近日,首項網絡安全產品互聯互通國家標準GB/T 44886.1-2024《網絡安全技術 網絡安全產品互聯互通 第1部分:框架》(以下簡稱《框架標準》)正式發布。

該《框架標準》由全國網絡安全標準化技術委員會(以下簡稱“網安標委”)歸口,天融信全面參與《框架標準》研制流程,多次積極參與標準專題研討以及技術交流活動,加速推動標準編制與試點應用工作。
《框架標準》明確了網絡安全產品互聯互通標準體系,包括互聯互通框架、資產信息、告警信息、行為信息、威脅信息、事件信息、脆弱性信息和功能接口等系列國家標準。該標準體系的構建和研制實施,可以指導網絡安全產品互聯互通的設計、開發和應用,降低安全廠商、安全產品之間的適配成本,降低用戶單位互聯互通工作的改造成本,提升互聯互通工作建設效果。
《框架標準》提出了統一的互聯互通功能和互聯互通信息框架,給出了網絡安全產品互聯互通典型應用場景,為互聯互通標準體系的構建和相關標準的研制提供了指引。
網絡安全產品互聯互通 天融信一直在路上
天融信高度重視網絡安全產品互聯互通工作,聚焦網絡安全產品互聯互通的檢測認證、標準研制以及試點應用等方面,積極攜手相關科研機構及關鍵行業用戶,全力促進網絡安全能力達成全方位、深層次的互聯互通。

“互聯互通是實現網絡安全能力躍遷的關鍵,也是必經之路。實現網絡安全能力互聯互通,需要在技術、產品、廠商、用戶、監管多個層面建立高效的網絡安全協同聯防體系。”全國信息安全標準化技術委員會委員、天融信科技集團董事長兼CEO李雪瑩在網安標委2024年第一次“標準周”全體會議上這樣提到。
推進產品檢測認證
2024年9月,首批“網絡安全互聯互通產品”在2024年國家網絡安全宣傳周網絡安全標準與產業促進座談會上發布。天融信防火墻系統、終端威脅防御系統、自適應安全防御系統三款產品成功通過了由國家網信主管部門指導、中國網絡安全產業聯盟和中國電子技術標準化研究院賽西實驗室聯合開展的網絡安全產品互聯互通檢測,獲頒首批通過檢測的“網絡安全產品互聯互通檢測證書”。

深度參與標準研制
除本次《框架標準》外,天融信還參與了資產信息、告警信息、行為信息、威脅信息、功能接口等互聯互通系列國家標準研制,并牽頭研制了網安標委歸口的《網絡安全標準實踐指南——網絡安全產品互聯互通 資產信息格式》,和中國網絡安全產業聯盟歸口的技術規范《網絡安全技術 網絡型防火墻互聯互通接口內容和格式》,持續推進互聯互通標準快速落地。

加速落地試點應用
天融信積極參與網絡安全產品互聯互通試點應用工作,選取典型應用場景、典型產品和真實數據,對互聯互通技術規范的合理性和可操作性進行驗證,為支撐網絡安全產品互聯互通工作的開展,推動標準在重點行業工程建設中落地實踐積累經驗,并榮獲中國網絡安全產業聯盟(CCIA)頒發的網絡安全產品互聯互通技術規范試點單位(第一批)獎牌。

網絡安全產品互聯互通是構建現代化網絡安全保障能力的重要技術基礎,對建立健全統一高效的網絡安全聯防聯控機制,形成跨部門、跨行業高效聯動的網絡安全防護能力起到至關重要的作用。未來,天融信持續推進網絡安全產品的互聯互通和標準化,以實現更廣泛、更深入的協同防護和信息共享,充分發揮標準在行業中的指導作用,為建設數字中國、網絡強國貢獻企業力量。