中华人民共和国国家标准
GB/T 44886.5-2026
网络安全技术 网络安全产品互联互通 第5部分：行为信息格式
Cybersecurity technology-Cybersecurity product interconnectivity-Part5:Behaviorinformationformat
国家市场监督管理总局 国家标准化管理委员会 发布
目次
前言引言1范围2规范性引用文件3术语和定义4缩略语5行为分类 5.1述5.2终端行为5.3网络行为5.4其他行为6行为信息格式6.1述6.2数据字段类型6.3行为通用信息6.4行为信息附录A（规范性）网络安全产品行为信息分类代码 TA.1编码方法 A.2分类代码表 1717参考文献 61
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
本文件是GB/T44886（网络安全技术网络安全产品互联互通》的第5部分.GB/T44886已经发布了以下部分：
第1部分：框架：一第2部分：资产信息格式：一第3部分：告警信息格式：第4部分：威胁信息格式： 一第5部分：行为信息格式.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口.
北京分中心、北京天融信网络安全技术有限公司、启明星辰信息技术集团股份有限公司、北京升鑫网络 科技有限公司、安天科技集团股份有限公司、北京神州绿盟科技有限公司、长扬科技（北京）股份有限公司、杭州安恒信息技术股份有限公司、中国电子技术标准化研究院、奇安信科技集团股份有限公司、华为技术有限公司、中国科学院信息工程研究所、中国科学院信息工程研究所、深信服科技股份有限公司、三六零数字安全科技集团有限公司、联通数字科技有限公司、北京江民新科技术有限公司、海信集团控股股份有限公司
本文件主要起草人：崔牧凡、王文磊、陈亮、吴莉莉、刘阳、安高峰、胡月、卞建超、李林哲、张宇娜、王吉勇、田丽丹、严定宇、朱雪峰、王惠莅、张亚京、蒋发群、周莹莹、薛春晖、李奕希、李彦峰、张东举、安锦程、刘吉鹏、刘松、孙凌、郭亮、王智明、严冬、王士宁、叶晓虎、赵云霞、赵辰、李佳、刘华、杨晶.
