中国联合网络通信有限公司
企业400业务受理单
双方已阅读并认可背面的《中国联合网络通信有限公司企业400业务服务协议》。
客户盖章（甲方）受理单位盖章（乙方）年月日年月日
400业务办理新流程说明 400业务经过集团公司几个月的改造，目前BBOSS和我省BOSS已经上线，现下发相关操作流程请各地市公司认真学习。 此次400业务改造的最大特点有如下四大特点： 1、语音属性中剔除掉目的地号码属性，只上传目的地号码数量，不需要再上传目的地号码， 语音产品归档后，直接去400平台设置目的地号码。 2、剔除掉400路由产品，路由功能的开通需要在语音产品订购的基础上直接去400平台设 置。省BOSS不需再订购路由产品。（登录平台设置完目的地号码和路由配置后400产品才能正式使用）。 3、语音产品是400商品的基础产品，在订购400商品的时候，如果需要开通语音、阻截和 短信产品，可以在一笔订单中提交，不需要再先做语音，待归档后再做其他。如果根据客户需求先开了语音功能，后期如果需要开通其他功能，办理流程和旧流程一致。 4、400业务取消了商品销户的概念，现在要取消400商品的订购需要发起预取消商品操作 流程，具体操作见下面的介绍。 一、下面为一个EC同时开通语音，短信，密码接入产品的操作流程。 操作类型选择新增，输入EC集团客户编码校验成功后，获得商品订单号，查询获得商品规格编号：01114001（400业务），主办省：山西，订单状态：新增商品订购，套餐生效规则：立即生效，业务开展模式：本省处理，本省支付。 上述信息填写完毕后，点开产品订单列表，点击新增。
获得产品订单号，查询产品规格编号：411501（400语音）。需要注意一点：任何一个400第一新订购必须先开通语音功能。语音功能为基础功能。输入：联系人，联系电话。 然后点开产品级资费列表，点击新增： 然后点击确认提交。
400业务标准受理单 兹声明以上所有填写内容属实，并已认真阅读及同意400用户入网服务协议（见第一联） 代理商（盖章）： 联系电话： 客户签名（盖章）：联系电话： 受理人： 日期： 经办人： （第一联）
电 信400 入 网 协 议 甲 方： （以下简称客户或者用户 ） 乙 方： 为维护甲乙双方利益，根据《中华人民共和国合同法》及有关法律、法规的规定，甲乙双方在平等、自愿、公平、诚实信用的基础上，就400电话服务的相关事宜达成如下协议： 第一条：400电话服务范围 乙方以合法电信运营商为合作伙伴，通过电信运营商的网络设施，以及所具有的资源，为客户提供400电话服务。 第二条：入网登记：客户（用户）办理入网、变更手续，应提交以下登记资料 提供企业真实有效的注册登记证照副本原件或加盖公章的注册登记证照副本复印件、经办人有效身份证明文件复印件。 第三条 用户资料 （一）客户（用户）应保证入网登记资料真实、准确，并有义务配合核实登记资料。合同有效期内，客户（用户）登记资料如有变更，应及时通知更正。如发现客户（用户）登记资料不真实，且无法与客户取得联系或客户未及时配合更正的，乙方有权联合电信运营商暂停向客户提供400电话网络服务（以下简称停机）。 （二）用户服务密码是客户重要的个人资料，客户应妥善保管。因保管不善造成的损失，由客户自行承担，但甲方义务协助客户或公安机关调查相关情况。 第四条：协议双方的权利和义务 （一）甲方的权利和义务 1、客户登记办理400业务须提供真实、无误、完整的客户资料，并对客户资料的准确性、真实性承担法律责任。 2、客户的通信自由和通信秘密受国家保护;传输信息的内容和后果由用户承担。 3、客户已经详细阅读本协议，以及对本协议及用户注册使用须知已经做了详细的说明解释，如有解释分歧以本协议解释为准。 4、已办理400业务的客户不得利用该业务进行其他非法通信经营活动，客户不得利用特服号码做出违反国家民族和宗教政策的、侵害他人合法权益的信息和其他有损于社会秩序、社会治安、公共道德的内容接入；客户如果违约，乙方以及电信运营商企业有权终止其400业务的使用，并由该用户自行承担由此带来的一切责任。 5、话单的异议，应在话单产生后三个月内提出复审要求，逾期未提出的，将不再受理。 6、客户（用户）应按照相应号码要求的约定按时预存交纳相应的服务费。 （二）乙方的权利和义务 1、乙方应为甲方提供迅速、准确、安全、方便的服务，并依法保障甲方的通信自由和通信秘密。 2、按规定的标准收取各项费用，并有权根据中国电信资费政策而调整资费。 3、客户未按照本协议的约定交纳话费，乙方有权联合电信运营商企业暂停为客户提供服务。 4、乙方有义务对客户在使用400号码过程中遇到的相关问题的咨询，给予适当的解答。 5、乙方为客户提供的400通信网络质量符合电信服务标准，同时接受客户的监督。 6、若客户未办理销户手续，有权按月收取该400业务产生的所有服务费用。 7、甲方为客户提供的400电话号码为 400 。 8、最低消费 元(月/年)，话费不足最低消费额时，按每月/年最低消费额扣除，超过每月/年最低消费额的，按正常资费收取。 第五条、协议的终止和解除 （一）用户在交清所有费用并办理销户手续后，本协议相应停止和解除。 （二）属于下列情形之一的，乙方以及电信运营商企业可暂停向客户提供服务，乙方不负任何责任： 1、用户向乙方提供的备案用户资料被发现为不真实；暂停服务30日内仍未续费的。 2、用户有其它违反法律法规或严重侵犯乙方权益的行为；进行非法经营、从事非法活动、传播破坏非法内容。 3、乙方收到甲方申请《400业务标准受理单》，确认其信息的准确无误予以开通，次日即为400实际开通日，正式开通前乙方不得将本合同所约定的400号码用于乙方的宣传资料上。 第六条、争议解决与其他 本协议在履行过程中发生争议时，双方应协商解决；若协商不成，双方均可向号码归属地所在法院依法采取诉讼途径解决。 （一）《400业务标准受理单》是本协议不可分割的组成部分。 （二）签订本协议后，双方经协商签订的变更协议或其他补充协议及附表，均视为本协议的附件，与本协议具备同等法律效力。 （三）本协议一式二份，客户、甲方各存一份，双方签字盖章后生效。 甲方（客户）（盖章） 乙方（代理商）：（盖章） 法人或授权经办人： 法人或者授权经办人： 日期： 年 月 日 日期： 年 月 日 附：《400业务标准受理单》一份（见第二联）。 （第一联）
400业务标准受理单 1、客户资料（请客户填写） 客户名称通信地址 400号码执照号码 法人身份证号联系电话 经办人身份证号联系电话 2、服务项目（请客户选择填写，在需要的业务前画√，带下划线项目须交费） □彩铃功能费□根据主叫选择目的地 □彩铃制作费□ IVR语音导航 □彩铃上传费□中继功能 □报工号、用户评价□通话录音 □刊登号簿□语音信箱开通费 □语音信箱□多层 IVR语音导航 □上下班设置□通话报表功能 3、主被叫分摊比例 □主叫按当地市话收费□被叫元/分 4、月保底消费 □50元□80元□200元□300元□500元□1000元□2000元 5、付款方式及金额 □现金□银行汇款 预存话费元。功能服务费￥元/年，开户费￥元，最低消费元, □月/ □年，合计金额￥元，（人民币大写）金额。 2、当账户余额不足当月号码月最底时，甲方应及时续费：续费￥元/次，（人民币大 写）金额______________________。 银行： 户名： 卡号：注：汇款后将银行回执单传真至，或请来电。谢谢! 6、业务类别（请客户选择填写，在需要的业务前画√） □开户□改密码□其它 7、备注（由用户说明，营业员填写，对应第二栏服务项目中具体内容） 第一目的号码：第一无应答转移号码：第二无应答转移号码： IVR语音导航：（）号键部门、电话（）号键部门、电话 （）号键部门、号码（）号键部门、号码 兹声明以上所有填写内容属实，并已认真阅读及同意服务协议。 代理商（盖章）：联系电话：客户签名（盖章）：联系电话： 受理人：日期：经办人：日期： 受理单上填写内容仅填写第一大部分， 1、客户资料（请客户填写）
400电话接听回访流程 （一）范围 本流程适用于通灵珠宝电商热线4008128830平台接听和回访的有所来电。 （二）控制目标与关键绩效指标 1、控制目标 规范咨询解答流程，坐席按照流程标准接听和解答各类来电，明确解答原则，及操作规范，保证问题处理的及时性，并提升客户的满意度。 2、关键绩效指标（效率与品质） 数量、质量、时效、风险 效率指标： 数量——来电总数（当天来电咨询的电话量）。 效率——呼损率（客户电话是否及时被接起） 时效——服务水平（电话是否及时被接起） 品质指标： 风险——差错率（专员是否有效及时正确的处理客户的问题，并进行转达） 质量——质检合格率（专员是否根据话术标准接听客户的来电） （三）客服职责 3.1 负责接听客户来电，提高服务质量； 3.2记录客户信息及客户投诉、建议、要求等； 3.3 解答客户疑问，转达客户需求给对应部门或者个人； 3.4 在岗售前客服需要三声内接通电话； （四）流程话术 4.1 开始语 4.1.1 口齿清晰，声音甜美，建立客户关系； 4.1.2 话术：您好，通灵珠宝，请问有什么可以帮您？ 4.2 询问客户姓氏 4.2.1 主动询问客户姓氏，话术：请问您贵姓？若客户不愿提供，无需勉强，可直接称呼先生/女士；（注： 一通电话询问不超过三次） 4.3 聆听客户疑问
4.3.1 认真、耐心聆听，正确理解客户疑问； 4.3.2 不得随意打断客户说话，强加个人意愿与客户 4.3.3 对于客户提出的意见和建议，及时有效登记，并反馈给相应责任人。 4.4 疑问的解决 4.4.1 对于普通基础问题，可直接进行处理，按照相应话术给予解答； 4.4.2 对于无法当时解决的问题，进行有效登记，反馈给相应责任人，告知客户由其责任人给予回电，客户若询问回电时间，可适当放宽在3个工作日内。对于紧急事情，给予紧急标示提醒责任人回电时间； 4.4.3 若当时可解决的事件，但是耗时过长，进线较多时，以回电或移交责任人处理为主。 4.5 结束语 4.5.1 禁止提前挂机； 4.5.2 在遇到骚扰电话时，尽早结束电话；可主动挂机。 4.5.3 话术：感谢您的来电，祝您生活愉快！再见！ 4.6 示例 情景1 ：客户要求取消订单 客服: 您好，通灵珠宝，请问有什么可以帮您？ 顾客: 我在这边下了一个订单，商品我不想要了。 客服: 好的，请您提供下手机号或者订单编号 顾客：手机号******* 客服: 好的，能冒昧问您一下为什么您不想要了呢？ 顾客：款式不是太喜欢，而且预算不够了。 客服：好的，您在天猫上申请退款，我们给您确认。 顾客：好的。 客服: 请问还有其他可以帮您的？ 顾客: 没有了 客服: 感谢您的来电，祝您生活，再见！ 顾客: 再见! 情景2 ：无声电话话术标准 （1）若来电电话无声，需要至少回复2次：“请问可以听到我的声音吗？” 若客户还是没有应答，直接回复：“很抱歉无法听到您的声音，请稍后重新致电，感谢您的来电再见。” 情景3 ：询问商品到货时间（无快递单号信息，订单未发货状态） 客服: 您好，通灵珠宝，请问有什么可以帮您？ 顾客: 我昨天买了个商品，我想知道什么时候送到，可能过段时间不在家 客服: 好的，您稍等，，请您提供下手机号或者订单编号 顾客: 手机号******* 客服：女士/先生，您不要着急，预计***时候会发货（查询订单状态、客户的地址，一般会在5-7天会收到，根据客户地址的偏远程度）
为了不断提升客户的产品使用体验感，现在很多主流的品牌代理商会给企业办理的400电话都会附带专属的控制后台，并且拓展很多的实用辅助功能，比如企业日常经营经常使用到的IVR语音导航、彩铃、短信通知、语音信箱、工号播报、来电分析、分配、通话记录、来电录音、客户信息库、满意率统计、防伪查询等数十种呼叫中心的功能。 这些辅助功能，让客户看到了400电话更多的价值，认识到了开通400电话热线必不可少，那么其办理需要哪些手续呢？ 公司在办理400客服电话之前，首先的第一步做法是确认一下自己是否具备办理资格，首先400电话是针对企业以及个体工商户办理的，同时需要企业的各类证件，审核通过后才可办理。 如果是企业申请400电话需要具备的条件： 1、有企业营业执照； 2、组织机构代码证； 3、企业法人身份证。 如果是个体工商用户申请400电话需要具备的条件： 1、营业执照； 2、法人身份证。 同时，需要办理400电话的要按照运营商规定提供资料： 1、企业营业执照复印件（最新年检并加盖公章）； 2、组织机构代码证复印件； 3、企业法人身份证复印件；
4、经办人身份证，及授权委托书。 一般的具体办理的流程是： 1、首先选择合适的代理商，可通过对方业务经营许可证资质证明，正式的400电话合作的协议是否能签订等因素辨别代理商的优劣 2、需提供办理人的有效身份证复印件 3、还需提供企业的营业执照副本 4、进入办理流程，选择号码，尽量选择方便记忆的，能突出企业特色的号码。 5、根据实际情况选择合适的套餐 6、选择完毕后现场签订合同，敲定办理事宜 7、递交相应资料，提供完毕资料，等待核对 8、审核通过后，可拨打办理的400电话号码，核实是否正常开通。 商客通尚景科技（上海）股份有限公司，是一家专业提供400电话增值业务的提供商，成立于2004年，已经是上市企业。发展至今，商客通400电话平台获国家发明专利等120余项荣誉，服务于全国50万+企业，树立了良好的产品口碑。
信息安全责任书 作为中国电信用户，保证遵守以下各项规定： 第一条遵守国家有关法律、行政法规和管理规章，严格执行信息安全管理规定。 第二条建立有效的信息安全管理制度和技术保障措施，建立完善的内容管理审核制度，定期组织自查自纠，及时处理各种隐患。落实信息安全责任制，加强从事信息管理人员的教育检查工作，并接受相关业务主管部门的管理、监督和检查。 第三条不利用中国电信移动通信网、互联网或相关业务平台从事危害国家安全、泄露国家机密等违法犯罪活动，不利用中国电信移动通信网、互联网或相关业务平台制作、查阅、复制和传播违反宪法和法律、妨碍社会治安、破坏国家统一、破坏民族团结、色情、暴力等的信息，不利用中国电信移动通信网、互联网或相关业务平台发布任何含有下列内容之一的信息： （一）反对宪法所确定的基本原则的； （二）危害国家安全，泄露国家机密，颠覆国家政权，破坏国家统一的； （三）损害国家荣誉和利益的； （四）煽动民族仇恨、民族歧视，破坏民族团结的； （五）破坏国家宗教政策，宣扬邪教和封建迷信的； （六）散布谣言，扰乱社会秩序，破坏社会稳定的；
（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； （八）侮辱或者诽谤他人，侵害他人合法权益的； （九）含有法律、行政法规禁止的其他内容的。 发现上述违法活动和有害信息的，应立即采取措施制止并及时向有关主管部门报告。 第四条服务器上开设的网站，在开通联网前必须履行备案手续，先备案后接入，未履行备案手续、未获得备案号的网站必须关闭。网站开通论坛必须履行前置审批手续，若未履行前置审批、未获得备案号必须关闭论坛。 承诺声明，将严格履行相关规定，若因违反以上规定，根据相关法规承担全部责任，中国电信丽江分公司有权单方面断网。 责任单位（签章）： 责任人（签字） 年月日
企业智能400电话用户入网协议 甲方：（客户）乙方：（提供服务方） 为维护甲乙双方利益，根据《中华人民共和国合同法》及有关法律、法规的规定，甲乙双方在平等、自愿、公平、诚实信用的基础上，就企业智能400电话服务的相关事宜达成如下协议： 第一条：企业智能400电话服务范围 乙方以合法电信运营商为合作伙伴，通过电信运营商的网络设施，以及所具有的资源，为甲方提供企业智能400电话服务。 第二条：入网登记：甲方办理入网、变更手续，应提交以下登记资料： 企业营业执照、法人身份证、经办人身份证、企业组织代码证、授权委托书等资料原件及复印件。 第三条：用户资料 （一）甲方应保证入网登记资料真实、准确，并有义务配合核实登记资料。乙方如发现甲方所填写的内容与实际情况不符，有权停止向甲方提供企业400业务服务。 （二）由于甲方自己的原因造成他人非法利用甲方企业400,乙方应在技术上协助甲方及有关部门进行调查，但甲方应对由于上述原因所造成的损失包括但不限于因此造成的号码关停、停止服务等承担责任。 （三）甲方企业经营资质或400业务用途发生变化时，须自变化之日起15个工作日内重新提交相关证件资料，经乙方复核后更新业务登记信息，否则乙方有权暂停对甲方提供服务。 第四条：协议双方的权利和义务 （一）甲方的权利和义务 1、甲方的通信自由和通信秘密受国家保护。甲方登记办理企业智能400电话须提供真实、无误、完整的客户资料，并对客户资料 的准确性、真实性承担法律责任。 2、甲方保证企业400业务用途与企业营业执照等级经营范围一致，保证遵守国家有关法律、法规，不得利用企业400业务传播非 法内容或泄露国家机密，不允许操作国家及工业和信息化部不允许的业务（如话务批发、落地）等，否则，甲方将承担其行为所引发的号码关停、协议终止及法律问题等一切责任。 3、如对话单有异议，甲方应在话单产生后三个月内提出复审要求，逾期未提出的，将不再受理。 4、400业务正式开通后，甲方可以将本合同所约定的企业400号码进行对外宣传，如在乙方未正式开通业务并向甲方正式交付使 用前，甲方提前宣传导致的损失，乙方不负任何责任。 5、甲方需按照本协议约定资费及周期缴纳费用，如甲方欠费时间达1个月，乙方有权暂停对甲方提供服务，如欠费时间达三个月， 则视甲方自动中止本协议，乙方有权追回甲方已发生而未付的所有费用，并加收每天3‰的违约金。 6、如甲方400业务开通后任何连续3个月内未产生任何被叫呼叫量，或者虽然产生被叫呼叫量、但前述期限届满后其余月份的单月 呼叫量未达到5分钟的，乙方均有权随时终止本合同，且不承担任何责任。400号码归属运营商所有。 7、甲方应按照国家主管部门批准的用途、国家法律法规的规定以及本合同的约定使用400号码，甲方不得将400号码用于其他用 途，也不得以任何方式提供给第三方使用，不得利用400号码从事违法违规行为，由此造成的一切后果由甲方负责。 8、甲方的客户资料发生变化时，应及时通知乙方。凡因甲方提供客户资料不详或不准确造成甲方无法收到乙方发出的话费帐单或 其它业务通知的，由此产生的一切后果均由甲方承担。 （二）乙方的权利和义务 1、乙方应为甲方提供迅速、准确、安全、方便的服务，并依法保障甲方的通信自由和通信秘密。 2、乙方严格按照规定的标准收取各项费用，并有权根据中国电信运营商资费政策的调整而进行调整。 3、甲方未按照本协议的约定交纳话费，乙方有权联合电信运营商暂停为甲方提供服务。 4、乙方有义务对甲方在使用企业智能400电话过程中遇到的相关问题的咨询，给予适当的解答。 5、乙方为甲方提供的企业智能400电话通信网络质量符合电信服务标准，同时接受用户的监督。 6、若甲方未办理销户手续，乙方有权按月收取该企业智能400电话产生的相关费用。 7、本协议内容如有变更，乙方将在公司网站上或信函通知甲方,若甲方对变更的内容有异议，应在通知发出后一月内与乙方协商， 甲方逾期未提出异议的，乙方将视为甲方已同意新的协议条款。 8、乙方如因不可抗力而不能执行本协议的部分或全部条款，无需承担任何责任。不可抗力包括但不限于以下情况：地震、洪水、 战争、军事行动、自然灾害、法律或政府政策等不可抗的因素。 第五条、协议的终止和解除 （一）甲方在交清所有费用并办理销户手续后，本协议相应停止和解除。 （二）本合同终止或解除后，乙方将无偿收回400号码，并在三个自然月后重新分配。由此对甲方造成影响和损失的，由甲方自行承担。除非任何一方在服务期限届满前九十日书面通知另一方不再续服务，否则服务期限将自动续展，续展的服务期限与本合同服务期限相同，续展次数不受限制。除非双方另有约定，否则本合同内容对于续展期仍有约束力。
呼叫中心四大特色 、应需而变应时而生 随着企业的快速发展，在不同的阶段企业对于管理和通讯方面的需求必定也会有所不同。呼叫中心三大自定义功能：字段、流程、查询统计自定义。在不进行系统代码修改的情况下，即可满足企业所有的需求变更。帮助企业节省了后期的成本投入，操作方便简单。、托管式呼叫中心：即终端用户服务器安放在用户指定的场所，由终端用户自行维护，我们只负责前期系统安装、调测，我们提供系统软件和服务器及交换机（服务器和交换机可用户购买），该业务不限座席数量，可以用任何坐机电话号码做为呼叫中心号，不一定要采用，单次投入成本较高。 、无缝对接技术适合各种类型的系统 呼叫中心可实现和第三方系统的无缝融合，无缝融合的呼叫中心系统不仅可实现本地网络的无缝对接，并且可跨平台跨网络实现多系统的无缝融合。融合后的系统不仅可高效管理客户数据，将业务合理分配到各个部门进行处理，从而实现资源共享和业务数据分析、处理，进一步提高企业内部工作效率和完善服务体系。企业也无需摒弃原有的管理或通讯软件，呼叫中心的无缝对接技术让企业可以轻松实现按需购买，节省了不必要的重复投入！ 、管理与通讯的有效结合，客户轨迹的跟踪 多种联络方式接入系统，为用户提供多种沟通渠道，极大的拓宽了用户与企业之间信息交互的空间，提高了信息交互的效率。从开发客户到客户成交到后期的客户维护，都有与之相对应的子系统进行跟踪，无需再为不清楚销售进展、多次报价、售后不及时等原因丢失客户而烦心！ 、实现真正意义上通信与管理软件的融合 呼叫中心的融合性不只是体现在它把通信和管理软件合二为一，更多的是八大功能的相互嵌入，形成一个真正的整体，在实践应用中为企业带来根本性的客户服务水平和质量的转变。它独有的一体化系统在一台服务器上融合所有常用呼叫中心的应用功能，集成系统，呼叫中心、双线外呼、短信、传真、电话会议、系统、客服系统等核心功能模块，最大程度地减少企业呼叫中心建设的项目投资及维护成本，全面提升维护的便捷性，解除企业在信息化之路上的种种后顾之忧。 中文名称：呼叫中心英文名称：定义：一种基于计算机电话集成()技术、与企业连为一体的一个完整的综合信息服务系统。所属学科：通信科技（一级学科）；服务与应用（二级学科）呼叫中心可以这样定义，它是充分利用现代通讯与计算机技术，如（交互式语音呼叫中心流程图应答系统）、（自动呼叫分配系统）等等，可以自动灵活地处理大量各种不同的电话呼入和呼出业务和服务的运营操作场所。呼叫中心在目前的企业应用中逐渐被认为是电话营销中心。 企业建立呼叫中心，必须办理呼叫中心经营许可证。 呼叫中心申请单位具备的条件： ）经营者为依法设立的公司 ）有业务发展计划及相关技术方案 ）有与开发经营活动相适应的资金和专业人员 ）健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度
甘孜电信信息安全管理制度 一、信息安全管理制度 （一）、州公司各部门工作界面 1、市场拓展部：负责信息类业务整体规划、审核；负责对信息业务的整体把关；负责对外协调、公关，负责统一媒体宣传口径等工作。 2、信息化应用中心：负责制订信息安全工作管理规范，负责对州县信息安全工作的检查指导；负责信息安全管理体系相关技术平台的开发建设；负责承接省公司信息安全工作要求，负责组织开展本地的信息安全管理工作；负责本地互联网接入、合作接入及信息发布平台等本地管理的业务、平台的信息安全保障工作。 二、信息业务接入审核 （一）、与甘孜电信开展增值业务合作(包括：短信、声讯、互联网)，需要进行接入审核，合作SP必须具备以下基本资质： 1、基本条件 （1）拥有信息产业部或其下属管理机构颁发的《电信增值业务经营许可证》，并确保其服务覆盖范围为其合法经营范围。 （2）具备开发增值业务应用的技术实力和运营团队，完备的售前、售中、售后服务体系和合法、可靠的资讯来源。 （3）符合中华人民共和国国务院令（第292号）《互联网信息服务管理办法》等互联网信息服务行业管理规定。 （4）工商部门批准的公司机构。
2、准入条件 （1）从事本地业务SP的注册资本金不低于100万人民币。 （2）拥有独特的业务资源或具有创新性的业务。 （3）具有完善的业务策划和商业计划。 （4）主要管理人员应具有从事电信增值业务工作两年以上的管理经验，能够深入理解增值业务合作SP管理办法，熟悉各类业务流程、营销策略制定及推广、产品管理等。 （5）符合《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际互联网保密管理规定》、《信息服务九不准》等相关管理规定。 注：凡是合作中涉及视频业务，在本办法中另行说明； 3、SP应准备的申请资料 （1）企业法人营业执照 (正副本复印件) （2）企业税务登记证（国税、地税正副本复印件） （3）增值电信业务经营许可证(复印件) （4）银行开户许可证(复印件) （5）四川电信增值业务(短信、声讯、互联星空等)项目商业合作计划书（包含如下内容） a、公司简介及团队介绍。 b、业务详细介绍：包括业务内容、业务定价、信息来源、特殊信息的版权、授权及合法性等资料；相关信息资讯来源许可证书(复印件)，特别对于如新闻、音乐体育版权、心理咨询信息等经营许可
客户盖章（甲方）签字加盖备案公司公章受理单位盖章（乙方）必填年必填月必填日年月日
中国联通企业400业务服务协议 甲方（公章）： 乙方（公章）： 四川融和精粹玻璃玻璃制品有限公司 负责人（或授权代表）： 日期： 日期： 一、 乙方为甲方提供企业400业务的服务，并 根据工业信息化部、省通信管理局批准的资费标准向甲方收取费用。甲方就乙方提供的企业400服务应向乙方付费。结算币种为人民币。 二、甲方申请的 400*** 号码,用于 （跟经 营范围保持一致）服务热线 三、乙方保证通过网络传送的信息安全、保密。甲 方保证遵守国家有关法律、法规，不得利用企业400业务从事违法违规行为，不得传播非法内容或泄露国家机密，不允许操作国家及工业信息化部不允许的业务（如话务批发、落地）等，不允许客户自行向第三方转租、转让、转售,否则，甲方将承担其行为所引发的一切责任。 四、甲方申请企业400服务时，需向乙方提供： 营业执照、法人或经办人身份证、企业组织代码证、加盖公章的经办证明等资料原件及复印件。并保证所提供的客户资料的真实性和准确性；甲方有义务配合乙方工作人员核对客户资料。乙方如发现甲方所填写的内容与实际情况不符，有权停止向甲方提供企业400业务服务。 五、甲方有权就使用企业400业务过程中遇到的相 关技术问题向乙方咨询，乙方应给予解答。 六、乙方对甲方的企业400业务计费周期为月，甲 方第一个月的月租费收取根据企业400业务开通的时间，在当月帐期内收取。 七、如果甲方付款方式为银行托收，则乙方收取甲 方的相关费用采取银行托收结算方式，自本协议生效之日起，甲方授权其开户银行按照乙方提供的话费帐单将话费直接从甲方帐户内扣除。遇法定节假日顺延；如果甲方付款方式为现金付费， 则由甲方根据其400号码进行缴 款，或由乙方委托的合作商负责向甲方收取话费；银行托收户须保证在托收日其帐户有多于其应缴话费 的资金供乙方划帐。现金付费户须在规定的缴费期内按帐单一次性交纳上月所有费用。如甲方欠费时间达1个月，乙方有权暂停对甲方提供服务，如欠费时间达三个月，则视甲方自动终止本协议，乙方有权对该号码进行关停处理，并有权追回甲方已发生而未付的所有费用，并加收每天3‰ 的违约金。 八、如果甲方申请的400号码连续二个月无话费产生，并 且也没有向乙方缴纳月租费和功能费的情况下，乙方有权单方面终止本协议，并有权对该号码进行关停处理。 九、甲方未经乙方同意不得转让和出售企业400使用权， 否则，由此造成的一切后果由甲方负责。 十、 由于甲方自己的原因造成他人非法利用甲方企业 400,乙方应在技术上协助甲方及有关部门进行调查，但甲方应对由于上述原因所造成的损失承担责任。 十一、甲方的客户资料发生变化时，应及时通知乙方。凡 因甲方提供客户资料不详或不准确造成甲方无法收到乙方发出的话费帐单或其它业务通知的，由此产生的一切后果均由甲方承担。 十二、甲方欲终止本协议时，需缴纳其在帐期内所发生的 费用，在乙方确认甲方已付清所有应付乙方的话费时，本协议终止。 十三、本协议内容如有变更，乙方将在公司网站上或信函 通知甲方,若甲方对变更的内容有异议，应在通知发出后一月内与乙方协商，甲方逾期未提出异议的，乙方将视为甲方已同意新的协议条款。 十四、乙方如因不可抗力而不能执行本协议的部分或全部 条款，无需承担任何责任。不可抗力包括：地震、洪水、战争、军事行动、自然灾害、法律或政府政策等不可抗的因素。 十五、因本协议发生的任何争议，双方应首先协商解决。 无法协商解决的，该争议应提交北京仲裁委员会仲裁解决。 十六、本协议自乙方为甲方开通此业务之日起生效。
电信信息安全管理规定公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
甘孜电信信息安全管理制度一、信息安全管理制度 （一）、州公司各部门工作界面 1、市场拓展部：负责信息类业务整体规划、审核；负责对信息业务的整体把关；负责对外协调、公关，负责统一媒体宣传口径等工作。 2、信息化应用中心：负责制订信息安全工作管理规范，负责对州县信息安全工作的检查指导；负责信息安全管理体系相关技术平台的开发建设；负责承接省公司信息安全工作要求，负责组织开展本地的信息安全管理工作；负责本地互联网接入、合作接入及信息发布平台等本地管理的业务、平台的信息安全保障工作。 二、信息业务接入审核 （一）、与甘孜电信开展增值业务合作(包括：短信、声讯、互联网)，需要进行接入审核，合作SP必须具备以下基本资质： 1、基本条件 （1）拥有信息产业部或其下属管理机构颁发的《电信增值业务经营许可证》，并确保其服务覆盖范围为其合法经营范围。 （2）具备开发增值业务应用的技术实力和运营团队，完备的售前、售中、售后服务体系和合法、可靠的资讯来源。 （3）符合中华人民共和国国务院令（第292号）《互联网信息服务管理办法》等互联网信息服务行业管理规定。 （4）工商部门批准的公司机构。
2、准入条件 （1）从事本地业务SP的注册资本金不低于100万人民币。 （2）拥有独特的业务资源或具有创新性的业务。 （3）具有完善的业务策划和商业计划。 （4）主要管理人员应具有从事电信增值业务工作两年以上的管理经验，能够深入理解增值业务合作SP管理办法，熟悉各类业务流程、营销策略制定及推广、产品管理等。 （5）符合《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际互联网保密管理规定》、《信息服务九不准》等相关管理规定。 注：凡是合作中涉及视频业务，在本办法中另行说明； 3、SP应准备的申请资料 （1）企业法人营业执照 (正副本复印件) （2）企业税务登记证（国税、地税正副本复印件） （3）增值电信业务经营许可证(复印件) （4）银行开户许可证(复印件) （5）四川电信增值业务(短信、声讯、互联星空等)项目商业合作计划书（包含如下内容） a、公司简介及团队介绍。 b、业务详细介绍：包括业务内容、业务定价、信息来源、特殊信息的版权、授权及合法性等资料；相关信息资讯来源许可证书(复印件)，特别对于如新闻、音乐体育版权、心理咨询信息等经营许可证书。业务内容必须合法健
企业特殊性重组业务备案登记/申请审批表
填报说明： 一、适用范围 本表适用于企业重组采取特殊性税务处理，报送税务机关核准的申请表。由拟采取特殊性税务处理的企业填报。 二、填报说明 （一）栏目说明 1.“企业重组类型”：填报企业重组交易的业务类型，包括“债务重组”（包括“重组所得超50%”、“债转股”两个子项）、“股权收购”（包括“同一控制下无对价”、“其他”两个子项）、“资产收购”、“合并”、“分立”五种类型。表栏目通过勾选填报。 2.“重组方”：填报企业重组各方的“纳税人名称”、“纳税人识别号”、“联系人”、“联系电话”、“主管税务机关名称”、“是否主导方”和“重组方类型”。其中“是否主导方”、“重组方类型”通过勾选填报，其余栏目通过文字编辑填报。 3.“重组日”：填报按照税法相关规定确定的重组日。 4.“特殊性税务处理条件”：填报企业重组符合特殊性税务处理各项条件的情况和相关比例。除“比例： %”需要通过文字编辑填报外，其他栏目通过勾选填报（标“-”的栏目表示不需要填报）。
5.“重组方共同声明”：填报重组各方协商一致的有关重组交易各项信息均为真实、可靠、完整的声明，需要填写本表的填报日期。 6.“重组方盖章栏”：加盖重组各方的公章，对本表中所有纳税人填报信息和声明进行正式确认。 7.“受理税务机关”：加盖受理税务机关公章并填写受理日期。 8.“审批税务机关”：填写税务机关审批意见，加盖审批税务机关公章并填写审批日期。 （二）表内逻辑关系 1.“企业重组类型”的五种类型中只能勾选填报一种（勾选“债务重组”的必须同时在“重组所得超50%”和“债转股”中勾选一个子项，勾选“股权收购”的必须同时在“同一控制下无对价”和“其他”中勾选一个子项） 2.“重组方类型”中，只能在同一企业重组类型的列中勾选（如选择“债务重组”的“债务人”或者“债权人”，则不能选择“股权收购”等其他重组类型所在列对应的重组方类型），每个纳税人（重组方）必须且只能勾选一种类型（如纳税人甲作为“债务重组”的重组方，其重组方类型只能选择“债务人”或者“债权人”中的一个，不能选择“股权收购”的“转让方”或其他任何类型）。 3.“特殊性税务处理条件”中，只能在同一企业重组类型的列中勾选且该列所有勾选框都必须勾选，所在列出现的“比例： %”为必填栏目。
400电话可以为企业树立一个专业、值得信赖的形象，人们往往对400热线更加信赖。许多企业都选择开通400热线。下面为大家详细介绍一下北京400电话办理的相关常识。 400电话平台，主要是指由运营商投入并运行的400电话智能网平台，实现400电话号码直接转接至客户指定的目的码。另外还有一些就是由运营商架设的400电话转接平台，其原理是先将400电话转接到某个固定电话号码段上，然后再从这个固定电话号码段二次呼转至客户提供的目的码。 通过400电话，客户可以随时修改自己的转呼电话；随时查询呼叫话单；可以设置手机号码为目的码；可以设置超过3个以上的目的码；可以实现更多增值功能，如IVR导航，彩铃，留言和录音功能等那么，400号码的开通流程如下：
1、咨询套餐：根据企业的话务量，可由套餐计算器自动得出供参考和对号码的要求选择一款适合您的套餐。 2、选择号码：在400电话选号平台选择一个自己心仪的号码，也可拨打400电话客服与工作人员沟通。 3、签订合同：选定号码和资费套餐后，即可签订400电话协议。 4、提交资料：根据运营商的办理要求，客户提交营业执照复印件、组织机构代码证复印件、身份证复印件等材料。 5、线下办理业务：尚景通信与客户现场沟通，验证企业客户资质原件，按需定制通信服务，预约套餐费用，现场签约。 6、等待开通：一般号码3个工作日即可开通，特殊号码需要7个工作日方可开通。 400电话是一种主被叫分摊业务，即主叫承担市话接入费，被叫承担所有来电接听费用，目前广泛用于多行业售前售后服务咨询方
面。目前400电话分为4006（中国联通），4007（中国移动原铁通），4008（中国电信），4001（中国移动新号段），4000（中国联通新号段），4009（中国电信新号段）。办理400热线，体现了企业服务意识，是信誉和实力的象征。 商客通尚景科技（上海）股份有限公司（https://www.doczj.com/doc/018256283.html,），是一家专业提供400电话增值业务的提供商，成立于2004年，已经是上市企业。发展至今，商客通400电话平台获国家发明专利等120余项荣誉，服务于全国50万+企业，树立了良好的产品口碑。如果你想了解更多，请点击官网商客通尚景科技（上海）股份有限公司进行进一步咨询了解。
安全的影响因素：人、硬件、软件 网络安全要求和目标: ?可靠性–网络信息系统能够在规定条件下和规定的时间内完成规定的功能的特性。 ?可用性–网络信息可被授权实体访问并按需求使用的特性。 ?保密性–网络信息不被泄露给非授权的用户、实体或过程,或供其利用的特性。 ?完整性–网络信息未经授权不能进行改变的特性。即网络信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 ?不可抵赖性–网络信息系统的信息交互过程中,确信参与者的真实同一性。 ?可控性–可控性是对网络信息的传播及内容具有控制能力的特性。 什么是渗透测试？渗透测试是受信任的第三方进行的一种评估网络安全的活动,它通过对企业网络进行各种手段的攻击来找出系统存在的漏洞,从而给出网络系统存在安全风险的一种实践活动。通过模拟现实的网络攻击,渗透测试证实恶意攻击者有可能获取或破坏企业的数据资产。 渗透测试与黑客入侵的区别：渗透测试为模拟黑客攻击测试,但两者也有区别,渗透测试是“面”的测试,黑客攻击是“深度”测试。前者讲究广泛度,后者讲究破坏性。 渗透测试必要性: 1、发现企业的安全缺陷,协助企业有效的了解目前降低风险的初始任务。 2、一份齐全有效的测试报告可以协助IT管理者了解目前的安全现状,增强信息安全的认知度,提高安全意识。 3、信息安全是一个整体工程,渗透测试有助于组织中所有成员安全意识加强,有助于内部安全提升。 渗透测试方法分类: 1、黑盒测试(Black-box):渗透测试人员不具备公司网络的任何信息。 2、白盒测试(White-box):渗透测试人员已经具备内部网络完整信息。 3、灰盒测试(Gray-box):测试人员模拟内部雇员,有一个内部网络的账户,并拥有了访问网络的标准方法。 渗透测试的五个阶段: 1、侦察:收集目标网络信息的最初阶段; 2、扫描:查询活动系统,抓取网络共享、用户、用户组及特定应用程序信息; 3、获取访问:实际渗透过程; 4、维持访问:系统口令截获及破解,后门程序放置到目标系统中,方便以后使用; 5、擦除日志:删除日志文件、系统后门、提权工具等,恢复渗透之前的系统状态。 DDOS之虚假源地址攻击 特点: 1. 攻击隐蔽性:由于攻击报文中没有包含攻击者的真实地址,黑客可以有效的躲避追查。 2. 攻击便宜性:黑客只需利用少数甚至单台服务器,就可以伪造出数以百万计的攻击IP地址,达到大规模DDoS 攻击的效果。由于攻击IP的数量巨大且为随机构造,导致针对攻击源IP的防护手段失去效果。 3. 攻击流量巨大:黑客利用少数放置在IDC机房的肉鸡服务器,利用IDC高带宽资源,发动大流量的DDoS攻击。 4.攻击可控性:发起DDoS攻击的服务器大多是黑客自己的服务器或者租用IDC机房服务器,完全受黑客控制,黑客可以随时根据被攻击目标的防护手段变换攻击方式以及攻击流量。 DDOS之虚假源地址攻击，整治策略:根本是使虚假源地址流量在源头无法发出。目前主要采用的防范策略包括URPF(Unicast Reverse Path Forwarding,单播逆向路径转发)和ACL(Access Control List,访问控制列表) DDOS之虚假源地址攻击URPF: 1.URPF通过获取报文的源地址和入接口,以源地址为目的地址,在转发表中查找源地址对应的记录。 2.若报文的源地址在转发表中: ?对于严格型检查,反向查找(以报文源地址为目的地址查找)报文出接口,若至少有一个出接口和报文入接口相匹配,则报文通过检查;否则被拒绝; ?对于松散型检查,报文被正常转发。 3.若报文的源地址不在转发表中,则检查缺省路由和URPF的allow-default-route参数。 URPF的优点:可以有效阻断该路由器网内发出的虚假源地址流量;可以自适应路由表的变化,不需要人工维护。URPF的缺点:需要设备支持;对于骨干路由器,严格型的URPF可能影响正常业务。 ACL的优点:配置更灵活,也无需设备支持。 ACL的缺点:因为根据内网地址进行配置,一旦网络发生变化,需及时调整指令列表,维护压力较大。 DOS之smurf攻击：攻击者使用广播地址发送大量的欺骗icmpecho请求,如果路由器执行了三层广播到二层广播转换(定向广播),那么,同一ip网段的大量主机会向该欺骗地址发送icmp echo 应答,导致某一主机(具有欺骗地址)收到大量的流量,从而导致了DoS攻击。 ARP攻击原理：伪造IP地址和MAC地址进行ARP欺骗,在局域网络中产生大量的ARP通信量使 网络阻塞。如果持续不断的发出伪造的ARP响应包,则能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。 ARP攻击之中间人攻击：攻击者向目标主机和网关同时主动发起ARP回应,告诉对方自己是对方的目标MAC,从而让被欺骗主机和网关发送给对方的数据都在攻击主机处进行一个跳转,使其完成窃取信息的目的。 ARP攻击之中断攻击：攻击着向被攻击主机主动发起ARP回应,告知对方错误的网关MAC,从而让对方的数据发往错误甚至是不存在的MAC地址处,从而造成网络中断。如果同时对网络中的所有主机进行攻击,则会导致整个局域网全部断网。 TCP syn flood攻击：攻击者使用虚假地址在短时间内向目标主机发送大量的tcp syn连接请求,目标主机无法完成tcp三次握手,导致目标主机的连接队列被充满,最终造成目标主机拒绝为合法用户提供tcp服务。 破解无线接入口令：WEP口令破解、WPA/WPA2口令破解、PIN码破解（穷举PIN码、计算某些存在缺陷的设备的PIN码）、认证绕过方式（3A+portal认证绕过、设备登录认证绕过） 加固之DOS攻击 ?在路由器和防火墙部署防ip源地址欺骗 ?在路由器和防火墙启用防御DoS安全特性（路由器tcp拦截、常用ACL策略、防火墙tcp连接监控） ?部署网络和主机IDS/IPS检测和防御DoS攻击 加固之smurf攻击：关闭路由器或三层交换机的定向广播功能。 加固之ARP攻击：终端和网关双绑定、安装使用ARP防火墙、划分VLAN和交换机端口绑定 加固之无线安全?关闭DHCP服务–在无线网络中,很多情况下,开启了DHCP服务,任何用户均可以获取到合法的IP地址。关闭DHCP服务,设置本网段的IP地址为非常用IP段,这样可以让非法接入的无线用户无法获取到正确的IP地址,从而无法正常使用网络资源。 ?隐藏服务集标识符(SSID)–如果配置AP向外广播其SSID,则所有客户端均可以搜寻到该接入点。通过对无线接入点AP(AccessPoint)设置隐藏SSID,并要求接入方设置正确的SSID才能连接无线网络,此时可以认为SSID 是一个简单的口令,从而提供一定的安全。 ?修改默认SSID或设置中文SSID–在无线网络中,很多情况下,无线网络管理员开启无线网络后不会修改默认SSID。虽然看上去没有什么安全威胁,但是默认SSID为攻击者提供了很多方面的便利,例如,获知设备的型号,针对无线网络接入口令的破解。 ?MAC地址过滤–由于每个无线工作站的网卡都有唯一的物理地址,因此可以在AP中手工维护一组允许访问的MAC地址列表,实现物理地址过滤。这个方法的劣势是AP 中的MAC地址列表必需随时更新,可扩展性差。而且MAC地址在理论上可以伪造,因此这也是较低级别的授权认证。 物理地址过滤属于硬件认证,而不是用户认证。这种方式要求AP中的MAC地址列表必需随时更新,目前都是手工操作;如果用户增加,则扩展能力很差,因此只适合于小型网络规模 IDS的部署方式 –共享模式和交换模式:从HUB上的任意一个接口,或者在交换机上做端口镜像的端口上收集信息。 –隐蔽模式:在其他模式的基础上将探测器的探测口IP地址去除,使得IDS在对外界不可见的情况下正常工作。–Tap模式:以双向监听全双工以太网连接中的网络通信信息,能捕捉到网络中的所有流量,能记录完整的状态信息,使得与防火墙联动或发送Reset包更加容易。 –In-line模式:直接将IDS串接在通信线路中,位于交换机和路由器之间。这种模式可以将威胁通信包丢弃,以实时阻断网络攻击。 –混合模式:通过监听所有连接到防火墙的网段,全面了解网络状况。 入侵检测系统与防火墙的区别 ?所在的位置不同 –防火墙是安装在网关上,将可信任区域和非可信任区域分开,对进出网络的数据包进行检测,实现访问控制。一个网段只需要部署一个防火墙。 –而NIDS是可以装在局域网内的任何机器上,一个网段内可以装上数台NIDS引擎,由一个总控中心来控制。?防范的方向不同 –防火墙主要是实现对外部网络和内部网络通讯的访问控制,防止外部网络对内部网络的可能存在的攻击。 –网络入侵检测系统在不影响网络性能的情况下能对网络进行检测,从而提供对内部攻击、外部攻击和误操作的实时保护,防止内外部的恶意攻击和网络资源滥用。 ?检测的细粒度不同 –防火墙为了实现快速的网络包转换,故只能对网络包的IP和端口进行一些防黑检测,比如端口扫描。可是对通过IIS漏洞及Nimda病毒之类的网络入侵,防火墙是毫无办法。 –而网络入侵检测系统则可以拥有更多特征的入侵数据特征库,可以对整个网络包进行检查过滤。 举例:飞客病毒(conficker or kido) “飞客”是一种针对Windows操作系统的蠕虫病毒,最早在2008年11月21日出现。“飞客”利用Windows PRC 远程连接调用服务存在的高危漏洞(MS08-067)入侵互联网上未进行有效防护的主机,通过局域网、U盘等方式快速传播,并且会停用感染主机的一系列Windows服务,包括WindowsAutomatic Update、Windows Security Center、Windows Defener及Windows Error Reporting。 经过长达4年的传播,“飞客”病毒衍生了多个变种,构建了一个包含数千万被控主机的攻击平台,不仅能够被利用用于大范围的网络欺诈和信息窃取,而且能够被利用发动无法阻挡的大规模拒绝服务攻击,甚至可能成为有力的网络战工具。 2012年,全球互联网月均有超过2800万个主机IP感染飞客病毒,其中中国占14.3%,为349万个。 感染飞客病毒以后的症状: ?禁用部分系统服务,如windows系统更新,windows安全中心、windows Defender、后台智能传输服务(BITS)和windows错误报告。 ?病毒体驻留windows活动进程中,如svchost.exe,explorer.exe和services.exe。 ?创建一个Http服务器并打开一个1024到10000之间的随机端口,用于向其他被感染主机提供病毒副本下载服务。 ?被感染主机帐户锁定政策被自动复位。 ?系统网络变得异常缓慢,可以从检测的网络流量图和windows任务管理器中看出 ?和杀毒软件、Windows系统更新有关的网站无法访问 防火墙的局限性 ?防火墙不能抵抗最新的未设置策略的攻击漏洞。 ?防火墙的并发连接数限制容易导致拥塞或者溢出。 ?防火墙对服务器合法开放的端口的攻击大多无法阻止。 ?防火墙对待内部主动发起连接的攻击一般无法阻止。 ?防火墙本身也会出现问题和受到攻击。 WEB应用防火墙 当WEB应用越来越为丰富的同时,WEB 服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、网页挂马等安全事件,频繁发生。 企业等用户一般采用防火墙作为安全保障体系的第一道防线。但其天生的缺陷并不能满足用户的要求,由此产生了WAF(Web应用防护系统)。Web应用防护系统(Web Application Firewall, 简称:WAF)代表了一类新兴的信息安全技术,用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。与传统防火墙不同,WAF 工作在应用层,因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解,WAF对来自Web应用程序客户端的各类请求进行内容检测和验证,确保其安全性与合法性,对非法的请求予以实时阻断,从而对各类网站站点进行有效防护。 WEB应用防火墙的功能 Web应用防火墙的具有以下四大个方面的功能: ?审计设备:用来截获所有HTTP数据或者仅仅满足某些规则的会话。 ?访问控制设备:用来控制对Web应用的访问,既包括主动安全模式也包括被动安全模式。 ?架构/网络设计工具:当运行在反向代理模式,他们被用来分配职能,集中控制,虚拟基础结构等。 ?WEB应用加固工具:这些功能增强被保护Web应用的安全性,它不仅能够屏蔽WEB应用固有弱点,而且能够保护WEB应用编程错误导致的安全隐患。