GB/T 44886.5-2026 网络安全技术 网络安全产品互联互通 第5部分：行为信息格式

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T448865—2026

.

网络安全技术网络安全产品互联互通

第5部分行为信息格式

:

Cybersecuritytechnology—Cybersecurityproductinterconnectivity—

Part5Behaviorinformationformat

:

2026-07-02发布2027-02-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T448865—2026

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

行为分类

5…………………2

概述

5.1…………………2

终端行为

5.2……………2

网络行为

5.3……………3

其他行为

5.4……………3

行为信息格式

6……………3

概述

6.1…………………3

数据字段类型

6.2………………………3

行为通用信息

6.3………………………4

行为专有信息

6.4………………………4

附录规范性网络安全产品行为信息分类代码

A()……………………17

编码方法

A.1…………………………17

分类代码表

A.2………………………17

参考文献

……………………19

Ⅰ

GB/T448865—2026

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是网络安全技术网络安全产品互联互通的第部分已经

GB/T44886《》5。GB/T44886

发布了以下部分

:

第部分框架

———1:;

第部分资产信息格式

———2:;

第部分告警信息格式

———3:;

第部分威胁信息格式

———4:;

第部分行为信息格式

———5:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国网络安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位国家计算机网络应急技术处理协调中心国家计算机网络应急技术处理协调中心

:、

北京分中心北京天融信网络安全技术有限公司启明星辰信息技术集团股份有限公司北京升鑫网络

、、、

科技有限公司安天科技集团股份有限公司北京神州绿盟科技有限公司长扬科技北京股份有限公

、、、()

司杭州安恒信息技术股份有限公司中国电子技术标准化研究院奇安信科技集团股份有限公司华为

、、、、

技术有限公司中国科学院信息工程研究所中国科学院信息工程研究所深信服科技股份有限公司三

、、、、

六零数字安全科技集团有限公司联通数字科技有限公司北京江民新科技术有限公司海信集团控股

、、、

股份有限公司

。

本文件主要起草人崔牧凡王文磊陈亮吴莉莉刘阳安高峰胡月卞建超李林哲张宇娜

:、、、、、、、、、、

王吉勇田丽丹严定宇朱雪峰王惠莅张亚京蒋发群周莹莹薛春晖李奕希李彦峰张东举

、、、、、、、、、、、、

安锦程刘吉鹏刘松孙凌郭亮王智明严冬王士宁叶晓虎赵云霞赵辰李佳刘华杨晶

、、、、、、、、、、、、、。

Ⅲ

GB/T448865—2026

.

引言

网络安全技术网络安全产品互联互通是指导网络安全产品互联互通建设的基础

GB/T44886《》

性和通用性标准拟由六个部分构成

,。

第部分框架目的在于明确网络安全产品互联互通应用场景提出互通建设思路

———1:。,。

第部分资产信息格式目的在于提出网络安全产品互联互通时的资产描述

———2:。。

第部分告警信息格式目的在于有效整合网络安全产品报送的告警信息提高告警应急处

———3:。,

置效率

。

第部分威胁信息格式目的在于统一网络安全产品及各组织威胁信息共享格式

———4:。。

第部分行为信息格式目的在于促进网络安全产品行为信息的分析利用

———5:。。

第部分功能接口目的在于高效整合网络安全信息促进网络安全产品功能协同

———6:。,。

在网络安全产品互联互通所涉及的数据中行为信息是实现安全风险分析和安全管理的重要基础

,。

通过流量镜像日志采集等技术手段获取与记录网络和终端的活动情况形成描述实体操作的行为信

、,,

息行为信息通常包含终端行为信息和网络行为信息两类是告警生成事件研判的重要支撑也是网

。,、,

络安全产品之间需要交换的关键数据类型

。

当前行为信息来源多样格式各异导致网络安全产品之间的信息理解和协同处理存在障碍本

,、,。

文件旨在规范行为信息的一致表达方式提升信息交换处理的效率

,。

本文件的制定有助于建立统一的网络安全产品行为信息描述规范打通不同厂商不同类型产品间

,、

的数据壁垒切实提升产品的互联互通能力使各类产品能够在统一框架下协同工作从而推动形成更

,,,

加体系化规范化的网络安全防护能力支撑体系

、。

Ⅳ

GB/T448865—2026

.

网络安全技术网络安全产品互联互通

第5部分行为信息格式

:

1范围

本文件确立了网络安全产品互联互通的行为分类规定了行为信息的字段类型以及行为通用信息

,、

行为专用信息的描述格式

。

本文件适用于网络安全产品互联互通功能的设计开发应用和测试

、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

日期和时间信息交换表示法第部分基本原则

GB/T7408.11:

信息安全技术信息安全产品类别与代码

GB/T25066

信息安全技术术语

GB/T25069

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069。

31

.

网络安全产品互联互通cybersecurityproductinterconnectivity

通过统一的网络安全信息描述和安全功能实现有效共享网络安全产品感知或产生的信息协同不

,,

同网络安全产品的功能支撑监测预警信息共享应急响应态势感知等应用提升网络安全防护能力

,、、、,

和网络安全事件处置效率的一种机制

。

来源

[:GB/T44886.1—2024,3.2]

32

.

行为信息behaviorinformation

通过直接记录原始数据或采用审计日志的方式描述安全域内终端网络环境中的各类行为活动的

,、

信息

。

注主要包括终端行为信息和网络行为信息

:。

4缩略语

下列缩略语适用于本文件

。

自治系统

AS:(AutonomousSystem)

自治系统编号

ASN:(AutonomousSystemNumber)

边界网关协议

BGP:(BorderGatewayProtocol)

域名系统

DNS:(DomainNameSystem)

1