商品服务协议

 

 

欢迎您使用北京瑞和云图科技有限公司的安全【镜像】或【服务套餐】。

本【镜像】或【服务套餐】最终用户协议（“本协议”）是您（“用户”）和【北京瑞和云图科技有限公司】（“服务商”）之间，就服务商为您提供                                （“【镜像】或【服务套餐】”），所达成的合法协议。

一、协议的生效

1.用户确认而生效：本协议由服务商提供在线版本，用户购买本【镜像】或【服务套餐】时，应认真阅读本协议后，须保持本协议为勾选状态，方可进入下一步购买流程。本协议一经用户确认，即具有合同效力，对服务商和用户具有法律约束力。

2.用户使用而生效：用户可以通过软件下载，或其他方式使用本【镜像】或【服务套餐】。服务商会在相应环节提供本协议的在线版本供用户阅读。一旦用户以前述任何一种方式使用本【镜像】或【服务套餐】，即表示用户已同意接受本协议中的所有条款。如果用户不接受本协议中的条款，请不要使用本【镜像】或【服务套餐】。

 

二、定义

 

★★云翼安全一体机（等保二级套餐）★★

-----------------------------------------------------------

包含安全服务如下：

-----------------------------------------------------------

【安全产品1】

 

/安全产品/：

等保平台系统

 

/功能模块/：

硬件规格：2U，CPU：2.20GHz;8核 16线程，内存：64GB，硬盘：2*4T，RAID1，网卡：2个千兆电口，4个扩展槽，支持万兆扩展卡，交流双电源；

统一提供底层基础硬件平台、安全虚拟化平台、安全资源池管理平台、安全模块。安全虚拟化平台实现计算资源、存储资源、网络资源、网络功能资源、安全功能等IT基础资源的虚拟化。内置SDN控制器，可以灵活编排安全能力，具有高可靠及搞灵活性。

 

/备注/：

硬件一台

 

-----------------------------------------------------------

【安全产品2】

 

/安全产品/：

多功能安全网关

 

/安全组件资源占用/：

2核4G内存50G硬盘

 

/功能模块/：

提供基础防火墙功能，包括基访问控制、数据转发。

提供攻击防护和URL过滤能力。

提供网关防病毒能力。

提供web安全防护能力，包括SQL注入、XSS、CSRF等防护模块。

 

/性能/：

吞吐600M

 

-----------------------------------------------------------

【安全产品3】

 

/安全产品/：

堡垒机

 

/安全组件资源占用/：

4核8G内存500G硬盘

 

/功能模块/：

能够对用户、资源、功能进行精细化的授权管理，支持多重身份认证，主机账号统一管理；

 

/性能/：

授权数：50个

 

-----------------------------------------------------------

【安全产品4】

 

/安全产品/：

日志审计

 

/安全组件资源占用/：

4核16G内存500G硬盘

 

/功能模块/：

日志采集模块、日志解析模块、ES大数据模块、日志分析模块、日志检索、统计模块、系统管理模块；

 

/性能/：

授权数：50个

 

-----------------------------------------------------------

 【安全产品5】

/安全产品6/：

主机防病毒

 

/安全组件资源占用/：

4核8G内存100G硬盘

 

/功能模块/：

包含终端管理中心软件一套，实现对终端的统一管理、策略下发、安全监控、终端升级、分布式管理等。

支持对终端主机和服务器进行安全防护。

防护内容包括：主机流量监控、安全流量分析、主机应用监控、敏感信息监控、病毒查杀、漏洞管理、网络防护、勒索防护等。

 

/性能/：

授权数：10个Windows/linux

 

 

★★云翼安全一体机（等保三级套餐）★★

-----------------------------------------------------------

包含安全服务如下：

-----------------------------------------------------------

【安全产品1】

 

/安全产品/：

等保平台系统

 

/功能模块/：

硬件规格：2U，CPU：2.20GHz;8核 16线程，内存：64GB，硬盘：2*4T，RAID1，网卡：2个千兆电口，4个扩展槽，支持万兆扩展卡，交流双电源；

统一提供底层基础硬件平台、安全虚拟化平台、安全资源池管理平台、安全模块。安全虚拟化平台实现计算资源、存储资源、网络资源、网络功能资源、安全功能等IT基础资源的虚拟化。内置SDN控制器，可以灵活编排安全能力，具有高可靠及搞灵活性。

 

/备注/：

2台硬件设备，包含2个多功能安全网关，1个数据库审计，1个堡垒机，1个安全管理中心，1个等保工具箱，1套主机防病毒

 

-----------------------------------------------------------

【安全产品2】

 

/安全产品/：

多功能安全网关

 

/安全组件资源占用/：

4核8G内存50G硬盘

 

/功能模块/：

供基础防火墙功能，包括基访问控制、数据转发。

提供攻击防护和URL过滤能力。

提供网关防病毒能力。

提供web安全防护能力，包括SQL注入、XSS、CSRF等防护模块。

含100个VPN客户端。

 

/性能/：

吞吐1G

 

-----------------------------------------------------------

【安全产品3】

 

/安全产品/：

数据库审计与风险控制系统

 

/安全组件资源占用/：

4核8G内存500G硬盘

 

/功能模块/：

SQL注入防护模块、实时监控、报表系统管理、事件策略、会话策略、对象管理、自定义规则策略匹配、非法操作的识别，告警和阻断，系统管理。

 

/性能/：

审计流量800M

 

-----------------------------------------------------------

【安全产品4】

 

/安全产品/：

堡垒机

 

/安全组件资源占用/：

4核8G内存500G硬盘

 

/功能模块/：

能够对用户、资源、功能进行精细化的授权管理，支持多重身份认证，主机账号统一管理。

 

/性能/：

授权数：100个

 

-----------------------------------------------------------

 【安全产品5】

/安全产品/：

安全管理中心

 

/安全组件资源占用/：

8核16G内存500G硬盘

 

/功能模块/：

包含数据采集、数据解析、大数据分析、安全分析（原始事件分析、告警分析）、安全日志、资产管理、系统管理（用户管理、安全配置等）模块，具备安全态势大屏功能。 

 

/性能/：

数据源数100个；15000EPS（事件每秒）

 

-----------------------------------------------------------

【安全产品6】

 

/安全产品/：

等保工具箱(漏洞扫描+基线核查)

 

/安全组件资源占用/：

4核8G内存200G硬盘

 

/功能模块/：

等保合规测评、网站漏洞扫描、系统漏洞扫描、数据库漏洞扫描、基线配置核查、木马病毒扫描、恶意代码扫描、弱口令扫描。

 

/性能/：

支持300个IP、域名；100个IP并发

 

-----------------------------------------------------------

【安全产品7】

 

/安全产品/：

主机防病毒

 

/安全组件资源占用/：

4核8G内存100G硬盘

 

/功能模块/：

包含终端管理中心软件一套，实现对终端的统一管理、策略下发、安全监控、终端升级、分布式管理等。

支持对终端主机和服务器进行安全防护。

防护内容包括：微隔离、主机流量监控、安全流量分析、主机应用监控、敏感信息监控、病毒查杀、漏洞管理、网络防护、勒索防护等。

/性能/：

授权数：20个Windows/linux

 

三、使用许可

1.本【镜像】或【服务套餐】受版权法、国际版权条约以及其他相关的知识产权法律、法规和条约的保护。本软件镜像、服务套餐为授权用户使用许可，而非出售。

2.本【镜像】或【服务套餐】的版权与所有权归服务商所有。

3.根据本协议的约定，服务商授予用户一项非排他的、不可转让的使用本【镜像】或【服务套餐】的使用许可。用户不得转售或以其他方式转让本使用许可权利以牟取商业利益。

 

四、费用

1.用户使用本【镜像】或【服务套餐】须按照本【镜像】或【服务套餐】的价格体系、支付所有费用。服务商保留在用户未按照约定支付全部费用之前不向用户提供服务和技术支持，或者终止服务和技术支持的权利。

2.用户如对本【镜像】或【服务套餐】进行续费时，本【镜像】或【服务套餐】的名称、规格或价格已经调整的，用户同意按照届时有效的新的【镜像】或【服务套餐】的名称、规格或价格履行；用户不同意新的【镜像】或【服务套餐】的名称、规格或价格的，可不进行续费，本【镜像】或【服务套餐】到期后自动终止。

 

五、用户的权利义务

1.用户保证其使用本【镜像】或【服务套餐】的各项行为均符合国家法律法规的规定，合法真实且不侵害任何第三方的合法权益。

2.用户应按时足额支付本【镜像】或【服务套餐】的费用（如有），否则服务商保留随时终止用户使用本【镜像】或【服务套餐】的权利，用户应对服务商终止本【镜像】或【服务套餐】而可能造成的损害自行承担全部责任。

3.用户保证，除且仅除法律明确允许的活动以外，用户不得逆向工程、反编译或反汇编本【镜像】或【服务套餐】。

4.用户理解并同意：

因现有技术限制，服务商提供的【镜像】或【服务套餐】可能存在瑕疵，并不能保证在任何情况下都能正常执行或达到用户所期望的结果。

 

六、服务商的权利义务

1.服务商保证，其有合法权利向用户提供本【镜像】或【服务套餐】的使用许可，并保证其版权的合法性。

2.服务商承诺，其向用户提供本【镜像】或【服务套餐】之行为未对任何第三方合法权益，包括但不限于第三方知识产权构成侵害。如因其行为导致用户遭受任何第三方提起的法律诉讼或行政程序（“侵权指控”），服务商承担其法律责任及后果。

3.服务商负责及时对本【镜像】或【服务套餐】进行升级、维护和管理，并通过客服电话等方式，向用户提供免费的咨询及技术支持服务。

4.服务商承诺，其向用户提供的【镜像】或【服务套餐】中不含有：

（1）蓄意毁坏、恶意干扰、秘密地截取或侵占任何系统、数据或个人资料的任何病毒、伪装破坏程序、电脑蠕虫、定时程序炸弹或其他电脑程序；

（2）任何已知的漏洞、后门、恶意软件；

（3）其他可能对用户的系统安全造成损害的不安全内容。

5.责任限制：在适用法律所允许的最大范围内，服务商不会对因使用或不能使用本【镜像】或【服务套餐】所引起的或有关的任何间接的、意外的、直接的、特殊的、惩罚性的或其它任何损害（包括但不限于因人身伤害或财产损坏而造成的损害，因利润损失、数据损失、营业中断、计算机瘫痪或故障、商业信息的遗失而造成的损害，因未能履行包括诚信或相当注意在内的任何责任致使隐私泄露而造成的损害，因疏忽而造成的损害，或因任何金钱上的损失或任何其它损失而造成的损害）承担赔偿责任，即使服务商事先被告知该损害发生的可能性。

 

七、用户数据的使用和披露

1.为服务用户的目的，服务商可能通过使用用户数据，向用户提供服务，包括但不限于向用户发出产品和服务信息。

2.未经用户许可，服务商不会擅自披露用户数据。但在下述情况下，用户数据将部分或全部被披露：

（1）经用户同意，向第三方披露；

（2）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构 披露；

（3）如果用户出现违反中国有关法律法规的情况，需要向第三方披露；

（4）为提供用户所要求的软件或服务，而必须和第三方分享用户数据。  

 

八、期限与终止

1.本【镜像】或【服务套餐】的服务期限与用户购买的产品周期相同。

2.出现下列情况之一的，服务商有权终止继续提供本【镜像】或【服务套餐】，而无需承担任何责任：

（1）用户购买的【镜像】或【服务套餐】已到期且未续费的；

（2）用户严重违反本协议项下条款的约定，且自服务商通知其纠正后仍未纠正的。  

 

九、法律及争议解决

1.本协议的订立、执行和解释及争议的解决均应适用中华人民共和国法律。

2.因双方就本协议的签订、履行或解释发生争议，双方应努力友好协商解决。如协商不成，任何一方均应向【被告所在地】人民法院起诉。

 

十、附则

1.本协议的标题仅为方便阅读所设，非对条款的定义、限制、解释或描述其范围或界限。