此文档以简体中文显示。

可接受使用政策

生效日期：2025年1月16日

最后更新：2025年1月16日

版本：3.0.0

1. 导言和范围

1.1 目的

本可接受使用政策（“AUP”或“政策”）规定了使用 CNF（“我们”或“我们的”）服务、网络和系统时适用的规则与限制。本政策旨在保护我们的服务、员工、客户和第三方免受有害、破坏性或非法活动影响。

1.2 适用范围

本政策适用于对我们服务的任何使用或访问，包括但不限于：

  • 基础设施服务：
    • 云计算资源
    • 网络服务
    • 储存系统
    • 内容交付网络
  • 平台服务：
    • API 端点
    • 开发工具
    • 管理接口
    • 监测系统
  • 应用服务：
    • 软件应用程序
    • 移动应用程序
    • Web 服务
    • 客户端实用工具

1.3 用户协议

通过使用我们的服务，您同意：

  • 遵守这项政策的所有条款
  • 遵守所有适用的法律和条例
  • 遵守安全和业务要求
  • 配合调查涉嫌侵权行为
  • 接受对您账户下活动的责任

2. 被禁止的活动

2.1 安全违规行为

未经授权的访问 严重

  • 网络侵入 :
    • 扫描、探测或测试脆弱性
    • 试图绕过认证机制
    • 利用安全弱点或配置错误
    • 未经许可进入系统或网络
  • 账户遭入侵：
    • 密码破解或暴力破解尝试
    • 凭据盗窃或共享
    • 会话劫持
    • 社会工程攻击

恶意代码和内容 严重

类别 实例 检测方法 回应
恶意软件 病毒、木马、勒索软件 特征码检测、行为分析 立即中止
有害脚本 漏洞利用代码、自动化攻击 模式匹配、运行时间分析 账户终止
僵尸网络 命令与控制服务器、僵尸主机 流量分析、信誉列表 执法移交

2.2 网络滥用

网络中断 高

  • 被禁止的网络活动：
    • 拒绝服务攻击
    • 分布式拒绝服务攻击
    • 网络洪泛
    • 数据包欺骗
    • DNS 投毒
  • 带宽滥用：
    • 带宽消耗过多
    • 流量放大攻击
    • 资源耗尽尝试
    • 未经批准进行网络压力测试

2.3 内容违规

被禁止的内容类别

类别 说明 严重性 行动
非法内容 违反任何适用法律的材料 严重 立即删除和报告
知识产权侵犯 未经授权的版权材料 高 DMCA 进程启动
恶意内容 网络钓鱼、恶意软件或诈骗内容 严重 立即中止
内容不当 成人内容、暴力、仇恨言论 高 内容删除

2.4 资源使用违规

系统资源 中

  • 计算资源：
    • 加密货币挖矿
    • 未经授权的网格计算
    • 未经批准运行资源密集型应用程序
    • 超过使用限制的自动脚本
  • 存储资源 :
    • 未经授权的文件托管服务
    • 超过配额的备份服务
    • 超出允许限额分发内容
    • 数据库大小超出限制

3. 系统和网络安全要求

3.1 认证和访问

要求 规格 实施方式 监测
密码政策 最低12个字符，复杂要求 在系统一级执行 定期审计
多要素认证 所有特权访问均须使用 TOTP 或硬件令牌 访问日志
会话管理 自动超时，安全会话处理 会话加密 实时监测

4. 监测和执行

4.1 监测系统

监测类型 范围 方法 数据保留
网络监测 所有网络流量 深度数据包检测、流量分析 90天
安全监测 系统接入和活动 IDS/IPS,SIEM分析 180天
资源使用 系统资源消耗 性能指标、使用模式 365天

自动探测系统

  • 实时分析：
    • 流量模式分析
    • 行为异常检测
    • 基于特征码的检测
    • 机器学习算法
  • 警报机制：
    • 实时安全警报
    • 基于阈值的通知
    • 升级程序
    • 事件跟踪系统

4.2 强制执行行动

违反程度 初步反应 二级行动 最后措施
严重 立即中止 调查 终止
高 服务限制 警告 暂停
中 警告 监测增加 限制
低 电子邮件通知 使用审查 警告

5. 举报侵权行为

5.1 报告渠道

  • 紧急报告：
    • 24/7 安全热线：+1 (XXX) XXX-XXXX
    • 紧急电子邮件 : [email protected]
    • 在线事件门户网站 : https://security.c.nf/report
  • 标准报告：
    • 电子邮件 : [email protected]
    • 支持门户 : https://support.c.nf
    • API 安全端点：/api/v1/security/report

5.2 所需资料

事件报告要求

  • 基本信息：
    • 事件日期和时间
    • 受影响的服务或系统
    • 违规性质
    • 证据或记录
    • 影响评估
  • 辅助文件：
    • 截图或录音
    • 系统日志
    • 网络跟踪
    • 相关通信

6. 调查程序

6.1 调查进程

调查步骤

  1. 初步评估
    • 审查报告的信息
    • 严重性分类
    • 资源分配
    • 初步证据的收集
  2. 技术分析
    • 日志分析
    • 系统检查
    • 网络流量审查
    • 数字取证调查
  3. 文档
    • 收集证据
    • 证据保管链
    • 调查结果
    • 拟定建议

6.2 收集证据

证据类型 收集方法 储存要求 保留期
系统日志 自动收集 加密存储 2年
网络数据 数据包捕获 安全归档 1年
用户活动 活动记录 访问控制 18个月

7. 侵犯行为的后果

7.1 纪律行动

违反类型 首次违规 第二次违规 第三次违规
安全事件 立即中止 永久终止 法律行动
资源滥用 书面警告 暂时停用 终止服务
违反政策 电子邮件警告 服务限制 账户审查

8. 申诉程序

8.1 提出上诉

  • 上诉要求：
    • 必须在强制执行行动30天内提交
    • 解释上诉理由的书面陈述
    • 辅助文件
    • 联系方式
  • 上诉审查程序：
    • 在5个工作日内进行初步审查
    • 详细调查
    • 决定通知
    • 执行决定

9. 政策最新情况

9.1 修订进程

  • 定期审查：
    • 年度政策评估
    • 法规合规更新
    • 技术演变适应
    • 安全要求更新
  • 更改执行 :
    • 通知期：重大变动30天
    • 用户通知程序
    • 文档更新
    • 培训材料更新

10. 联系信息

10.1 支持联系人