微步参与编制,威胁信息格式国家标准发布!"

admin 2026-10-21 14:47:21 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

微步参与编制,威胁信息格式国家标准发布!

微步在线

2026年7月15日 13:12
北京

在小说阅读器读本章

去阅读

近日,国家市场监督管理总局、国家标准化管理委员会宣布,GB/T 44886.4-2026《网络安全技术 网络安全产品互联互通 第4部分:威胁信息格式》国家标准正式发布,并将于2027年2月1日正式实施。

《网络安全技术 网络安全产品互联互通 第4部分:威胁信息格式》由中国电子技术标准化研究院牵头,联合微步在线等30家产学研单位共同编制。该标准立足于网络安全产品互联互通场景,在《信息安全技术威胁信息格式规范》基础上进行了全面升级,系统厘清了威胁信息各组件的属性定义及关联关系,统一了威胁信息生成、使用、处理的全流程格式规范。标准的发布实施对于推动落实国家网络安全产品互联互通战略要求、破解异构安全设备因威胁信息格式不一致导致的互操作难题、指导网络安全威胁信息平台的规划建设提供了重要的标准支撑,也为网络安全产业规范化发展和用户协同防御能力提升奠定了坚实基础。

打通安全产品数据壁垒、实现威胁情报的高效流转与协同联动,是推进网络安全互联互通的关键路径。作为AI时代网络安全技术创新型企业,微步持续深化“AI+TI”双核战略,以实战导向的Agentic AI和行业领先的威胁情报TI为技术内核,提供覆盖“云、网、边、端”的新基础安全体系,旗下威胁感知平台TDP、威胁防御系统OneSIG、下一代威胁情报平台NGTIP等全线产品,均能够通过API接口、syslog等各种灵活方式,共享标准化威胁信息,打通威胁检测、研判、响应、预防的闭环流程,助力企业安全运营体系从\"单点防御\"向\"协同联动\"升级。

未来,微步将携手中国电子技术标准化研究院及产业各方,积极推进标准贯彻实施,助力构建开放、灵活的生态,持续深化与业界主流安全产品的标准化协同和联动响应,为网络安全产品市场的规范化和产业整体实力的提升贡献力量,帮助用户更好地应对日益复杂多变的网络安全威胁。

·END·


微步参与编制,威胁信息格式国家标准发布!" 网络安全文章

微步参与编制,威胁信息格式国家标准发布!"

国家标准GB/T44886.4-2026《网络安全技术网络安全产品互联互通第4部分:威胁信息格式》正式发布,将于2027年2月1日实施。该标准由30家单位联合编制,统一威胁信息格式,解决异构安全设备互操作难题。微步在线参与编制,其产品支持标准化威胁信息共享,助力协同防御。
一句假验证码,一条真命令:ClickFix如何取代钓鱼邮件成为今年最暴利的渗透手段" 网络安全文章

一句假验证码,一条真命令:ClickFix如何取代钓鱼邮件成为今年最暴利的渗透手段"

本文分析了ClickFix社会工程学攻击技术,该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令,取代传统钓鱼邮件成为主流渗透手段。文章详细描述了攻击链、macOS变体CrashReportImpersonator及医疗行业成为重灾区的原因,并提供了从系统层面切断攻击链的防御建议,如启用PowerShell受限语言模式、禁用mshta等。
你在社交媒体上泄露了哪些情报?一个自查清单" 网络安全文章

你在社交媒体上泄露了哪些情报?一个自查清单"

本文通过多个真实案例(如2012年麦卡菲因照片EXIF暴露位置、Strava热力图泄露美军基地、俄乌战争中士兵社交媒体暴露军事信息)说明社交媒体公开信息可被用于开源情报分析,泄露个人位置、身份、关系网络、生活规律等。文章指出即使删除内容,痕迹仍可能存在于第三方数据库。最后提供一份自查清单,建议用户在发布内容前从外部视角审视潜在风险。核心结论是普通人无需过度恐慌,但应养成安全发布习惯。
评论:0   参与:  0