网神云镜

请务必认真阅读和理解本《“网神云镜”用户许可协议》（以下简称“本协议”）中规定的所有权利和限制。除非您（又称“用户”，指通过购买或任何其他方式获得本产品的主体，可以是自然人、法人、政府机构或其他组织）接受本协议条款，否则您无权下载、安装或使用“网神云镜”（又称“本产品”）及其相关服务。您一旦安装、复制、下载、访问或以其它方式使用本产品，将视为对本协议的接受，即表示您同意接受本协议各项条款的约束。如果您不同意本协议中的条款，请不要安装、复制或使用本产品。

本协议是您与奇安信集团（又称：“我们”，指包括但不限于北京奇安信科技有限公司、网神信息技术（北京）股份有限公司、北京网康科技有限公司）之间关于用户安装、使用、复制随附本协议的“网神云镜”的法律协议。本协议所涉及的奇安信集团对您的用户信息的收集、使用、存储和分享的行为，以及奇安信集团采取的用户信息安全保障措施，将按照《奇安信集团用户隐私白皮书》（以下简称“《用户隐私白皮书》”）约定进行。您可以通过访问https://www.qianxin.com/privacy/v1/bpsxy.html阅读《用户隐私白皮书》，了解相关信息。

除非您已阅读并接受本协议所有条款，否则您无权安装、复制、下载或使用本软件。您使用本软件即将视您已阅读并同意签署本协议，表示您同意接受本协议各项条款的约束。如果您不同意本协议中的条款，请不要安装、复制、下载或使用本软件及其相关文档。

1. 权利声明

除特别声明外，本产品的一切知识产权，以及与本产品相关的所有信息内容，包括但不限于：文字表述及其组合、图标、图饰、图像、图表、色彩、界面设计、版面框架、有关数据、附加程序、印刷材料或电子文档等与本产品相关的信息均为奇安信集团所有，受著作权法和国际著作权条约以及其他知识产权法律法规的保护。

2. 许可范围

2.1 在您依据与奇安信集团签订的《奇安信集团产品购销合同》或类似商业合同获得奇安信集团产品所有权及产品许可证后，本协议授予您，且仅授予您对本产品及相关文档的非独占性的使用许可，允许您在法律法规允许的范围内使用本产品，但您需遵守本协议的各项条款。

2.2 用户通过非正常渠道获得本产品，则不享有本协议内的任何授权及服务，请立即停止使用并销毁产品。奇安信集团保留对使用盗版产品行为追究法律责任的一切权利。

2.3 您无论在任何时候或任何条件下均无权转让本产品或其中的任一部分，也不得将本产品或其中的任一部分进行分授权或转授权。

3. 权利限制

3.1 禁止反向工程、反向编译和反向汇编：您不得对本产品进行反向工程（ReverseEngineer）、反向编译（Decompile）或反向汇编（Disassemble），同时不得改动编译在程序文件内部的任何资源。除法律、法规明文规定允许上述活动且获得奇安信集团书面同意外，您必须遵守本协议限制。

3.2 组件分割:本产品是作为一个单一产品而被授予许可使用,用户不得将各个部分分开用于任何目的。

3.3 个别授权:如需进行商业性的销售、复制、分发，包括但不限于产品销售、预装、捆绑等，必须获得奇安信集团的书面授权或许可。

3.4 保留权利：本协议未明示授权的其他一切权利仍归奇安信集团所有，用户使用其他权利时必须获得奇安信集团的书面同意。

4. 免责与责任限制

4.1 本产品经过详细的测试，但不能保证与所有的软硬件系统完全兼容，不能保证本产品完全没有错误。如果出现不兼容及产品错误的情况，用户可通过技术支持电话（4009-303-120）或者发送电子邮件到指定邮箱（kefu@qianxin.com），将情况报告奇安信集团，获得技术支持。

4.2 适用法律允许的最大范围内，对因使用或不能使用本产品所产生的损害及风险，包括但不限于直接或间接的个人损害、商业盈利的丧失、贸易中断、商业信息的丢失或任何其它经济损失，奇安信集团不承担任何责任。

4.3 对于因电信系统或互联网网络故障、计算机故障或病毒、信息损坏或丢失、计算机系统问题或其它任何不可抗力原因而产生的损失，奇安信集团不承担任何责任，但将尽力减少因此而给用户造成的损失和影响。

4.4 对于用户违反本协议规定，给奇安信集团造成损害的，奇安信集团有权采取包括但不限于中断使用许可、停止提供服务、限制使用、法律追究等措施。

4.5 对于从非奇安信集团指定站点下载的本产品以及从非奇安信集团发行的介质上获得本产品的，奇安信集团无法保证该产品是否感染计算机病毒、是否隐藏有伪装的特洛伊木马程序或者黑客产品，使用此类产品，将可能导致不可预测的风险，建议用户不要轻易下载、安装、使用，奇安信集团不承担任何由此产生的一切法律责任。

4.6 无论任何原因（包括但不限于疏忽原因），对任何人通过使用本产品上的信息或由本产品链接的信息，或其他与本产品链接的网站信息所导致的损失或损害（包括直接、间接、特别或后果性的损失或损害，如收入或利润之损失，电脑系统之损坏或数据丢失等后果），奇安信集团不承担任何由此产生的一切法律责任。

4.7 如果相关信息主体主张，未同意授权我们按照本协议第5条所示要求使用用户信息的，我们对此不承担相应责任，用户对此应积极协商解决相关争议，包括但不限于告知相关信息主体相应情形并获取其补授权等。

4.8 本产品部分服务可能涉及第三方的数据资料，奇安信集团对第三方提供的任何数据资料不提供任何担保或保证。请您在使用第三方服务时，仔细阅读并遵守第三方的相关服务条款。如因第三方原因而终止本产品的部分服务，您理解并同意奇安信集团不承担任何法律责任，奇安信集团将为您尽快提供相关的替代服务，但不承诺该替代服务上线的具体时间。

4.9 奇安信集团无法监督或控制第三方关于信息收集、信息使用等事项，如因第三方原因导致您的个人权利受到侵犯，奇安信集团不承担任何法律责任。

5. 用户使用须知

5.1 产品介绍

“网神云镜”是一款基于SaaS（Software-as-a-Service）模型的云管理平台，具有提供针对奇安信“新一代智慧防火墙”设备的云端集中管理、安全策略分析、威胁感知、失陷主机发现等功能，主要提供的功能如下：

安全态势功能
失陷主机功能
资产安全功能
网络感知功能
策略分析功能
设备管理功能
数据中心功能
报表中心功能

5.2 产品功能

5.2.1 安全态势功能

安全态势功能通过态势感知大屏可以实时的展示用户网络威胁状况，具体内容包括以下信息的展示：以动态的地图形式，呈现攻击流的方向、攻击者地理位置、被攻击者地理位置等信息，以及多个维度的统计分析和攻击事件实时滚动展示，便于用户直观了解网络的威胁状况。

5.2.2 失陷主机功能

失陷主机功能是借助我方的威胁情报能力，分别从失陷/风险资产（分核心资产、重要资产、普通资产）和IOC情报两个维度对情报命中情况进行图形化展示，发现失陷/风险主机以及每个命中的IOC情报影响的主机范围。

5.2.3 资产安全功能

资产安全分析功能从资产视角对网络内的数据进行分析，直观展现定义为资产的主机安全状况和业务访问情况。

5.2.4 网络感知功能

网络感知功能从流量、应用、威胁、阻断等多维度对网络进行全面分析。帮助用户了解网络流量的变化及对比趋势、网络应用的使用分布、威胁事件发生的概况、阻止行为发生概况、低效上网行为分析等。

5.2.5 策略分析功能

策略分析功能从应用、策略、威胁、URL、内容5个视角提供策略的可视化分析，通过可视化的展示，对防火墙安全策略的执行效果做到一目了然，可以帮助您直观发现已配置安全策略的不足从而完善安全策略。

5.2.6 设备管理功能

设备管理功能用于添加连接网神云镜的防火墙设备，并显示连接网神云镜的防火墙状态，同时会对防火墙上报的状态信息（如CPU使用率、内存使用率等）进行可视化展示。

5.2.7 数据中心功能

数据中心功能主要提供针对防火墙上传到网神云镜的日志进行查询功能，网神云镜会保存不少于最近1个月的防火墙日志用于历史日志的查询，提供多样的日志查询条件，便于快速定位和检索日志。

5.2.8 报表功能

根据预定义的报表模板可以自动生成数据分析报告供用户查阅设备监控报告、威胁分析报告。

5.3 产品的修改和升级：奇安信集团保留随时为用户提供本产品的修改、升级版本的权利。

5.3.1 奇安信集团享有为本产品增加附加特点和功能的权利，或者提供程序修补、更新和升级的权利。您承认和同意，奇安信集团没有义务向您提供本产品及相关文档的任何后续版本或升级版本，除非您已购买该后续版本或升级版本，或奇安信集团在《奇安信集团产品购销合同》或类似商业合同中与您另有约定。

5.3.2 本产品服务具有接收防火墙日志的功能，以便您能从多个方面了解当前网络的使用状况和威胁状况，如果您无需使用“网神云镜”的分析功能，可在防火墙“系统配置-〉云镜”功能中关闭日志上传。

5.3.3 本产品服务具有接收防火墙状态信息的设备监控功能，以便您能方便的了解接入“网神云镜”的防火墙设备的自身运行状况，如果您无需设备监控功能，可在防火墙“系统配置-〉云镜”功能中关闭云镜服务。

5.4 用户应在遵守法律、法规及本协议的前提下使用本产品。用户无权实施包括但不限于下列行为：

5.4.1 删除或者改变本产品上的所有管理的电子信息;

5.4.2 故意避开或者破坏著作权人为保护本产品著作权而采取的技术措施;

5.4.3 利用本产品误导、欺骗他人;

5.4.4 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行;

5.4.5 未经允许，进入计算机信息网络或者使用计算机信息网络资源;

5.4.6 未经允许，对计算机信息网络功能进行删除、修改或者增加;

5.4.7 未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

5.4.8 破坏本产品系统或网站的正常运行，故意传播计算机病毒等破坏性程序;

5.4.9 其他任何危害计算机信息网络安全的行为;

5.5 隐私权保护;

5.5.1 奇安信集团承诺遵守《用户隐私保护白皮书》以及适用法律的规定。

5.5.2 奇安信防火墙接入“网神云镜”服务后，会自动上传防火墙的状态信息（CPU使用率、内存使用率、网络流量等），实现“网神云镜”服务所提供的设备监控功能。

5.5.3 如果要使用“网神云镜”的分析功能，需要将防火墙产生的日志上传到“网神云镜”服务器，以便于“网神云镜”服务的分析功能对防火墙上传的日志数据进行分析给出分析结果。若无防火墙上传日志数据“网神云镜”将无法提供数据分析功能。

5.5.4 奇安信集团制定了严格的用户上传信息处理规则和安全保护措施来确保不超越目的和范围收集用户信息，确保您上传信息的安全，确保您上传的信息不被滥用。除征得您明确同意和法律明确规定外，奇安信集团不会向任何第三方提供您上传的文件及信息。

5.5.5 奇安信集团制定了以下四项隐私权保护原则，指导我们处理产品中涉及到的用户隐私权和用户信息保护等方面的问题：

(1) 利用我们收集到的信息为用户提供有价值的产品和服务。
(2) 开发符合隐私权保护标准和隐私权保护惯例的产品。
(3) 将个人信息的收集透明化，并由权威第三方监督。
(4) 尽最大的努力保护我们掌握的信息。

5.6 产品改善计划：为了快速响应产品在使用过程中产生的异常问题，我们会收集客户端和系统的异常日志上报给奇安信集团进行响应和分析。通过响应分析来排查原因或提供产品的性能以及解决产品问题。此操作将严格遵守《用户隐私白皮书》。

6. 法律及争议解决

6.1 本协议适用中华人民共和国法律。

6.2 因本协议引起的或与本协议有关的任何争议，各方应友好协商解决；协商不成的，任何一方均可将有关争议提交至北京仲裁委员会并按照届时有效的仲裁规则仲裁；仲裁裁决是终局的，对各方均有约束力。

7. 其他条款

7.1 如果本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力，或违反任何适用的法律，则该条款被视为无效，但本协议的其余条款仍应有效并且有约束力。该等条款应在可能的范围内予以解释并在法律准许的最大限度内被执行以实现原意，且如果该等解释或执行不被法律准许，则该等条款应视为可与本协议分割。

7.2 奇安信集团有权随时根据有关法律、法规的变化以及公司经营状况和经营策略的调整等修改本协议。修改后的协议会在奇安信集团网站（www.qianxin.com）上公布，并随附于新版本产品。当发生有关争议时，以最新的协议文本为准。如果不同意改动的内容，您可以自行停止使用本产品。如果您继续使用本产品，则视为您接受修改后的协议。

7.3 奇安信集团在法律允许的最大范围内对本协议拥有解释权与修改权。

奇安信集团二零一九年五月