网络安全综合学习系统（SECSNOW）

用户协议与隐私政策

生效日期：2026 年 1 月 16 日
最近更新：2026 年 1 月 16 日

欢迎使用 网络安全综合学习系统（简称 SECSNOW，以下简称“本系统”或“平台”）。
本系统是一个面向网络安全学习、教学、实验与技术研究的综合性平台，提供课程学习、漏洞分析、靶场实践等服务。

在您注册、登录或以任何方式使用本系统前，请务必认真阅读并充分理解本《用户协议与隐私政策》。
一旦您开始使用本系统，即视为您已充分阅读、理解并同意本协议的全部条款。

第一部分：用户协议

第一条 服务说明

  1. SECSNOW 向用户提供包括但不限于以下服务：
  2. 网络安全基础与进阶知识学习
  3. 漏洞原理讲解与技术分析
  4. 靶场环境（CTF、攻防演练、实验环境）
  5. 学习进度、实验记录、成绩与积分统计
  6. 本系统提供的所有靶场与实验环境，仅限于教学与学习目的。
  7. 平台有权根据运营需要随时对服务内容进行调整、更新、暂停或终止。

第二条 用户资格与使用条件

  1. 用户应具备完全民事行为能力；未成年人应在监护人同意与指导下使用。
  2. 用户应保证注册信息真实、合法、有效。
  3. 用户应自行确保其使用行为符合所在国家或地区的法律法规。

第三条 账号安全与责任

  1. 用户账号仅限本人使用，不得转让、出租、出借或共享。
  2. 因账号泄露、被盗或管理不善造成的损失，由用户自行承担。
  3. 平台有权在发现异常登录或异常行为时，采取限制登录、冻结账号等安全措施。

第四条 用户行为规范（核心安全条款）

用户在使用 SECSNOW 过程中，必须严格遵守法律法规及平台规则，不得实施以下行为，包括但不限于：

（一）平台与系统安全相关禁止行为

  1. 利用平台漏洞、配置缺陷或系统逻辑缺陷牟取不正当利益；
  2. 未经授权扫描、测试、攻击 SECSNOW 平台本身的任何系统、接口或服务；
  3. 试图绕过平台的身份认证、权限控制、资源隔离或安全防护机制；
  4. 破坏、干扰平台正常运行，影响其他用户使用体验。

（二）靶场与实验环境使用限制（重点）

  1. 严禁利用靶场或实验环境对 SECSNOW 平台内部系统实施横向攻击、权限提升、资源滥用或越权访问；
  2. 严禁将靶场或实验环境作为跳板，对其他用户、第三方平台或任何外部网络（外网服务）发起攻击、扫描、爆破、拒绝服务（DDoS）、挖矿等行为；
  3. 禁止在靶场中部署长期驻留、自动化攻击、批量扫描或消耗性程序；
  4. 禁止尝试突破靶场环境的网络隔离、资源限制或生命周期限制。

特别声明：
靶场环境仅允许在题目或课程明确授权的目标范围内进行测试。
任何超出授权范围的行为，均视为恶意行为，与“学习研究”目的无关。

（三）其他禁止行为

  1. 上传或传播木马、后门、病毒、勒索软件等恶意程序；
  2. 利用平台资源从事违法犯罪活动；
  3. 发布、传播违法、违规、有害或虚假信息。

第五条 违规处理与法律责任

  1. 对违反本协议的用户，平台有权视情节严重程度采取以下措施：
  2. 警告、限制部分功能
  3. 暂停或永久封禁账号
  4. 删除相关数据、实验环境
  5. 对造成平台损失或法律风险的行为，平台保留追究法律责任的权利。
  6. 用户的违法行为与平台无关，相关责任由用户自行承担。

第六条 平台内容来源、开源内容与用户创作声明

6.1 平台内容来源说明

  1. SECSNOW 平台中的部分课程内容、漏洞数据、题目素材、实验思路、技术文档或示例代码，来源于合法的开源项目、公开资料或社区共享内容。
  2. 平台在合理范围内对相关内容进行整理、归纳、教学化处理，仅用于网络安全学习与研究目的。
  3. 除平台自行原创内容外，相关开源内容的著作权、署名权及相关权利，依法归原作者或原权利人所有。

6.2 开源内容的权利归属与使用声明

  1. 平台尊重并遵守各类开源许可证（包括但不限于 GPL、MIT、Apache、BSD 等）。
  2. 对于明确标注来源的开源内容，其权利归属、使用条件及解释权，以原作者或原项目的许可协议为准。
  3. 平台不对开源内容本身的合法性、完整性或适用性作出保证。

6.3 用户创建内容的权属与责任

  1. 用户在 SECSNOW 平台中创建的内容，包括但不限于：
  2. 题目描述
  3. 漏洞分析
  4. 题目解题思路
  5. 实验说明与教学文本
    均应确保其内容来源合法，不侵犯任何第三方的合法权益。
  6. 如用户创建的内容基于开源项目、公开资料或他人作品，其相关著作权及解释权，依法仍归原作者或原权利人所有。
  7. 用户应自行确认其所创建内容符合相关开源协议、许可条款及法律法规要求。

6.4 禁止侵权内容的创建与发布

用户不得在平台中创建、发布或传播以下内容，包括但不限于：

  1. 侵犯他人著作权、专利权、商标权或其他知识产权的内容；
  2. 未经授权使用的商业软件源码、内部文档或付费资料；
  3. 明显违反开源许可证使用条件的内容；
  4. 其他依法可能构成侵权或违法的内容。

平台有权对涉嫌侵权的内容采取删除、下架、限制访问等措施。

6.5 侵权责任承担与平台免责

  1. 因用户或内容原作者提供的内容产生的知识产权纠纷、侵权争议或法律责任，由内容原作者自行承担，与平台无关。
  2. 在法律允许的范围内，平台不对用户或第三方内容所引发的任何直接或间接损失承担责任。
  3. 如平台因司法、行政机关要求协助处理相关纠纷，有权依法配合，并保留向责任方追偿的权利。

6.6 投诉与处理机制

  1. 如任何第三方认为平台中的内容涉嫌侵权，可通过平台公布的渠道提交权利证明与投诉材料。
  2. 平台将在合理期限内进行核实，并依法采取必要措施。

第七条 服务中断与免责

  1. 因系统维护、升级、不可抗力等原因导致服务中断的，平台不承担赔偿责任。
  2. 因用户违反本协议导致的任何后果，平台不承担责任。

第八条 协议变更与终止

  1. 平台有权根据需要对本协议进行修改并公示。
  2. 用户不同意修改内容的，应立即停止使用服务。

第二部分：隐私政策

第九条 信息收集范围

平台在提供服务过程中，可能收集以下信息：

  • 注册信息（用户名、邮箱等）
  • 登录时间、IP 地址、设备信息
  • 靶场使用记录、实验日志
  • 学习记录、成绩数据

第十条 信息使用目的

平台收集信息仅用于：

  1. 提供和优化平台服务；
  2. 用户身份验证与账号安全；
  3. 靶场环境的安全审计与行为溯源；
  4. 防止作弊、滥用资源及攻击行为。

第十一条 日志记录与安全审计

  1. 平台将依法对系统和靶场环境进行日志记录；
  2. 当检测到异常行为（如横向攻击、外部扫描、异常流量）时，平台有权进行安全分析；
  3. 日志信息仅用于安全与合规目的。

第十二条 信息共享与披露

在以下情形下，平台可能依法披露用户信息：

  1. 法律法规或司法机关要求；
  2. 为保护平台及其他用户合法权益；
  3. 用户明确授权的其他情形。

第十三条 用户权利

用户依法享有以下权利：

  • 查询、更正个人信息；
  • 在符合规则的前提下申请注销账号；
  • 了解个人信息使用情况。

第十四条 未成年人保护

平台依法保护未成年人信息安全，未成年人应在监护人指导下使用服务。

第三部分：附则

第十五条 法律适用与争议解决

  1. 本协议适用中华人民共和国法律。
  2. 因本协议产生的争议，应提交平台所在地有管辖权的人民法院解决。

第十六条 联系方式

如对本协议有任何疑问，请通过平台公布的官方联系方式与我们联系。

最终声明：
SECSNOW 仅用于合法、合规的网络安全学习与教学研究，严禁任何形式的滥用、攻击或违法行为。