Ⅰ

GB/T44886.1—2024

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)

定起草。

本文件是GB/T44886《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通》的第1部分。GB/T44886

已經(jīng)發(fā)布了以下部分：

—第1部分：框架。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。

本文件由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會（SAC/TC260）提出并歸口。

本文件起草單位：北京賽西科技發(fā)展有限責(zé)任公司、國家信息中心、國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理

協(xié)調(diào)中心、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國科學(xué)院信息工程研究所、中國移動通信集團有限公司、北京

大學(xué)、中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司、天翼安全科技有限公司、沈陽東軟系統(tǒng)集成工程有限公司、杭州

安恒信息技術(shù)股份有限公司、深信服科技股份有限公司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京神州

綠盟科技有限公司、北京升鑫網(wǎng)絡(luò)科技有限公司、安天科技集團股份有限公司、廣電計量檢測集團股份

有限公司、華為技術(shù)有限公司、奇安信科技集團股份有限公司。

本文件主要起草人：楊建軍、姚相振、趙新強、孫彥、許玉娜、劉蓓、李建強、陳韻然、姜政偉、

邱勤、謝安明、王智明、王影新、嚴冬、孫凌、陳星、安高峰、何茂根、閆桂勛、卞建超、唐迪、孫可人、

王西子、張衛(wèi)博、姚葉鵬、李強、丁宇征。

Ⅲ

GB/T44886.1—2024

網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通第1部分：框架

1范圍

本文件確立了網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通框架，給出了互聯(lián)互通功能和互聯(lián)互通信息。

本文件適用于指導(dǎo)網(wǎng)絡(luò)安全產(chǎn)品的設(shè)計、開發(fā)和應(yīng)用。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文

件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用

于本文件。

GB/T20986—2023信息安全技術(shù)網(wǎng)絡(luò)安全事件分類分級指南

GB/T25066信息安全技術(shù)信息安全產(chǎn)品類別與代碼

3術(shù)語和定義

GB/T25066界定的以及下列術(shù)語和定義適用于本文件。

3.1

網(wǎng)絡(luò)安全產(chǎn)品cybersecurityproduct

專門用于保障網(wǎng)絡(luò)安全的軟件、硬件或其組合體。

3.2

網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通cybersecurityproductinterconnectivity

通過統(tǒng)一的網(wǎng)絡(luò)安全信息描述和功能接口定義，有效共享網(wǎng)絡(luò)安全產(chǎn)品感知或產(chǎn)生的信息，協(xié)同不

同網(wǎng)絡(luò)安全產(chǎn)品的功能，支撐監(jiān)測預(yù)警、信息共享、應(yīng)急響應(yīng)、態(tài)勢感知等應(yīng)用，提升網(wǎng)絡(luò)安全防護能

力和網(wǎng)絡(luò)安全事件處置效率的一種機制。

3.3

互聯(lián)互通功能interconnectfunction

網(wǎng)絡(luò)安全產(chǎn)品實現(xiàn)互聯(lián)互通所應(yīng)用的安全功能及其實現(xiàn)方式。

3.4

互聯(lián)互通信息interconnectinformation

網(wǎng)絡(luò)安全產(chǎn)品支撐互聯(lián)互通實現(xiàn)所提供數(shù)據(jù)的類型、結(jié)構(gòu)和數(shù)據(jù)格式。

4縮略語

下列縮略語適用于本文件。

APT：高級持續(xù)性威脅（AdvancedPersistentThreat）

IP：互聯(lián)網(wǎng)協(xié)議（InternetProtocol）

TCP：傳輸控制協(xié)議（T