综合安全网关软件技术合作协议书(模板).docx

综合安全网关软件技术合作协议书某网络（北京）科技有限公司2020年05月导出第7层的应用内容警告通知机制Syslog （包括声音、短信、），提供审计报表支持或用WebTrends产生提供实时统计支持，包括各日志数及文件大小等日志分级共 8 种 Syslog 日志分级：Emerg、Alert Cril Error Warning、Notice Info 和 Debug日志种类共21种日志及2种邮件备份日志备份日志每天备份打包一次，最大备份天数是1000天。打 包后的压缩文件进行了加密。可下载日志备份及用进行 日志备份的日备份附件三客户订货单订单编号：日期：编号：订货方：供货方：订货方编号：供货商编号：人：人：地址：地址：传真：传真：序号产品名称型号数量单价（元）合计价格（元）1234备注金额合计大写（RMB）：小写：元交货FI期：指定人：:备注：订货方：供货商：开户行：开户行：帐号：帐号：授权人：授权人：日期：日期：甲方：乙方：某网络（北京）科技有限公司（以下简称乙方）甲乙双方经友好协商，本着平等、自愿、诚实、信任、互利互惠的原则，共同 推动双方事业的繁荣和发展，就合作开发综合安全网关产品达成如下合作协议： 第一条合作目标经双方商定，乙方以OEM方式向甲方提供综合安全网关软件产品。具体产品功 能详见附件二。第二条合作内容1、本协议所指产品：特指乙方根据其产品技术为甲方定制的综合安全网关专用 版本软件产品，不包括硬件。2、双方合作形式：乙方按照甲方需要提供软件产品及特征库升级服务，并根据 甲方的要求定制产品应用界面，及提供电子版说明书等相关产品。具体结算价格见 附件一。3、采购任务：1）甲方预计全年销售数量大于300套，金额大约为1百万人民币，根据需要进行 USG500, USG1000, USG5000, USG10000采购。2）其中USG500, USG1000每批次最小采购订单为1台。USG5000, USG10000每批 次最小采购订单为1台。3）本协议生效之日起，甲方必须支付乙方2万元预付金作为产品定制开发和后 续产品采购费用，每次下单可以从预付款中扣除，直到费用用完为止。4、货款支付：1）乙方在收到甲方采购订单后，如果没有疑问应在3个工作日内给予确认。经 过确认后，甲方应30个工作日内全额支付采购订单金额给乙方指定帐号。2）甲乙任一方的名称、法定地址、汇款人、收款人若有变更，变更一方应至少 提前二十五天书面通知对方。该书面通知须加盖变更方公章并经该方授权代 表签字确认方有效；3）甲乙双方的帐户名称、开户银行、银行帐号以本协议提供的为准，如有变更， 变更一方应在本合同规定的相关付款期限届至二十五天前以加盖变更方财 务专用章的书面文件通知对方。5、产品提供：乙方收到甲方订单后，乙方应在3日内（或另约期限）向甲方提 供产品正式授权。6、二次开发费用：如果甲方提出有新的、附件二所没有的产品功能的需求，视 乙方的具体工作量，双方再另行商定；7、专版专用条款：本协议所指产品，只供甲方销售、市场推广使用；未经甲方 许可，乙方不得提供给任何第三方；乙方在使用专用产品进行销售、宣传时必须得 到甲方的书面授权。第三条技术及相关保障1、技术保障：乙方应确保产品安装的唯一性，确保每个软件产品只对应唯一硬 件。对于甲方的技术服务要求必须及时响应、及时解决。2、相关保障：乙方根据甲方的产品订单向甲方提供检测正常的产品，乙方应积 极支持、配合甲方进行产品宣传销售活动。第四条合作期限自协议签订之日起，合作期限为一年。合作期满前一个月，双方进行重新认证, 协商继续合作的条款和条件并另行签订协议。第五条双方权利及义务1. 乙方提供的软件产品具有合法版权，符合一般软件产品所应具有的易操作、 易使用、无重大技术缺陷等特点。2. 甲方应该按照本合同的第二条第3款约定的进度向乙方提货。3. 甲方应尊重并维护乙方产品的知识产权，不得以任何方式对乙方产品进行解 密、复制、盗版等行为，一经发现，甲方应承担由此造成的一切后果。4. 乙方应向甲方提供必要的技术支持，对甲方有关人员进行培训和技术指导。5. 若用户在使用乙方提供的产品过程中出现因软件本身程序错误而造成的质 量问题，乙方须积极配合甲方进行相应的改动，达到用户的使用要求。第六条保密条款在甲乙双方合作关系存续期间，双方应就得到的与双方公司有关的信息予以保 密，属于保密范畴的信息包括：产品价格、销售计划、客户清单、财务信息、技术 信息、展会信息等，以上信息未经另一方许可，任何一方不得向第三方泄密。 第七条版权归属I、本协议中的产品，乙方拥有完全独立的版权；对于该产品，甲方具有专用版 本产品的销售权。未经乙方允许，甲方不得向第三方授权OEM或其他形式技术转让， 否则乙方有权追究甲方责任及连带损失。第八条违约责任1. 甲方不按本约定期限、数额支付乙方应付货款，延付部分每日按应付金额的 2%。计算违约金，直至结清为止。2. 甲乙双方中任何一方违反本协议规定之内容者，在接到利益受损一方发来的 违约通知十日内仍未实行履约者，利益受损一方可无条件终止本协议并要求对方赔 偿经济损失；第九条免责条款1. 签约双方中的任何一方，由于战争及严重的水灾、火灾、台风、地震、和其 他双方同意的不可抗力事故而影响合同执行时，则延迟履行合同的期限，延期的时 间应相当于事故所影响的时间。2. 一旦不可抗力事件终止或事故消除，受事故影响一方应尽快传真通知对方。3. 按软件产品的国际惯例，乙方在任何情况下绝不就因使用或不能使用“软件 产品”或因提供或未提供支持服务所发生的任何特殊的、意外的、非直接的或者间 接的损失（包括但不限于营业利润的损失、营业中断、信息的遗失或者任何其他金 钱上的损失）承担赔偿责任。第十条纠纷解决办法任何一方违反合同规定，双方不能协商解决，均提交北京市仲裁委员会仲裁。 第十一条附则1. 甲乙双方应密切，友好合作。若有未尽事宜，由双方友好协商解决。2. 本合同一式贰份，甲乙双方各执壹份。3. 本合同自双方代表签字，加盖双方公章或合同专用章即生效，2020年05月30 日后终止。甲方:乙方：某网络（北京）科技有限公司（盖章）甲方负责人签字:年 月 日（盖章）甲方负责人签字:年 月 日（盖章）乙方负责人签字:年 月 日附件一产品价格协议甲方按产品类型与乙方进行结算，具体价格如下，单位：元人民币：型号USG-500USG-1000USG-5000USG-10000OS （FW+VPN）IPS&AV （1 年）APP （1 年）ALL （1 年）IPS&AV （2 年）APP （2 年）ALL （2 年）IPS&AV （3 年）APP （3 年）ALL （3 年）1PS&AV （4 年）APP （4 年）ALL （4 年）IPS&AV （5 年）APP （5 年）ALL （5 年）注：升级年限：all*年限*产品对应的价格计算出例如：USG5000 3年模块升级服务：2020*3=6000元本价格包含1年的7x24小时，5x8小时、QQ服务及远程管理服务，但不包含现场安装、售后的 服务。附件二产品功能列表1、综合安全网关软件综合安全网关软件功能详见下表:功能内容操作系统安全操作系统，防Synflood等多种攻击支持的网络 接口数目312个类型100M/1000M自适应以太网卡全功能端口设计最大安全域数：N个；最大WAN区数：N-1个；最大 DMZ区数：N-1个：最大LAN区数：N个：相当于 N/2个传统防火墙，其中：N等于网卡数；所有网卡包括VPN隧道均同时具备全部安全功能，可 按需增加网卡网络特性工作方式路由、NAT、网桥、路由+网桥、旁路、TAP （避免因 使用端口镜像而引起的网络性能下降）接入方式静态、DHCP、PPPoEDHCPDHCP客户端、服务器、中继代理DNSDNS代理，记录DNS请求以便日后审计NTP支持SNMP支持Netflow 探针基于Netflow协议的网络流量监控，按应用、源IP、会话排序得出TOP 100列表VLAN支持VLAN过滤及802.1Q协议IP&MAC地址绑定共3种绑定方式：临时、永久、代理绑定，作用于全部 网卡，可自动扫描网络得到IP&MAC地址对应关系。 防御ARP病毒路由静态路由、策略路由（出站、进站）防火墙包过滤技术基于状态检测的包过滤技术最大规则数目10000最大同时连接数1000000规则组成15个，包括序号、动作、网卡、源IP、源端口、认证、 目的IP、协议、目的端口、路由、时间、流量、会话、 QoS、日志动作包括允许、拒绝和丢弃IP管理以IP组的形式出现，包括系统IP及用户自定义IP时间管理以时间组的形式出现，每个时间组可包含多个时间段流量管理针对每一安全策略设置统计源IP或用户的流量、费用， 超额、空闲登出会话管理针对每一安全策略设置超时、最大会话数、最大源节点、 最大源会话数和最大新建会话数等参数：查看、查询、 统计、中断当前连接QoS管理针对每一安全策略设置绝对、相对带宽值，8档优先值，可借用带宽NAT源地址、目的地址转换，支持地址池，NAT策略自动 生成对应的包过滤策略，序号相同以方便查看、修改攻击防范防御非法报文攻击：land、Smurf、Ping of death winnuke、tcp_sscan、ip_option teardrop targa3 ipspoof； 防御IP碎片攻击；防御洪水攻击：Synflood、Icmpflood、 Udpflood：防御 IP、端口 扫描：Portscan ips weep防资源耗竭型DoSSYN代理防伪造IP地址的DoS,会话管理防正常IP 滥用网络资源造成的DoS智能日志在实时包过滤监控及包过滤日志中可以直观的辨认每 个包对应的安全规则应用过滤网络审计针对 HTTP、FTP、TELNET、POP3、SMTP、IMAP 应 用，记录使用曰志，可以旁路监听不影响网络性能防病毒针对HTTP、POP3、SMTP应用，病毒数据库包括近 300万条记录，涵盖病毒、木马、蠕虫、网络钓鱼等多 个领域，自动更新数据库防垃圾邮件针对POP3、SMTP应用，贝叶斯分类，收件人、发件 人黑白名单DNS&URL黑名单基于大规模特征库的过滤DNS请求WEB头部过滤8种头部过滤，包括URL、站点、文件后缀、客户端请 求MIME类型、服务器应答MIME类型、HTTP方法、 日的端口和浏览器过滤，包括对JavaScriptActiveX等 有害文件的过滤，实现细粒度的Port 80安全过滤WEB内容过滤防病毒，对ASCIk Unicode简体中文、繁体中文、 日本语、朝鲜语等多种编码网页基于权重的关键字过 滤，可方便扩展至任何语言编码WEB缓存至少100M的WEB缓存，可定制FTP过滤安全的PASV方式，屏蔽服务器Banner,命令、用户名、 下载文件后缀、上传文件后缀、删除文件后缀白名单。 记录会话过程供日后审计POP3过滤防病毒，防垃圾邮件，邮件备份。记录会话过程供日后 审计SMTP过滤防病毒，防垃圾邮件，邮件备份，收件人、发件人、主 题黑名单。记录会话过程供日后审计MSN过滤登录、邀请帐号黑白名单，无须设置用户IP或MSN服 务器IP。记录会话过程供日后审计QQ过滤登录帐号黑白名单，无须设置用户IP或QQ服务器IP。 记录会话过程供日后审计管理功能管理员权限分级共5种，分别是：Console管理员、角色管理员、策略 管理员、审计管理员和用户管理员集中管理支持SNMP支持，两种视图本地管理方式控制台、串口远程管理方式加密WEB管理(HTTPS)管理主机共5个，可分布于任一安全域内配置管理按模块功能有选择地新建、还原部分或全部系统配置， 配置上载时显示HASH值、大小、创建时间及备注， 可同时存储1000个配置文件升级管理基于WEB的升级方式，升级包上载时显示HASH值、 大小、创建时间及备注，可同时存储1000个升级文件显示语言包括中、日、英等多国语言，可以方便、快速地加入一 种新的语言帐号安全首次登录必须修改口令；修改口令时若超过最大重试次 数将阻拦登录IP 一段时间无特定的管理客户 端IE作为Windows的标准部件，使得管理可以在任意 Windows平台上进行；管理功能与管理客户端分离，使 得系统升级可以不必对管理客户端进行升级：兼容 Netscape Firefox 等浏览器管理联动Excel等外部工具可以直接使用WEB页面上的数据表 格进行数据挖掘大数据量输入在处理大数据量一一例如IP地址、用户名、URL、站 点时，可以离线编辑，一次输入上百条记录，极大地方 便了日常管理工作快速设置菜单提供快速设置菜单，方便策略管理员初次设置备注项任何设置均包括备注项，方便日后审计页面超时页面有超时，当一段时间没有鼠标或键盘的输入时， WEB GUI进行十秒倒计时提醒管理员，若仍无反馈， WEB页面自动关闭状态监测实时系统状态包括运行时长、系统负载、CPU利用率、内存利用率、 交换区利用率、硬盘利用率、当前连接数和各网卡中断 发生率系统状态趋势显示最近24小时内CPU、内存、硬盘性能参数变化的 趋势图网络状态趋势显示最近24小时内各物理网卡带宽变化的趋势图会话监控显示、查询、统计、中断当前建立的连接，查询条件共 有7个包括方向、协议、规则、源IP、源端口、目的 IP和目的端口QoS监控显示实时QoS带宽状态，用于测量及反馈流量统计显示各安全策略及相关源地址的流量统计实时监控实时显示、查询当前数据包信息，包括其对应的包过滤 安全策略，查询条件共有9个包括动作、方向、网卡、 协议、规则、源IP、源端口、目的IP和目的端口网络工具提供 Ping、TracerouteNetbioslnfo、Nslookup、Whois、 Port Scanner等实时查询工具日志审计和 报表功能处理完整日志的方 法本地存储，当日志达到设定的最大备份数时，“最老” 的日志将自动删除为新日志留出空间门志报表生成方式内置工具（WEB GUI）或用WebTrends产生包过滤日志其格式是二进制的，能有效节省存储空间，并可从其中