金山云基础防护服务使用协议

感谢贵方选择金山云的基础防护服务！在使用本服务前，请贵方务必先仔细阅读本服务使用协议（以下简称“本协议”）以下条款。本协议为贵方在订购金山云服务时的 《金山云云服务使用协议》的补充协议。本协议与《金山云云服务使用协议》或贵方与金山云签订的其它协议中相冲突或不一致之处，以本协议为准。

一、 定义

1.“基础防护服务”/“本服务”，是指由北京金山云网络技术有限公司和/或其关联公司（下称“金山云”）提供的，针对贵方购买并使用金山云与公网连接的各产品所进行的基础防护服务。本服务可在一定程度上防护贵方使用的金山云产品免受恶意流量攻击，防护内容包括基于ICMP的DDoS攻击、基于IP的DDoS攻击、基于UDP的DDoS攻击、基于TCP的DDoS攻击和基于应用层的DDoS攻击等。

2.金山云“弹性公网IP”，简称“EIP”，是指由金山云和/或其关联公司（下称“金山云”）提供的，把公网IP和公网带宽抽象出来提供给贵方的云服务和负载均衡实例使用的资源。弹性IP与贵方账户相关联，可以绑定到贵方的任何一台云服务器或负载均衡上，有多种灵活的计费方式，可以满足各种业务场景的需求。

3.“DDoS攻击”，Distributed Denial of Service，即分布式拒绝服务攻击，攻击者可能从多个主机对目标服务器发起伪造服务请求，致使贵方无法正常访问目标服务器或使用金山云提供的其他产品或服务。

4.“公网流量”，是指贵方使用金山云所有与公网连接的产品（包括但不限于KEC、SLB、EIP等，以下称“金山云产品”）时产生的网络流量。

5.“攻击流量”，是指贵方使用金山云产品受到攻击时产生的网络流量。

6.“攻击流量峰值”，是指贵方攻击流量的实时最大值。

7.“清洗”，是指当攻击流量超过贵方设置的阈值时，基础防护服务将识别并过滤攻击流量，放行正常访问流量。
8.“黑洞”，指对EIP进行的封禁操作。

二、 服务资费

1.金山云就本服务向贵方收取费用，具体资费标准及付款方式以金山云网站公布或由双方另行签署的书面协议为准，贵方可自行选择具体服务类型并按列明的价格予以支付。

2.贵方理解并同意，金山云保留随时调整产品体系、价格、支付时限及支付方式等设置的权利，届时将在金山云网站公布，请贵方不时关注金山云官网。

三、 防护规则

1.本服务将遵循本协议约定的防护规则向用户提供服务。贵方理解并同意本协议约定的防护规则。

2.若金山云监控到贵方使用的金山云产品遭受DDoS攻击：

（1）金山云将根据服务使用的机房带宽情况以及贵方被攻击频率动态设置黑洞阈值；

（2）如贵方遭受攻击流量峰值超过黑洞阈值时，金山云将对受攻击的服务器的EIP进行黑洞；黑洞时长至少24小时，金山云有权具体时长依据攻击流量大小制定黑洞时长时间；

（3）若贵方使用的同一金山云产品一周内遭受两次或两次以上的DDoS攻击，金山云对黑洞期间的EIP将不支持解封。

贵方应自行承担因上述操作给您造成的影响或损失。

若贵方坚持继续更换EIP，金山云将强制进行EIP解绑操作，或针对遭受攻击的云服务器进行黑洞操作。贵方更换EIP的行为若影响到金山云服务可用性或影响贵方之外的金山云其他客户，金山云保留向贵方追责的权利。

3.若金山云监控到贵方的云服务器被入侵：

（1）若攻击者入侵某（几）台云服务器或入侵后利用该服务器对外实施攻击行为（包括但不限于扫描破解、发送垃圾邮件等），金山云将立即通知贵方，请贵方务必在一小时内自行采取措施进行处理，如一小时后该（几）台云服务器仍未停止被入侵，金山云将对该（几）台云服务器进行强制EIP解绑操作；

（2）若攻击者入侵某（几）台云服务器或入侵后利用该服务器对外发起DDoS攻击，金山云将直接强制关闭贵方该（几）台云服务器，并在强制关闭后通知贵方。

四、 贵方的权利义务

1.在中华人民共和国大陆地区，获得本协议约定的基础防护服务。

2.贵方使用本服务，应遵守国家法律、法规、规章制度的规定，及金山云的各项规定、规则、服务协议、《信息源入网安全责任书》等。

3.如贵方使用本服务进行经营或非经营活动，应按照国家相关法律法规及时办理相关许可或审批，金山云对此不承担任何审查责任，但金山云发现贵方违反本条规定的，有权暂停或终止向贵方提供本服务，金山云或其他任何第三方因此遭受损失的，由贵方承担。

4.贵方应自行负责对其本服务的账户、密码或其他数据进行保密，因贵方原因导致使用本服务相关的账户、密码或其他数据泄露或丢失所引起的一切损失和后果均 由贵方自行承担。

5.贵方不得逆向工程、反编译或试图以其他方式发现金山云提供的服务或软件的源代码。否则，金山云有权暂停或终止向贵方提供本服务，金山云或其他任何第三方因此遭受的损失，由贵方承担。

6.贵方理解并同意，对于金山云提供的基础防护服务，为防止贵方或其他客户使用金山云服务受到不良影响，贵方应配合金山云采取相应措施，包括但不限于以下：

（1）主动排查异常流量；

（2）启用防暴力破解的软件或服务；

（3）重新安装云服务器系统；

（4）接入专业防攻击服务；

（5）其他金山云提出的可以使异常业务恢复正常的操作。

7.按照《互联网信息服务管理办法》、《互联网电子公告服务管理规定》等法律法规的规定，贵方应保存网站访问日志记录，包括但不限于发布的信息内容及其发布时间、互联网地址（IP）、域名等，并国家有关部门依法查询时予以提供。未按上述规定保留相关记录的，由此造成的损失由贵方承担。

五、 金山云的权利义务

1.按照本协议约定向贵方提供基础防护服务。贵方理解并同意，基础防护服务不提供独立的SLA，如贵方购买的金山云云产品（KEC, KRDS, KCS,SLB,等）会与公网产生通信流量，则依据贵方公网流量实际对应的产品适用各个产品的SLA。

2.金山云有权以网页公告、网页提示、电子邮件、手机短信、站内信等方式中的一种或多种，向贵方送达关于本服务的各种通知、提示、广告等信息。

3.金山云负责对本服务的相关技术架构及操作系统进行维护和技术支持，但贵方在操作系统之上安装、运行的任何应用程序等，由贵方自行负责。

4.金山云在必要时提前7日通知贵方后将贵方使用的本服务进行机房迁移。由于上述操作可能需要修改贵方相关域名的DNS，贵方需在接到金山云通知后在金山云给定时间将DNS修改到金山云指定IP上，否则因此造成网站应用无法访问的，由贵方自行负责。

5.贵方理解并同意，金山云保留随时修改、取消、增强基础防护服务中一项或多项功能的权利，并有权要求贵方更新至最新版本。

6.如贵方违反本协议约定，或金山云根据自己的独立判断认为贵方使用本服务不符合金山云的要求，金山云将遵循本协议约定的防护规则对贵方与基础防护相关联的金山云服务采取必要措施，且有权暂停或终止向贵方提供本服务。金山云或其他任何第三方因此遭受的损失，由贵方承担。

7.如贵方释放任一EIP，金山云将终止向贵方提供该EIP的基础防护服务。

六、 知识产权

1.金山云提供给贵方的基础防护及相关技术资料等，均由金山云或其关联企业拥有知识产权，系统软件或应用软件可能包括第三方软件。非经金山云或其关联企业书面许可，贵方不得擅自使用、修改、复制、传播、散步、发布或发表以上任何内容，否则贵方应承担侵犯知识产权的法律责任。

七、 其他

1.贵方对服务之任何部分或本协议的任何部分之意见及建议可与金山云的客户服务部门联系。

2.客服联系方式为：400-1070-808