iT邦幫忙

2021 iThome 鐵人賽

DAY 3
1
自我挑戰組

30天走入亞洲雲端黑馬阿里雲系列 第 3

Day3 阿里雲使用須知與中國網路

前言:

  隨著網路時代普及生活化,各國政府對IT資訊產業也推行了相當多的管理法案以維護網際網路使用者的權益

舉例:歐盟的通用資料保護規範(General Data Protection Regulation,GDPR)、美國加州消費者隱私保護法Consumer Privacy Act,CCPA)、德國的網路執法法(Network Enforcement Act,NetzDG)、俄羅斯的信息法杜馬89417-6法案、中國的網路安全法及審查 等等..都是針對網路行為的一系列法律規範

中國互聯網信息服務管理辦法

https://ithelp.ithome.com.tw/upload/images/20210915/20140353rWe9ZNal42.jpg

在過往經驗中大家最關心,也是最常被問到的就是怎麼讓我的內容讓中國大陸的使用者也能夠正常地訪問,本篇將著重在中國的網路審查,最廣泛為人所知的就是ICP(Internet Connect Provider)備案,每一個從事網際網路相關的資訊站點,都必須經過ICP備案獲得許可認證,才能合法從事資訊內容的發布,而備案主要的形式是透過Domain name來進行登記備案,意味著,若是購買的網域沒有進行ICP備案許可,就必須經過備案後,中國地區的伺服器及網站服務才能被一般使用者正確解析。

ICP種類:

ICP 非經營性網站備案
如果要在中國境內的伺服器或 CDN 節點上部署網站,個人和企業申請人都必須申請 ICP 備案。獲取官方工業及信息化部(簡稱工信部)的 ICP 備案之後,使用者便有資格在中國大陸存取您的網站。主要用於非商業的網路資訊服務用,並非做為產生收入的網站所用。

ICP 商業授權
為了產生收入或為他人提供創收平台而建立的企業網站,必須申請 ICP 商業授權。主要用於商業資訊服務用,例如通過發布資訊、廣告來賺取收入的資訊服務,都應申請ICP商業授權。

ICP備案應用場景:

  參考下方通用的備案應用場景
https://ithelp.ithome.com.tw/upload/images/20210915/20140353trZ7uh8h4p.png

將機器託管於中國內地的任何伺服器都需要進行ICP備案,且必須要符合以下規範

  • 伺服器位置、接入方式是否合乎工信部規範
  • 網站資訊,網站負責人;名稱、內容是否核規
  • 主體訊息,審核網站的單位是否合乎規範

備註:
(1) 託管於境外(如:香港)的伺服器,則不需要進行ICP備案
(2) 通過IP訪問的伺服器,也需要進行ICP備案;目前Alibaba Cloud並不支援IP訪問備案接入

ICP備案申請資格:

需要擁有中國境內已註冊的實體公司、在中國境內註冊的海外企業(外資持股比例不得超過50%),或中國有固定居所的外籍人士可以申請個人網站。

公司註冊資金需100萬人民幣以上。

ICP經營許可證必須註冊公司地址所在通信管理局辦理(例如公司註冊在上海,需向上海通信管理局申辦),如果公司所在地與伺服器所在地不同,需要向公司所在地通信局辦理ICP經營許可證,然後到伺服器所在地辦理備案。

一個網站有多個域名,申請時必須全部填寫;一個公司有多個網站,僅須辦理一個許可證即可。

ICP證的續用期限為五年,每年度檢查,如未提交年檢資料或有違規和虛假性,由各省通信管理局通告期限內改正,未改正將關閉網站並註銷備案,如被吊銷ICP許可證三年內不得再申請辦理。

Alibaba Cloud - ICP備案與使用須知:

使用阿里雲產品前,需確認是否需要ICP備案,以下是常見需要ICP備案的阿里雲服務

Alibaba Cloud ECS:阿里雲提供虛擬主機服務,如果建立的網站服務地區在中國內,則必須申請備案才能合法提供服務

Alibaba Cloud OSS:阿里雲提供的物件式儲存服務,若需要自定義域名提供使用者存取,須注意此網域是否已經通過備案審核

Alibaba Cloud CDN:阿里雲提供的CDN服務,阿里雲也同時將服務地區分成三大區域 - 中國境內、全球(包含中國境內)、境外,除了境外的地區外,前兩者都必須要提供ICP備案的域名,方能使用

Alibaba Cloud WAF:阿里雲的Web應用層安全防護,在使用此服務前也必須開通ICP備案

Alibaba Cloud DDOS高防:阿里雲針對應用、傳輸層的Security解決方案,分為中國境內BGP高防、全球的Anti-DDoS兩種版本,一樣如果使用中國境內的服務前需要經過備案

由此可知只要是將內容發布在中國內的Domain name,並開放給網際網路使用者存取的服務,都需要進行ICP備案

針對大量用戶ICP申辦需求,阿里雲另外提供了「阿里雲ICP代備案管理系统」,在這個系統中,使用者可以簡便操作上傳審核文件,並由代理人協助在當地申請ICP備案

結語:

目前現行中國法規通過ICP備案來控管資訊相關的網站服務,在從事資訊產業的人員,在留意相關的規範,避免最後因為備案相關的問題而引響延宕預計產品服務的上線時程。


上一篇
Day2 帳號申請與管理
下一篇
Day4 VPC & Security Group
系列文
30天走入亞洲雲端黑馬阿里雲30

尚未有邦友留言

立即登入留言