安恒信息深度参与：网络安全产品互联互通首项国标发布

我国首项网络安全产品互联互通国家标准

12月6日，全国网络安全标准化技术委员会发出通知，我国首项网络安全产品互联互通国家标准GB/T 44886.1-2024《网络安全技术 网络安全产品互联互通 第1部分：框架》正式发布，并将于2025年6月1日正式实施。

安恒信息作为首项网络安全产品互联互通国家标准《网络安全技术 网络安全产品互联互通 第1部分：框架》的核心起草单位和试点应用推广单位。全方位深度参与网络安全产品互联互通国家标准体系的研究制定和试点验证工作。

在数字化转型的浪潮中，单一安全产品已不足以应对日益复杂的威胁，需要建设智能化、自动化的网络安全协同防护体系。而协同联动的防护体系建设最基础的依赖就在于不同网络安全产品的互联互通。当前我国网络安全产品互联互通仍在起步阶段。一方面，网络安全产品类型复杂、数据融合与协同难度大。另一方面，政务、通信、金融等领域通过统一数据、安全功能相关标准，进行网络产品和安全管理平台等的定制化研发与应用，初步实现在特定业务场景下的网络安全产品互联互通，但缺少统一技术框架和配套标准规范，互联互通改造成本高，规模化、可复用性不强。

在全国网络安全标准化技术委员会的统一部署下，网络安全产品互联互通的标准体系形成了初步规划。在近几年内，将逐步研究制定包括资产信息、告警信息、行为信息、威胁信息、事件信息、功能接口在内的系列国家标准。刚刚发布的GB/T 44886.1-2024是系列标准的第一部分，提出了网络安全产品互联互通整体框架，规定了网络安全产品实现互联互通的4类主要功能类型，包括识别功能、防护功能、监测功能和处置功能；规定了网络安全产品实现互联互通的6类信息类型，包括资产信息、脆弱性信息、行为信息、告警信息、和事件信息。并给出了网络安全产品互联互通的典型应用场景和互联互通功能接口的实现示例。如图1所示。

GB/T 44886.1-2024的正式发布和实施，将为我国网络安全产品互联互通、以及未来网络安全产品的研发和应用形态提供基本的指引。也为网络安全产品互联互通标准体系构建和后续相关标准的研制奠定基础。

安恒信息作为网络安全行业中的重要力量，在为各行各业提供高质量网络安全产品和服务的同时，多年来一直积极参与网络安全相关标准的制修订工作。在深度参与国家标准GB/T 44886.1-2024的研制过程中，安恒信息同时参与了“资产信息格式”“威胁信息格式”“告警信息”“功能接口”等多项在研的网络安全产品互联互通国家标准的研究制定工作，成为中国网络安全产业联盟第一批网络安全产品互联互通技术规范试点单位，积极参与各项国家标准的试点验证工作，推动网络安全产品互联互通标准在研发过程中与实际应用紧密结合。

在今年9月国家网络安全宣传周--网络安全标准与产业研讨会上，安恒信息防火墙和病毒防治产品成功入选首批“网络安全互联互通功能产品”。

未来，安恒信息将并结合自身在网络安全产品研发和应用实践，更加注重数字转型时期网络安全产品发展与标准规范之间的相互赋能，有力推动标准研究制定与技术产业发展的良性互动，为助力我国网络安全产业的高质量发展贡献力量！