GB/T 44886.1-2024網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通第1 部分：框架

ICS

35.030

CCS

L80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T44886.1—2024

網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通

第1部分：框架

Cybersecuritytechnology—Cybersecurityproductinterconnectivity—

Part1：Framework

2024-11-28發(fā)布2025-06-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T44886.1—2024

目次

前言

·····································································································

Ⅲ

1

范圍

··································································································

1

2

規(guī)范性引用文件

······················································································

1

3

術(shù)語(yǔ)和定義

···························································································

1

4

縮略語(yǔ)

································································································

1

5

互聯(lián)互通框架

·························································································

2

附錄A（資料性）網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通典型應(yīng)用場(chǎng)景

·············································

6

附錄B（資料性）互聯(lián)互通功能接口實(shí)現(xiàn)示例

·······················································

9

參考文獻(xiàn)

································································································

15

Ⅰ

GB/T44886.1—2024

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)

定起草。

本文件是GB/T44886《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通》的第1部分。GB/T44886

已經(jīng)發(fā)布了以下部分：

—第1部分：框架。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任。

本文件由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC260）提出并歸口。

本文件起草單位：北京賽西科技發(fā)展有限責(zé)任公司、國(guó)家信息中心、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理

協(xié)調(diào)中心、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)科學(xué)院信息工程研究所、中國(guó)移動(dòng)通信集團(tuán)有限公司、北京

大學(xué)、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司、天翼安全科技有限公司、沈陽(yáng)東軟系統(tǒng)集成工程有限公司、杭州

安恒信息技術(shù)股份有限公司、深信服科技股份有限公司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京神州

綠盟科技有限公司、北京升鑫網(wǎng)絡(luò)科技有限公司、安天科技集團(tuán)股份有限公司、廣電計(jì)量檢測(cè)集團(tuán)股份

有限公司、華為技術(shù)有限公司、奇安信科技集團(tuán)股份有限公司。

本文件主要起草人：楊建軍、姚相振、趙新強(qiáng)、孫彥、許玉娜、劉蓓、李建強(qiáng)、陳韻然、姜政偉、

邱勤、謝安明、王智明、王影新、嚴(yán)冬、孫凌、陳星、安高峰、何茂根、閆桂勛、卞建超、唐迪、孫可人、

王西子、張衛(wèi)博、姚葉鵬、李強(qiáng)、丁宇征。

Ⅲ

GB/T44886.1—2024

網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通第1部分：框架

1范圍

本文件確立了網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通框架，給出了互聯(lián)互通功能和互聯(lián)互通信息。

本文件適用于指導(dǎo)網(wǎng)絡(luò)安全產(chǎn)品的設(shè)計(jì)、開(kāi)發(fā)和應(yīng)用。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文

件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用

于本文件。

GB/T20986—2023信息安全技術(shù)網(wǎng)絡(luò)安全事件分類(lèi)分級(jí)指南

GB/T25066信息安全技術(shù)信息安全產(chǎn)品類(lèi)別與代碼

3術(shù)語(yǔ)和定義

GB/T25066界定的以及下列術(shù)語(yǔ)和定義適用于本文件。

3.1

網(wǎng)絡(luò)安全產(chǎn)品cybersecurityproduct

專(zhuān)門(mén)用于保障網(wǎng)絡(luò)安全的軟件、硬件或其組合體。

3.2

網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通cybersecurityproductinterconnectivity

通過(guò)統(tǒng)一的網(wǎng)絡(luò)安全信息描述和功能接口定義，有效共享網(wǎng)絡(luò)安全產(chǎn)品感知或產(chǎn)生的信息，協(xié)同不

同網(wǎng)絡(luò)安全產(chǎn)品的功能，支撐監(jiān)測(cè)預(yù)警、信息共享、應(yīng)急響應(yīng)、態(tài)勢(shì)感知等應(yīng)用，提升網(wǎng)絡(luò)安全防護(hù)能

力和網(wǎng)絡(luò)安全事件處置效率的一種機(jī)制。

3.3

互聯(lián)互通功能interconnectfunction

網(wǎng)絡(luò)安全產(chǎn)品實(shí)現(xiàn)互聯(lián)互通所應(yīng)用的安全功能及其實(shí)現(xiàn)方式。

3.4

互聯(lián)互通信息interconnectinformation

網(wǎng)絡(luò)安全產(chǎn)品支撐互聯(lián)互通實(shí)現(xiàn)所提供數(shù)據(jù)的類(lèi)型、結(jié)構(gòu)和數(shù)據(jù)格式。

4縮略語(yǔ)

下列縮略語(yǔ)適用于本文件。

APT：高級(jí)持續(xù)性威脅（AdvancedPersistentThreat）

IP：互聯(lián)網(wǎng)協(xié)議（InternetProtocol）

TCP：傳輸控制協(xié)議（T