综合安全网关软件技术合作协议书(模板).docx

综合安全网关软件
技术合作协议书
某网络（北京）科技有限公司
2020年05月

导出第7层的应用内容
警告通知机制
Syslog （包括声音、短信、），
提供审计报表
支持或用WebTrends产生
提供实时统计
支持，包括各日志数及文件大小等
日志分级
共 8 种 Syslog 日志分级：Emerg、Alert^ Cril> Error Warning、Notice> Info 和 Debug
日志种类
共21种日志及2种邮件备份
日志备份
日志每天备份打包一次，最大备份天数是1000天。打 包后的压缩文件进行了加密。可下载日志备份及用进行 日志备份的日备份

附件三客户订货单
订单编号：
日期：
编号：
订货方：

供货方：
订货方编号：

供货商编号：
人：

人：
地址：

地址：
传真：

传真：
序号产品名称
型号
数量单价（元）合计价格（元）
1
2
3
4
备注
金额合计大写（RMB）：

小写：元
交货FI期：
指定人：
:
备注：
订货方：
供货商：
开户行：
开户行：
帐号：
帐号：
授权人：
授权人：
日期：
日期：
甲方：
乙方：某网络（北京）科技有限公司（以下简称乙方）
甲乙双方经友好协商，本着平等、自愿、诚实、信任、互利互惠的原则，共同 推动双方事业的繁荣和发展，就合作开发综合安全网关产品达成如下合作协议： 第一条合作目标
经双方商定，乙方以OEM方式向甲方提供综合安全网关软件产品。具体产品功 能详见附件二。
第二条合作内容
1、本协议所指产品：特指乙方根据其产品技术为甲方定制的综合安全网关专用 版本软件产品，不包括硬件。
2、双方合作形式：乙方按照甲方需要提供软件产品及特征库升级服务，并根据 甲方的要求定制产品应用界面，及提供电子版说明书等相关产品。具体结算价格见 附件一。
3、采购任务：
1）甲方预计全年销售数量大于300套，金额大约为1百万人民币，根据需要进行 USG500, USG1000, USG5000, USG10000采购。
2）其中USG500, USG1000每批次最小采购订单为1台。USG5000, USG10000每批 次最小采购订单为1台。
3）本协议生效之日起，甲方必须支付乙方2万元预付金作为产品定制开发和后 续产品采购费用，每次下单可以从预付款中扣除，直到费用用完为止。
4、货款支付：
1）乙方在收到甲方采购订单后，如果没有疑问应在3个工作日内给予确认。经 过确认后，甲方应30个工作日内全额支付采购订单金额给乙方指定帐号。
2）甲乙任一方的名称、法定地址、汇款人、收款人若有变更，变更一方应至少 提前二十五天书面通知对方。该书面通知须加盖变更方公章并经该方授权代 表签字确认方有效；
3）甲乙双方的帐户名称、开户银行、银行帐号以本协议提供的为准，如有变更， 变更一方应在本合同规定的相关付款期限届至二十五天前以加盖变更方财 务专用章的书面文件通知对方。
5、产品提供：乙方收到甲方订单后，乙方应在3日内（或另约期限）向甲方提 供产品正式授权。
6、二次开发费用：如果甲方提出有新的、附件二所没有的产品功能的需求，视 乙方的具体工作量，双方再另行商定；
7、专版专用条款：本协议所指产品，只供甲方销售、市场推广使用；未经甲方 许可，乙方不得提供给任何第三方；乙方在使用专用产品进行销售、宣传时必须得 到甲方的书面授权。
第三条技术及相关保障
1、技术保障：乙方应确保产品安装的唯一性，确保每个软件产品只对应唯一硬 件。对于甲方的技术服务要求必须及时响应、及时解决。
2、相关保障：乙方根据甲方的产品订单向甲方提供检测正常的产品，乙方应积 极支持、配合甲方进行产品宣传销售活动。
第四条合作期限
自协议签订之日起，合作期限为一年。合作期满前一个月，双方进行重新认证, 协商继续合作的条款和条件并另行签订协议。
第五条双方权利及义务
1. 乙方提供的软件产品具有合法版权，符合一般软件产品所应具有的易操作、 易使用、无重大技术缺陷等特点。
2. 甲方应该按照本合同的第二条第3款约定的进度向乙方提货。
3. 甲方应尊重并维护乙方产品的知识产权，不得以任何方式对乙方产品进行解 密、复制、盗版等行为，一经发现，甲方应承担由此造成的一切后果。
4. 乙方应向甲方提供必要的技术支持，对甲方有关人员进行培训和技术指导。
5. 若用户在使用乙方提供的产品过程中出现因软件本身程序错误而造成的质 量问题，乙方须积极配合甲方进行相应的改动，达到用户的使用要求。
第六条保密条款
在甲乙双方合作关系存续期间，双方应就得到的与双方公司有关的信息予以保 密，属于保密范畴的信息包括：产品价格、销售计划、客户清单、财务信息、技术 信息、展会信息等，以上信息未经另一方许可，任何一方不得向第三方泄密。 第七条版权归属
I、本协议中的产品，乙方拥有完全独立的版权；对于该产品，甲方具有专用版 本产品的销售权。未经乙方允许，甲方不得向第三方授权OEM或其他形式技术转让， 否则乙方有权追究甲方责任及连带损失。
第八条违约责任
1. 甲方不按本约定期限、数额支付乙方应付货款，延付部分每日按应付金额的 2%。计算违约金，直至结清为止。
2. 甲乙双方中任何一方违反本协议规定之内容者，在接到利益受损一方发来的 违约通知十日内仍未实行履约者，利益受损一方可无条件终止本协议并要求对方赔 偿经济损失；
第九条免责条款
1. 签约双方中的任何一方，由于战争及严重的水灾、火灾、台风、地震、和其 他双方同意的不可抗力事故而影响合同执行时，则延迟履行合同的期限，延期的时 间应相当于事故所影响的时间。
2. 一旦不可抗力事件终止或事故消除，受事故影响一方应尽快传真通知对方。
3. 按软件产品的国际惯例，乙方在任何情况下绝不就因使用或不能使用“软件 产品”或因提供或未提供支持服务所发生的任何特殊的、意外的、非直接的或者间 接的损失（包括但不限于营业利润的损失、营业中断、信息的遗失或者任何其他金 钱上的损失）承担赔偿责任。
第十条纠纷解决办法
任何一方违反合同规定，双方不能协商解决，均提交北京市仲裁委员会仲裁。 第十一条附则
1. 甲乙双方应密切，友好合作。若有未尽事宜，由双方友好协商解决。
2. 本合同一式贰份，甲乙双方各执壹份。
3. 本合同自双方代表签字，加盖双方公章或合同专用章即生效，2020年05月30 日后终止。
甲方:
乙方：某网络（北京）科技有限公司（盖章）
甲方负责人签字:
年 月 日

（盖章）
甲方负责人签字:
年 月 日
（盖章）乙方负责人签字:
年 月 日
附件一产品价格协议
甲方按产品类型与乙方进行结算，具体价格如下，单位：元人民币：
型号
USG-500
USG-1000
USG-5000
USG-10000
OS （FW+VPN）

IPS&AV （1 年）

APP （1 年）

ALL （1 年）

IPS&AV （2 年）

APP （2 年）

ALL （2 年）

IPS&AV （3 年）

APP （3 年）

ALL （3 年）

1PS&AV （4 年）

APP （4 年）

ALL （4 年）

IPS&AV （5 年）

APP （5 年）

ALL （5 年）

注：升级年限：all*年限*产品对应的价格计算出
例如：USG5000 3年模块升级服务：2020*3=6000元本价格包含1年的7x24小时，5x8小时、QQ服务及远程管理服务，但不包含现场安装、售后的 服务。
附件二产品功能列表1、综合安全网关软件
综合安全网关软件功能详见下表:
功能
内容
操作系统
安全操作系统，防Synflood等多种攻击
支持的网络 接口
数目
3〜12个
类型
100M/1000M自适应以太网卡
全功能端口设计
最大安全域数：N个；最大WAN区数：N-1个；最大 DMZ区数：N-1个：最大LAN区数：N个：相当于 N/2个传统防火墙，其中：N等于网卡数；
所有网卡包括VPN隧道均同时具备全部安全功能，可 按需增加网卡
网络特性
工作方式
路由、NAT、网桥、路由+网桥、旁路、TAP （避免因 使用端口镜像而引起的网络性能下降）
接入方式
静态、DHCP、PPPoE
DHCP
DHCP客户端、服务器、中继代理
DNS
DNS代理，记录DNS请求以便日后审计
NTP
支持
SNMP
支持
Netflow 探针
基于Netflow协议的网络流量监控，按应用、源IP、会
话排序得出TOP 100列表
VLAN
支持VLAN过滤及802.1Q协议
IP&MAC地址绑定
共3种绑定方式：临时、永久、代理绑定，作用于全部 网卡，可自动扫描网络得到IP&MAC地址对应关系。 防御ARP病毒
路由
静态路由、策略路由（出站、进站）
防火墙
包过滤技术
基于状态检测的包过滤技术
最大规则数目
10000
最大同时连接数
1000000
规则组成
15个，包括序号、动作、网卡、源IP、源端口、认证、 目的IP、协议、目的端口、路由、时间、流量、会话、 QoS、日志
动作
包括允许、拒绝和丢弃
IP管理
以IP组的形式出现，包括系统IP及用户自定义IP
时间管理
以时间组的形式出现，每个时间组可包含多个时间段
流量管理
针对每一安全策略设置统计源IP或用户的流量、费用， 超额、空闲登出
会话管理
针对每一安全策略设置超时、最大会话数、最大源节点、 最大源会话数和最大新建会话数等参数：查看、查询、 统计、中断当前连接
QoS管理
针对每一安全策略设置绝对、相对带宽值，8档优先值，

可借用带宽
NAT
源地址、目的地址转换，支持地址池，NAT策略自动 生成对应的包过滤策略，序号相同以方便查看、修改
攻击防范
防御非法报文攻击：land、Smurf、Ping of death winnuke、tcp_sscan、ip_option> teardrop> targa3> ipspoof； 防御IP碎片攻击；防御洪水攻击：Synflood、Icmpflood、 Udpflood：防御 IP、端口 扫描：Portscan ips weep
防资源耗竭型DoS
SYN代理防伪造IP地址的DoS,会话管理防正常IP 滥用网络资源造成的DoS
智能日志
在实时包过滤监控及包过滤日志中可以直观的辨认每 个包对应的安全规则
应用过滤
网络审计
针对 HTTP、FTP、TELNET、POP3、SMTP、IMAP 应 用，记录使用曰志，可以旁路监听不影响网络性能
防病毒
针对HTTP、POP3、SMTP应用，病毒数据库包括近 300万条记录，涵盖病毒、木马、蠕虫、网络钓鱼等多 个领域，自动更新数据库
防垃圾邮件
针对POP3、SMTP应用，贝叶斯分类，收件人、发件 人黑白名单
DNS&URL黑名单
基于大规模特征库的过滤DNS请求
WEB头部过滤
8种头部过滤，包括URL、站点、文件后缀、客户端请 求MIME类型、服务器应答MIME类型、HTTP方法、 日的端口和浏览器过滤，包括对JavaScriptActiveX等 有害文件的过滤，实现细粒度的Port 80安全过滤
WEB内容过滤
防病毒，对ASCIk Unicode＞简体中文、繁体中文、 日本语、朝鲜语等多种编码网页基于权重的关键字过 滤，可方便扩展至任何语言编码
WEB缓存
至少100M的WEB缓存，可定制
FTP过滤
安全的PASV方式，屏蔽服务器Banner,命令、用户名、 下载文件后缀、上传文件后缀、删除文件后缀白名单。 记录会话过程供日后审计
POP3过滤
防病毒，防垃圾邮件，邮件备份。记录会话过程供日后 审计
SMTP过滤
防病毒，防垃圾邮件，邮件备份，收件人、发件人、主 题黑名单。记录会话过程供日后审计
MSN过滤
登录、邀请帐号黑白名单，无须设置用户IP或MSN服 务器IP。记录会话过程供日后审计
QQ过滤
登录帐号黑白名单，无须设置用户IP或QQ服务器IP。 记录会话过程供日后审计
管理功能
管理员权限分级
共5种，分别是：Console管理员、角色管理员、策略 管理员、审计管理员和用户管理员
集中管理
支持
SNMP
支持，两种视图
本地管理方式
控制台、串口
远程管理方式
加密WEB管理(HTTPS)

管理主机
共5个，可分布于任一安全域内
配置管理
按模块功能有选择地新建、还原部分或全部系统配置， 配置上载时显示HASH值、大小、创建时间及备注， 可同时存储1000个配置文件
升级管理
基于WEB的升级方式，升级包上载时显示HASH值、 大小、创建时间及备注，可同时存储1000个升级文件
显示语言
包括中、日、英等多国语言，可以方便、快速地加入一 种新的语言
帐号安全
首次登录必须修改口令；修改口令时若超过最大重试次 数将阻拦登录IP 一段时间
无特定的管理客户 端
IE作为Windows的标准部件，使得管理可以在任意 Windows平台上进行；管理功能与管理客户端分离，使 得系统升级可以不必对管理客户端进行升级：兼容 Netscape Firefox 等浏览器
管理联动
Excel等外部工具可以直接使用WEB页面上的数据表 格进行数据挖掘
大数据量输入
在处理大数据量一一例如IP地址、用户名、URL、站 点时，可以离线编辑，一次输入上百条记录，极大地方 便了日常管理工作
快速设置菜单
提供快速设置菜单，方便策略管理员初次设置
备注项
任何设置均包括备注项，方便日后审计
页面超时
页面有超时，当一段时间没有鼠标或键盘的输入时， WEB GUI进行十秒倒计时提醒管理员，若仍无反馈， WEB页面自动关闭
状态监测
实时系统状态
包括运行时长、系统负载、CPU利用率、内存利用率、 交换区利用率、硬盘利用率、当前连接数和各网卡中断 发生率
系统状态趋势
显示最近24小时内CPU、内存、硬盘性能参数变化的 趋势图
网络状态趋势
显示最近24小时内各物理网卡带宽变化的趋势图
会话监控
显示、查询、统计、中断当前建立的连接，查询条件共 有7个包括方向、协议、规则、源IP、源端口、目的 IP和目的端口
QoS监控
显示实时QoS带宽状态，用于测量及反馈
流量统计
显示各安全策略及相关源地址的流量统计
实时监控
实时显示、查询当前数据包信息，包括其对应的包过滤 安全策略，查询条件共有9个包括动作、方向、网卡、 协议、规则、源IP、源端口、目的IP和目的端口
网络工具
提供 Ping、TracerouteNetbioslnfo、Nslookup、Whois、 Port Scanner等实时查询工具
日志审计和 报表功能
处理完整日志的方 法
本地存储，当日志达到设定的最大备份数时，“最老” 的日志将自动删除为新日志留出空间
门志报表生成方式
内置工具（WEB GUI）或用WebTrends产生
包过滤日志
其格式是二进制的，能有效节省存储空间，并可从其中