信息安全技术 网络安全产品互联互通框架

【摘要】 该标准确立网络安全产品互联互通框架，适用于网络安全产品的设计、开发和应用。框架包括互联互通功能与信息两类内容，功能分为识别、防护、监测、处置四类并给出功能接口要求，信息包括资产、脆弱性、威胁、行为、告警、事件六类，附录提供多级安全管理系统、安全管理系统与产品、不同产品间互联互通的典型应用场景及HTTP接口实现示例。