1、葼(鍔騀匀満琀鯑騀駚騀騀讀缁H缀缀琀鯑騀椀紂伃礃鼄抖恙搀漀挀昀挀愀昀愀愀挀攀挀戀昀最椀昀抖恙搀漀挀尀尀攀挀挀攀愀愀攀戀攀愀搀昀戀攀搀愀愀攀圀最挀戀倀瀀搀甀砀堀琀洀刀圀伀樀欀吀唀唀吀匀搀礀欀椀昀倀礀搀欀圀匀稀礀唀搀抖怀桥琀琀瀀猀眀眀眀眀攀渀欀甀渀攀琀挀漀洀椀氀攀刀漀漀琀尀圀攀渀欀甀渀攀琀椀氀攀刀漀漀琀尀愀挀愀攀愀搀搀戀搀搀搀戀昀攀愀攀F堀雊眀穙屝眀猀戀稀樀唀琀欀甀挀倀欀儀倀漀戀瘀爀伀砀猀唀堀琀稀匀戀圀樀漀砀伀砀匀椀焀稀搀甀搀抖恙屝娀屑襙桛譑R讂滿蝾谀恙龄遒恙讄腎批岏葎恶恎砰饓獥葓恶穠屙恎笰羍偧悈扜悏餰闿坎槿饲豧呔襗恎阀簀怀駘騀樀7吀胔-謀Ni縀儙$带货下市场合作协议(1).doccb99ff4c
2、0865425b857d737f1f5b7fee.gif带货下市场合作协议1.doc2020-122285db13b6-542a-4d73-90df-1bec81a5d668D1Ort8UAqDK6HxJbZasKBUyfkX+HRXRd8/PkNjSoDK5qJCceEt1g+A=下市,合作,协议https:/ 带货下市场合作协议甲方：乙方： 甲乙双方本着自愿、平等、诚信的原则，经双方友好协商，根据中华人民共和国合同法有关规定签定本协议。一、协议内容： 1、甲方带货下市场，乙方需先交纳排会定金，定金标准3000元，甲方确认乙方交付定金人民币 元（大写 元整 ）方可确认协议执行。如果乙方单方违
3、约，此定金不再返还，作为甲方的各种损失赔偿。2、销售分配方法：甲方获得销售总额的40，乙方获得销售总额的60%.其中：乙方60分成中负责另行支付老师、食宿费(伙食补助每人每天80元,住宿由经销商负责安排）；单程交通费；货物单程运费；老师讲课费每天600元；制卡费每单18元；经销商负责提供会场、邀约礼品;甲方40分成中负责另行支付老师底薪；销售提成；销售的产品、赠送顾客的平点礼品，赠送顾客养老保障卡内的保险，癌症试纸，老师返程的交通费，货物返程运费。 3、会议日期为2016年 月 日-2016年 月 日 轮会期。4、为保证双方达到合作双赢，乙方要确保每场会到会人数，不得少于30人。如出现顾客到场
4、低于20人的情况，甲方有权撤销会议。给甲方造成损失由乙方负责赔偿。5、结算方式：每轮会议结束当日，乙方以现金方式结算给甲方分成款，如有顾客赊欠货款，由乙方负责垫付。如乙方不先行垫付，甲方有权要求乙方协助收回产品。乙方不得赊欠甲方货款及乙方应承担的其它的报销费用。6、乙方负责本地地政关系，确保会议安全和正常进行，如有问题，由乙方负责解决。 7、乙方要有营业资质等合法手续，否则甲方有权拒绝做会，所有损失由乙方负责。 8、本合同自双方签字之日，款到立即生效。本协议一式两份，双方各执一份。 9、未尽事宜双方友好协商解决。 甲方签章： 乙方签章： 电 话： 电 话： 年 月 日 年 月 日.A海阔天空0
5、000400001工作报告202012222217521542713/b7bET7eU+TLRHnRpdiR12X+0GsaaR3Gv0qLZ0J1g/oqUwQORkpjGEDdWJ9zmun. 带货下市场合作协议 甲方： 乙方： 甲乙双方本着自愿、平等、诚信的原则，经双方友好协商，根据中华人民共和国合同法有关规定签定本协议。 一、协议内容： 1、甲方带货下市场，乙方需先交纳排会定金，定金标准3000元，甲方确认乙方交付定金人民币 元（大写 元整 ）方可确认协议执行。如果乙方单方违约，此定金不再返还，作为甲方的各种损失赔偿。 2、销售分配方法：甲D稡2葼(鍔騀匀満琀鯑騀駚騀騀讀缁H缀缀琀鯑騀
6、椀紂伃礃鼄抖恙搀漀挀昀挀愀昀愀愀挀攀挀戀昀最椀昀抖恙搀漀挀尀尀攀挀挀攀愀愀攀戀攀愀搀昀戀攀搀愀愀攀圀最挀戀倀瀀搀甀砀堀琀洀刀圀伀樀欀吀唀唀吀匀搀礀欀椀昀倀礀搀欀圀匀稀礀唀搀抖怀桥琀琀瀀猀眀眀眀眀攀渀欀甀渀攀琀挀漀洀椀氀攀刀漀漀琀尀圀攀渀欀甀渀攀琀椀氀攀刀漀漀琀尀愀挀愀攀愀搀搀戀搀搀搀戀昀攀愀攀F堀雊眀穙屝眀猀戀稀樀唀琀欀甀挀倀欀儀倀漀戀瘀爀伀砀猀唀堀琀稀匀戀圀樀漀砀伀砀匀椀焀稀搀甀搀抖恙屝娀屑襙桛譑R讂滿蝾谀恙龄遒恙讄腎批岏葎恶恎砰饓獥葓恶穠屙恎笰羍偧悈扜悏餰闿坎槿饲豧呔襗恎1 软件定义安全（2016） Software Defined-Security 2016 绿盟科技 2 软件定义安全架
7、构 SDS Architecture l背景介绍 l软件定义安全架构 l软件定义安全！=云/SDN安全 01 3 背景介绍 l 网络空间安全受到了空前的重视 l 网络安全已成为国家战略 l网络安全法，网络产品和服务安全审查办法， l 安全厂商层层防护，但互联网上的安全事件不减反增 l修复漏洞平均花费两周 ，而攻击者从发动攻击到窃取数据往往仅需数小时 lMirai，乌克兰电力门，Ransomeware，Swift系统$8100w盗窃，OpenSSL ，Struct 2， l 一个最好的时代，也是一个最坏的时代 4 软件定义安全理念 连接协同 有机结合多种安全机制，实现协同防护、检测和响应； 敏捷
8、处置 在出现异常时进行智能化的判断和决策，自动化地产生安全策略，并通过安 全平台快速分发到具有安全能力的防护主体； 随需而变 当安全事件爆出后，攻击者的攻击方法更新很快，那么就要求防护者能紧跟 甚至超过攻击者，以快制快，在数据泄露的窗口期内阻止攻击者。 软件定义安全是将通过安全数据平面与控制平面分离，对物理及虚拟的网络安全设备与其接入模式、 部署方式、实现功能进行了解耦，底层抽象为安全资源池里的资源，顶层统一通过软件编程的方式进 行智能化、自动化的业务编排和管理，以完成相应的安全功能，从而实现一种灵活的安全防护。 在2016年7月Gartner发布的2016年新兴技术成熟度曲线报告中，软件定义
9、安全在成熟度曲线上 已经有明显的移动，越过了成熟度曲线的最高点。对此，报告的评论是“安全供应商继续将更多策略 管理从个别硬件元素移动到一个基于软件的管理平面，以便保证指定安全策略的灵活性。因此，软件 定义安全为安全策略的执行带来速度和敏捷性”。 5 不再假设防护（Protection）能 实现万无一失的安全 更强调检测（洞见）和响应（敏 捷）的能力 更重要的是将这四个步骤有机的 进行编排，实现针对不同攻击的 动态防御 百家论 之 自适应安全 6 Phantom： RSAC 2016创新沙盒 Winner，从应用层入手，构建自动 化、可编排的安全应用体系，支持 多种数据源和主流的SIEM平台；同
10、 时，可以让安全管理团队编写脚本 Playbook，调用相应的安全服务， 实现安全运维自动化 Resilient System：被IBM收购，推出 弹性的灾难恢复服务 编排引擎可以软件定义安全为支撑 体系，利用北向应用编排机制进行 安全资源和策略的灵活调配，实现 多种防护手段的协同运作 百家论 之 应用编排 7 Google BeyondCorp 彻底打破内外网之别，通过统一的访问控制引擎，管理不同用户对不同资源 的访问，而不将用户和资源的位置作为决策依据 Skyport Systems 基于TPM的虚拟化零信任访问控制体系 CSA SDP 面向企业关键基础设施的集中访问控制体系 VMWare
11、 Micro-Segmentation 虚拟化环境中的东西向内部网络访问控制 百家论 之零信任/微分段 8 l 软件定义安全！=云/SDN安全 l软件定义安全：安全数据控制分离的理念，实现安全运营自动化 l云/SDN安全：防护云中（SDN网络）的设施和业务安全 l 软件定义安全的理念可能最早会在安全防护得到体现 l开放接口 l敏捷弹性的资源池助力 lSDN/NFV的支持 l安全及服务满足SMB客户 软件定义安全与云/SDN安全 9 软件定义安全架构与云/SDN 安全控制平台 IPS 基础设施 管理平台 APP1APP2APPn 服务编排 设备资源池 库 对接 运营平台APPiAPP1 应用商店
12、 客户环境 IPS IPS WA WAF WAF FW FW FW Internet 安全资源池 SDN控制器 对接 10 安全编排：一切防护皆软件定义 l应用编排 l在线商店 02 11 应用编排：软件定义安全的灵魂 l 软件化、自动化和敏捷性都是通过面向不同场景的安全应用所体 现的 l 多应用协同进行编排可实现复杂的安全功能 l 例如，用户行为画像应用由以下应用组合而成 l网络流量分析应用，对收集到的流量进行格式化、建模，建立正常访问基线； l资产分析应用评估出企业的重要资产，结合企业已有的ERP和CRM系统的API获得员工 身份信息； l安全审计应用获得安全设备上传的实时日志； lUEB
13、A（User and Entity Behavior Analytics）应用将上述多维度的信息和访问记录 还原成可理解的用户和个体行为，从而找到如离职员工访问内网的数据库等异常事 件。 12 改变了安全应用的交付模式 加快了安全应急响应的速度 安全应用商店 查找应用购买应用下载应用部署应用运行应用 寻找销售 确定售前 方案 下单订购 等待生产 出厂 运输到货 安装 设备 工程 调试 运行 10分钟20分钟 5分钟 10天-1月 1周-2月1天-1月 应用商店模式的上线时间分析 传统安全产品的上线时间分析 13 应用商店首页 14 应用商店查看应用 15 应用商店部署应用 16 资源池：按需而变的安全能力 l软件定义安全的落地难题 l安全资源池架构 l基于资源池的云环境安全防护 03 17 软件定义安全应用在云环境的落地困境 l 难点： l 安全产品的虚拟化及适配云平台Hypervisor较为困难 l 安全设备的证书体系在云平台中不能直接适用。 l 安全方案无法控制云平台的内部流量。 l 资源池（见图）：打通最后一环 18 1种逻辑结构=n种物理形态 资源池化 Security Agent VFWVIPS FW vsys Engine Security Agent VFWVWAF FW Overlay Netwo
