老用户怎样参加阿里云优惠？

客户问题描述：

老用户怎样参加阿里云优惠？

阿里云技术回复:

老用户怎样参加阿里云双11优惠？每年双11阿里云都会有各种拉新玩法搞促销，很多新用户享受了优惠，节省了不少开支。那么阿里云老用户就只能干瞪眼了吗？有没有什么策略可以能让阿里云老用户也获取优惠呢？答案是肯定的!那就是联系阿里云代理商采购，有人会说云大使老客户也能有优惠啊，没错，但云大使只能在特定时间内对老客户有一点优惠，但过了这个时间点就不在有任何的折扣了，包括续费也一样，云大使的阿里云优惠也是有很多的局限。而今天讨论的是老用户怎样随时随地都有阿里云优惠。下面凯铧互联采购专家将详细进行介绍。

代理商的作用

其实很好理解，就是帮助阿里云进行渠道分销。要知道一个事实，任何一家公司，不管它的产品做得多么的好，都无法覆盖100%的用户，所以渠道为王。就像oppo、vivo的线下实体手机店那么多，都是一个道理。阿里云北京分销中心就是阿里云钻石级代理商，最高能优惠15%，也就是8.5折。

不改变用户的采购和付款方式

这点非常重要，也就是说，用户原来是在阿里云官网直接购买产品的，找到代理商之后，只需要按照代理商的方式做好关联，然后用户可以继续在官网直接购买，发票也是继续由阿里云官方提供等额发票。

这就避免了遇见一些谎称是代理商，实质是骗子的可能性。所以，除非您已经和代理商多次进行合作了，充分信任了，否则不要将采购款打给代理商代购。

优惠的方式

方式是先买后返，用户先在阿里云官网购买，经过一定的周期(比如一周、两周)，阿里云会跟代理商进行结算，然后代理商再将优惠的部分以转账的形式给到用户(支付宝、微信、银行卡转账都行)。这里完全不必担心信用问题，如果代理商承诺的优惠最后不兑现，用户可以发工单投诉的，这样的代理商会受到阿里云严惩，损失是巨大的。

另一种情况，是用户在获取返利后，把之前购买的产品恶意退款，阿里云将会把这类用户拉黑，列入不诚信名单，将永远无法购买阿里云产品，且支付宝信用将被降级。

总之，诚信为本，这是做生意的基本职业道德。

要说明的是，这个优惠是在官网的基础上进行再次优惠(就是折上折)。比如说，你在官网购买阿里云服务器，原价是1000元，官网已经优惠了15%了，你需要付款850元，而代理商还可以再优惠15%。前面说了，先买后返，你先付850元，经过一周后，代理商再返回850*15%=127.5元

通常来说，云服务器、云数据库、云安全产品，都是返15%;网络产品，比如带宽、流量包、CDN流量包，返5%。

对了，必须是1年(含)内的包年包月实例才返15%，按量付费的产品不返，超过1年，比如2年、3年的产品，因为阿里云官网本身的折扣已经非常低了，代理商只能返5%，不管是什么产品。

由于阿里云有上百款产品，因此要了解详细的返佣比例，可以在采购之前询问客服(加或微信，最好备注“阿里云采购”字样)。

与代理商关联的方式

方式一：新建账号(推荐的方式)

这是我们推荐采用的方式，如果您可以接受新建账号(比如可以把业务从老账号迁移到新账号，或则会准备上云阶段)，操作步骤流程如下：

首先加QQ或微信，最好备注“阿里云采购”字样

请您将全称告诉我们，对于企业就是单位全称，跟营业执照上一致;对于个人就是姓名，跟身份证上一致。

然后我们提供一个邀请链接给您，您点击链接会打开阿里云官网页面，自行注册阿里云新账号，成功后即产生了与代理商的关联。(这个邀请链接的有效期是2周，如果您在2周内没有注册，可以重新找我发送新的邀请链接。)

然后登录阿里云账号进行实名认证，成功之后，就可以在阿里云官网按照正常流程进行采购了，无需把钱打给代理商代购。

最后，前面说过了，经过一定的周期(比如一周、两周)，阿里云会跟我们结算，我们再把优惠的部分转给您。

方式二：通过项目报备关联阿里云老账号

如果您已经在阿里云使用了云服务器，或其他云产品，不准备迁移数据的，不采用新建账号方式的，可以通过项目报备的方式与我们关联，操作步骤流程如下：

首先加QQ或微信，最好备注“阿里云采购”字样

告诉我们您正在使用的阿里云账号(就是您登录时填写的账号)，同时告知您的简称(比如某某公司，或者您的姓名)，简单一句话说明做什么项目(比如说建站)，买什么产品(比如说买服务器、安全产品、CDN等)

我门登录到阿里云的代理商后台系统，录入您的信息，等待阿里云官方审核，大部分情况是自动审核通过，但有时候会要求人工审核，会有一定延迟，所以上面的信息必须真实有效，如果着急采购，也请提前几天与我联系，这样才能提前做好关联。

审核通过后，我们按照您想采购的配置，在代理商后台系统创建一个采购单，然后推送给您的账号，您在自己的阿里云账号订单中心就看到我们推送的采购单了。

您通过采购单点击进去，就可以下单购买并享受优惠了。

这只是我随意推送的一个产品配置，您直接点击“确认购买”，新打开的页面并不是付款页面，所以您可以自行从配置单删除这个配置，自己再选择所需的产品和配置，加入配置单，完成付款。所以完全无需担心。

再强调一下采购单

请您一定记住：使用采购单进行采购所需的产品!使用采购单!使用采购单!因为只有使用采购单购买的产品，才会识别为代理商渠道，才有优惠可以返还。使用采购单采购，也是在阿里云官网购买的(只是入口不同，仅为了识别代理商渠道而已)，无需把钱打给代理商代购。

但如果没有使用采购单，而是直接按原来的方式在官网的页面购买，将没有优惠返还，切记!切记!

前面说过了，经过一定的周期(比如一周、两周)，阿里云会跟我们结算，我们再把优惠的部分转给您。

最后，欢迎阿里云老用户与我联系洽谈业务，我们的目标是：让更多的人使用到优质的云计算产品，帮助企业和个人上云，同时降低使用云计算的成本。

另外，也有一些用户，比如说指定要腾讯云、华为云，都可以与凯铧互联采购专家联系，方式基本差不多的。但就目前而言，阿里云的产品是最好的，极力推荐阿里云。

本文适用于：

老用户怎样参加阿里云优惠？

不知道如何办理开通阿里云业务？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

看完上述说明如果您还有疑问，或者是需要咨询阿里云产品相关折扣、优惠或者是技术问题，请加下面的微信！我们是阿里云/腾讯云/华为云代理商联系我更有折上折优惠，新老用户均有!微信（电话）：158-0160-3153。

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承”专业规划、周到服务”的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com；腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。查看凯铧互联相关阿里云资质。

总之：阿里云代理很多，但做的好的不多，很多代理商只会低价销售，过一年两年就不做了，凯铧互联科技不单单可以优惠购买，还有免费技术服务提供，这样又靠谱又有技术服务的代理商不多了，推荐选择凯铧互联。关于阿里云代理商能优惠几折这钟具体问题要问具体咨询代理，代理公司不同可能价格也不同。

阿里云上正规的获取优惠的途径

客户问题描述：

阿里云上正规的获取优惠的途径

凯铧互联技术回复：

阿里云上正规的获取优惠的途径大体有三种！

1、阿里云各级分销商、授权服务中心等

通过此类机构购买往往价格比较便宜，根据目前市面上的标准，一般比阿里云官网最终售价便宜15~20%左右。这些机构往往是正规的，所以如果你真心想长期用阿里云，那么找一家合适的分销商，比如说凯铧互联就是个不错的选择。

2、阿里云长期或临时性的官方活动

这个比较容易理解，阿里云上存在一些针对新用户的长期活动，里面的活动产品都是比较经典的，基本匹配了大多数用户的需求。如果你第一次使用阿里云，或者不知道该买什么样的产品，建议你看看这些活动，相信对你的选型会有帮助的。另外阿里云时常搞些短期活动来搞促销，如果你不是长期关注阿里云的话，建议你收藏本站，经常来看看，说不定会有惊喜的。

3、阿里云官方提供的的一些优惠资源

阿里云官方经常分享一些代金券、优惠券、优惠码、推荐码、邀请码之类折扣券，只是这些东西藏得比较隐蔽，要得到不太容易，而且使用上也有各种限制。现在最著名的代金券就是阿里云云大使项目提供的2000元代金券红包，基本适用于阿里云上的所有云产品。如果你希望获得一些阿里云上的代金券，优惠券资源，那么就请你多多的关注本站，不会让你失望的。

本文适用于：

阿里云上正规的获取优惠的途径

不知道如何办理开通阿里云服务器？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

阿里云备案是什么意思？

客户问题描述：

阿里云备案是什么意思？备案是主机备案还是域名备案？是到空间服务商那备案么？还是域名服务商？

阿里云技术回复:

备案实际上是对您网站内容的审查，如果您只是买了域名，只做品牌保护是不用备案的（现在为了规范域名信息，注册域名也要求实名制了，但哪不是网站备案）
所以备案是到空间服务商哪里备案，不是到域名服务商那里备案。有人说备案是对域名备案，这种说法不完全对，网站没有域名不行，并且提交主机备案信息时要提交相应的域名信息，但将网站备案与域名实名两个混淆就不对了。

本文适用于：

阿里云备案是什么意思

CN2 线路是什么意思？

客户问题描述：

CN2 gia线路是什么意思？

阿里云技术回复

CN2全称为中国电信下一代承载网，英文Chinatelecom Next Carrier Network，缩写为CNCN，进一步缩写为CN2。CN2线路是中国电信推出的高速线路,分为单边CN2和双边CN2,单边是指国内访问国外为高速线路,回程走的普通线路,双边cn2是去程与回程都是走的高速线路。参考地址https://www.cnblogs.com/kaishirenshi/p/11757736.html

本文适用于

CN2 gia线路是什么意思

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承”专业规划、周到服务”的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com；腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。查看凯铧互联相关阿里云资质。

Java基础知识点，速度记下来

1、Java源程序文件的后缀是*.java，Java字节码文件的后缀名称是*.class。

2、Java程序实现可移值性，依靠的是JVM。

3、Java语言的三个分支是：JAVASE、JAVAME、JAVAEE。

4、Java程序由类组成，如果Java使用publicclass声明类，则文件名称必须与类名称一致。

5、Java执行是从main()方法开始执行的，此方法的完整定义是publicstaticvoidmain(Stringargs[])。

6、从命名标准上来讲，Java类名的每个单词的首字母通常要求大写。

7、当使用java命令解释一个程序时，一定需要classpath环境属性来定位类资源路径；

8、Java中的标识符组成原则：由字母、数字、下划线、$所组成，其中不能以数字开头，不能是Java的关键字。

9、assert关键字是在JDK1.4时加入的，enum关键字是在JDK1.5时加入的。

10、列举出已经知道的5个关键字：public、static、void、int、double。

11、Java注释分为以下三种：单行注释（//）、多行注释（/…/）、文档注释。

12、Java中使用int关键字，可以定义一个整型数据。

13、在一个Java源文件中定义了3个类和15个方法，编译该Java源文件时会产生3个字节码文件，其扩展名是 *.class。

14、布尔型数据类型的关键字是boolean，有true和false两种取值。

15、整型数可以采用byte、short、int和long四种类型表示。

16、根据占用内存长度的不同将浮点型分为float和double两种。

17、Java程序结构分为：顺序结构、分支结构、循环结构三种。

18、逻辑表达式：true&&false&&true的结果是false。

19、逻辑表达式：!true||false的结果是false。

20、在方法中可以使用return语句来结束方法的执行。

21、方法中的void关键字用来表示方法不返回任何值。

二、选择题

1、下面那个是属于解释Java程序所使用到命令？（A）

A、java.exeB、javac.exeC、keytool.exeD、cmd.exe

2、下面的那个环境变量java解释时所需要的（B）。

A、pathB、classpathC、JAVA_HOMED、TEMP

3、下面那一种开发方向不属于Java定义的？（C）

A、JavaSEB、JavaEEC、JavaCED、JavaME

4、下面那些标识符是正确的 D。

A、classB、helloworldC、123$tempD、Demo

5、下面那些关键字是Java中未使用到的关键字 A、B（多选）。

A、constB、gotoC、intD、assert

6、publicstaticvoidmain方法的参数描述是：A。

A、Stringargs[]B、int[]argsC、Stringsargs[]D、Stringargs

7、下面说法正确的是 C。

A、Java程序的源文件名称与主类（puublicclass）的名称相同，后缀可以是.java或.txt等。

B、JDK的编译命令是java。

C、一个java源文件编译后可能产生多个class文件。

D、在命令行编译好的字节码文件，只需在命令行直接键入程序名即可运行该程序。

8、下面说法不正确的是 A。

A、Java语言是面向对象的、解释执行的网络编程语言

B、Java语言具有可移植性，是与平台无关的编程语言。

C、Java语言可对内存垃圾自动收集。

D、Java语言执行时需要Java的运行环境。

9、下面 A 不是Java的关键字。

A、integerB、doubleC、floatD、char

10、在Java中，字节数据类型的关键字和默认值是 A。

A、byte和0B、byte和1C、boolean和trueD、boolean和false

11、3.15E2表示的数据是 C。

A、3.15×2B、3.15×10-2C、3.15×102D、0.315×10-2

12、程序System.out.println(“1+1=”+1+1);的输出结果是 C。

A、1B、1+1=2C、1+1=11D、2

13、程序System.out.println(10/3);的输出结果是 B。

A、1B、3C、3.3D、3.33333

14、执行下面的语句后，a、b、c的值分别是 C。

inta=2;

intb=(a++)*3;

intc=(++a)*3;

A、2、6、6B、4、9、9C、4、6、12D、3、9、9

15、以下的 B 能正确表示Java语言中的一个整型常量。

A、35.dB、-20C、1,234D、”123”

16、下面的数据类型D是float型

A、33.8B、129C、89LD、8.6F

17、下列关于自动类型转换的说法中，正确的一个是 B。

A、int类型数据可以自动转换为char类型数据

B、char类型数据可以被自动转换为int类型数据

C、boolean类型数据不可以做自动类型转换，但是可以做强制转换

D、long类型数据可以被自动转换为short类型数据

18、一个方法在定义过程中又调用自身，这种方法称为 B。

A、构造方法B、递归方法C、成员方法D、抽象方法

三、简答题

1、简述Java实现可移值性的基本原理。

答：Java属于编译型和解释型的编程语言，所有的*.java程序必须编译为*.class文件之后才可以在电脑上执行，而执行*.class。文件的电脑并不是一台真实的电脑，而是利用软件和硬件模拟出来的一台虚拟电脑，称为Java虚拟机，而针对于不同的操作系统平台，有不同版本的Java虚拟机，即：由Java虚拟机去适应不同的操作系统，即：只要Java虚拟机的支持没有改变，同一个*.class可以在不同的平台上运行。

2、简述Java语言的三个程序分支。

答：JAVASE（Java标准版）：提供基础的Java类库及平台支持：

JAVAME（Java微型版）：提供嵌入式开发支持：

JAVAEE（Java企业版）：提供企业平台支持。

3、简述Java中path及classpath的作用。

答：PATH：是操作系统的环境属性，指的是可以执行命令的程序路径； CLASSPATH：是所有*.class文件的执行路径，java命令执行的时候将利用此路径加载所需要的*.class文件。

4、解释方法重载的概念，并举例说明。

答：方法重载指的是多个方法的方法名称相同，但是方法中的参数类型及个数不同。

代码说明：

returnx+y;
}
publicstaticintadd(intx,inty,intz){
returnx+y+z;
}
publicstaticdoubleadd(doublex,doubley){
returnx+y;
}

5、简述Java语言的主要特点。

答：Java语言的主要的特点如下： Java语言是一门面向对象语言，且语法足够简单； Java避免了C/C++之中复杂的指针关系，而使用了更为简单的引用方式来进行内存传递； Java是为数不多的支持多线程开发的编程语言； Java提供了自动的垃圾收集机制，可以定期释放出无用的垃圾空间； Java语言的安全性较高； Java最大的特点是具备可移植性，即：同一个程序在不同的操作系统上都可以运行。

6、详细阐述Java中使用publicclass或class声明一个类的区别及注意事项。

答：使用publicclass定义的类，要求文件名称和类名称保持一致，在一个*.java文件之中只能存在一个publicclass；使用class定义的类，文件名称可以和类名称不一致，在一个*.java文件之中可以同时存在多个class定义，编译之后会产生多个*.class文件。

四、编程题

1、在屏幕上输出：“我喜欢学习Java”的信息。

答案：

publicstaticvoidmain(String[]args){
System.out.println("我喜欢学习Java");
}
}

2、在屏幕上打印出以下的图形：

答案：

publicstaticvoidmain(String[]args){
System.out.println("*************************************");
System.out.println("*********Java程序设计*********");
System.out.println("*************************************");
}
}

3、打印出100~1000范围内的所有“水仙花数”，所谓“水仙花数”是指一个三位数，其各位数字立方和等于该数本身。例如：153是一个“水仙花数”，因为153=1的三次方＋5的三次方＋3的三次方。

publicstaticvoidmain(String[]args){
inti,j,k;
for(intx=100;x<1000;x++){
i=x/100;//计算百位数字
j=(x/10)%10;//计算十位数字
k=x%10;//计算个位数字
if(x==i*i*i+j*j*j+k*k*k){
System.out.print(x+"、");
}
}
}
}

程序运行结果：153、370、371、407、

4、通过代码完成两个整数内容的交换。

实现一：引用第三方变量


publicstaticvoidmain(String[]args){
intx=10;

inty=20;
inttemp=x;

x=y;
y=temp;
System.out.println("x="+x);
System.out.println("y="+y);

}

}

程序运行结果：x=20 y=10

5、判断某数能否被3，5，7同时整除。

publicstaticvoidmain(String[]args){
intdata=105;
if(data%3==0&&data%5==0&&data%7==0){
System.out.println(data+"可以同时被3、5、7整除。");
}else{
System.out.println(data+"不可以同时被3、5、7整除。");
}
}
}

6、编写程序，分别利用while循环、do…while循环和for循环求出100~200的累加和。

实现一：使用while循环

publicstaticvoidmain(String[]args){
intsum=0;
intx=100;
while(x<=200){
sum+=x;
x++;
}
System.out.println("累加结果："+sum);
}
}

实现二：使用do…while循环

publicstaticvoidmain(String[]args){
intsum=0;
intx=100;
do{
sum+=x;
x++;
}while(x<=200);
System.out.println("累加结果："+sum);
}
}

实现三：使用for循环

publicstaticvoidmain(String[]args){
intsum=0;
for(intx=100;x<=200;x++){
sum+=x;
}
System.out.println("累加结果："+sum);
}
}

成为阿里云代理凯铧互联的客户，能享受新购返点，复购再次返点

成为北京凯铧互联科技有限公司代理商（阿里云授权合作伙伴）
阿里云代理能享受新购返点，复购再次返点。
技术支持提供上云咨询、上云迁移、环境部署、网络配置等服务
安全保障官方注册账户，关联可享折扣、自主管理购买的云产品
联系渠道IM工具（QQ、微信等）、人工售后、24小时在线
返款周期最快7天返款资金快速回笼无订单失效等风险
售后服务由本公司或阿里云官方提供服务和技术支持

阿里云官方云大使
阿里云大使新购返现复购不返现订单关联期30天
技术支持不懂技术的情况下上手困难，只能联系官网
安全保障官方注册账户、无优惠折扣、自主管理购买的云产品
联系渠道仅提供电话和工单，响应时间长，每次响应的客服都不同
返款周期最快三个月返款、资金回笼慢、订单有被无效的风险

阿里云备案信息核查通知-备案信息不合格提示：主办单位名称不合格的解决办法

客户问题描述：

阿里云备案信息核查通知-备案信息不合格提示：主办单位名称不合格

凯铧互联技术回复：

不合格提示
如果您收到阿里云备案核查通知,核查不合格的提示为主办单位名称不合格，证件已注销、主办单位名称不合格，证件已吊销、主办单位名称不合格，单位名称已发生变更、网站域名持有者与主体单位名称不符等关于主办单位名称相关内容时，说明您备案信息中的主办单位或主办人全称不合格。

可能原因
出现此提示，可能是由于您的企业发生过工商变更，企业名称已变更。

信息整改
请参见整改备案信息，查看并整改主体信息中的主办单位或主办人全称，确保与主体证件中的名称、域名持有者保持一致。

阿里云为贯彻落实《中华人民共和国反恐怖主义法》、《中华人民共和国网络安全法》、《互联网信息服务管理办法》、《非经营性互联网信息服务备案管理办法》等法律法规和规章的要求，配合《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案（试行）》的开展，阿里云将进一步规范落实网站备案真实性核验工作要求，开展备案信息专项核查工作，以保证备案信息真实有效。在专项审核过程中，如果阿里云审核人员核实到您备案信息不合格，会将审核结果通过电话、邮件和短信等渠道通知您，请您关注您备案信息中留的电话号码和邮箱。
注意请您保持备案信息中的联系电话畅通，以便阿里云或管局与您联系。阿里云备案外呼电话：95187、0571-26885853、0571-26885857。

本文适用于

阿里云服务器/虚拟主机备案

不知道如何办理开通阿里云服务器/虚拟主机？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

购买阿里云ACP、ACE认证后授权码在哪查看？

问题描述：
购买阿里云ACP、ACE认证后授权码在哪查看？

阿里云技术回复：

购买阿里云ACP、ACE认证考试后可在管理控制台-云市场-已购买的服务中查看授权码，授权码可用于报名对应的ACP、ACE认证考试。
如页面出现空白，建议使用谷歌浏览器打开，并刷新重试。

本文适用于
阿里云ACP、ACE认证

用户最关注的等保八件事！

问题场景：

用户最关注的等保八件事！

凯铧互联技术回复：

2024年12月1日网络安全等级保护制度2.0国家标准正式实施，网络安全等级保护相关工作如何开展？企事业单位都真正关注哪些问题？

1、等保2.0相比1.0主要有哪些变化？
（1）名称上的变化
名称上由“信息系统安全等级保护”转变为“网络安全等级保护”。

（2）法律效力不同
《网络安全法》第21条规定“国家实行网络安全等级保护制度，要求网络运营者应当按照网络安全等级保护制度要求，履行安全保护义务”。落实网络安全等级保护制度上升为法律义务。

（3）保护对象有扩展
等保1.0主要是信息系统。而等保2.0将网络基础设施（广电网、电信网、专用通信网络等）、云计算平台/系统、采用移动互联技术的系统、物联网、工业控制系统等纳入到等级保护对象范围中。

（4）控制措施分类不同
等保1.0按照技术和管理各5个方面的要求进行分类，技术要求分为物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复，管理要求分为安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理。

等保2.0则有很大的变化。技术要求分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心，管理要求分为安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理。此外，等保2.0基本要求、测评要求、安全设计技术要求框架保持了一致性，即“一个中心，三重防护”。

（5）内容进行了扩充
等保1.0有五个规定性动作，包括定级、备案、建设整改、等级测评和监督检查。而等保2.0除了定级、备案、建设整改、等级测评和监督检查之外，增加了风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置等。
2、单位如何开展等级保护建设的相关工作？
等级保护工作是一个系统性工程，根据网络安全等级保护相关标准，等级保护工作总共分五个阶段，分别为：系统定级、系统备案、建设整改、等级测评、监督检查。

（1）系统定级
对拟定为第二级及以上的对象，其运营者应当组织专家评审；有行业主管部门的，应当在专家定级评审后报请主管部门核准；跨省或者全国统一联网运行的网络由行业主管部门统一拟定安全保护等级，统一组织定级评审。

（2）系统备案
定级对象的运营使用单位应准备定级备案材料，材料包括：定级报告、等级保护备案表、单位基本情况、信息系统情况等材料。第二级以上网络运营者应当在定级对象安全保护等级确定后10个工作日内，到县级以上公安机关备案。

公安机关在接到备案材料后，于10个工作日内完成材料审查，并对定级对象安全等级进行初步审核，并出具网络安全等级保护备案证明。

（3）建设整改
对于新建的等级保护对象，要按照等级保护相关标准，撰写等级保护建设方案，并根据建设方案组织集成实施。

对于已有的等级保护对象，等级保护对象运营使用单位负责对其进行风险评估和整改建设工作，重要等级保护对象的运营使用单位应形成等级保护整改建设方案，并根据整改方案组织集成建设。

对于三级以上的等级保护对象建设整改方案，要组织专家进行评审，形成专家评审意见，并最终形成等级保护整改建设方案。

（4）等级测评
等级保护对象的运营使用单位应落实等级测评资金保障工作，同时开展等级测评工作。

等级保护对象建设完成后，运营使用单位或者其主管部门应当选择符合资质要求的第三方测评机构，依据《网络安全等级保护测评要求》等技术标准，定期对等级保护对象开展等级测评。第三级及以上定级对象应当每年至少进行一次等级测评（等保1.0标准里面等级保护四级系统需要每半年一次，现在调整为每年一次），第五级定级对象应当依据特殊安全需求进行等级测评。
3、什么样的系统要求定级？系统备案去哪里？找谁备案？
除等保1.0规定的信息系统外，对于如下对象，均属于等级保护定级备案的范畴，具体包括：
（1）对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为不同的定级对象，而跨省业务专网既可以作为一个整体定级，也可根据区域划分为若干对象定级。
（2）对于工业控制系统，应将现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级，而生产管理要素可以单独定级。
（3）对于云计算平台，则应区分为服务提供方与租户方，各自分别作为定级对象。
（4）对于物联网，虽然其包括感知、网络传输和处理应用等多种特征因素，但仍应将以上要素作为一个整体的定级对象，各要素并不单独定级。
（5）采用移动互联技术的网络与物联网类似，应将移动终端、移动应用、无线网络等要素与相关有线网络业务系统作为整体对象定级。
（6）对于大数据，除安全责任主体相同的平台和应用可以整体定级外，应单独定级。

第二级以上网络运营者应当在安全保护等级确定后10个工作日内，到县级以上公安机关备案。
4、等保2.0安全通用要求与安全扩展要求之间的关系？
等保2.0基本要求分为安全通用要求和安全扩展要求。其中安全通用要求针对共性化保护需求提出，等级保护对象无论以何种形式出现，必须根据安全保护等级实现相应级别的安全通用要求。

安全扩展要求针对个性化保护需求提出，需要根据安全保护等级和使用的特定技术或者特定的应用场景实现安全扩展要求。
5、单位自建的云计算平台如何开展等级保护工作？
在云计算环境中，将云计算平台作为基础设施、云租户系统作为信息系统，分别作为定级对象进行定级。对于大型云计算平台，当运管平台共用时，可将云计算基础设施与运管平台系统分开定级，责任分离，分别定级、各自备案。云计算基础设施的安全保护等级不低于其所支撑的业务系统的最高等级。

针对私有云用户，也要按照云平台和云租户信息系统，分别进行定级。并且云平台的安全等级不低于其所支撑的业务系统的最高等级。

对于云计算平台和云租户信息系统，则分别依据等保2.0基本要求中的通用要求和云计算安全扩展要求来开展等级保护工作。对于私有云，定级流程为云平台先定级测评，再将已定级应用系统向云平台迁移。
6、部署在公有云上的信息系统如何开展等级保护工作？
依据等保2.0，在对公有云环境下开展等级保护工作应遵循如下原则：
（1）应确保云计算平台不承载高于其安全保护等级的业务应用系统。

（2）应确保云计算基础设施位于中国境内。

（3）云计算平台的运维地点应位于中国境内，如需境外对境内云计算平台实施运维操作应遵循国家相关规定。

（4）云计算平台运维过程产生的配置数据、鉴别数据、业务数据、日志信息等存储于中国境内，如需出境应遵循国家相关规定。

公有云开展等级保护一般分为两个部分：
（1）是云平台本身，在等保2.0里面明确提出：对于公有云定级流程为云平台先定级测评，再提供云服务。

（2）是云租户信息系统，比如政府单位门户网站系统，在迁入公有云平台后，还需要对这个门户网站独立定级备案、进行等保测评。其中，涉及云平台部分的内容可以不重复测评，测评结论直接引用即可。

不同云计算服务模式需要采取不同职责划分方式：
（1）对于IaaS（基础设施即服务）模式，云服务商的职责范围包括虚拟机监视器和硬件，云租户的职责范围包括操作系统、中间件和应用数据。

（2）对于PaaS（平台即服务）模式，云服务商的职责范围包括硬件、虚拟机监视器、操作系统和中间件。云租户的职责范围为应用和数据。

（3）对于SaaS（软件即服务）模式，云服务商的职责范围包括硬件、虚拟机监视器、操作系统、中间件和应用，云租户的职责范围包括部分应用职责及用户使用职责。
7、对于工业控制系统如何开展等级保护工作？
依据等保基本要求中的安全通用要求和工控扩展要求来对工业控制系统开展等级保护工作。

工业控制系统主要包括现场采集/执行、现场控制、过程控制和生产管理等特征要素。其中，现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级，各要素不单独定级；生产管理要素可单独定级。

对于大型工业控制系统，可以根据系统功能、责任主体、控制对象和生产厂商等因素划分为多个定级对象。

工控扩展要求保护主要包括：室外控制设备防护、工业控制系统、网络架构安全、拨号使用控制无线使用控制、控制设备安全、漏洞和风险管理、恶意代码防范管理等方面内容。

工业控制系统安全扩展要求主要针对现场控制层和现场设备层提出特殊安全要求，其他层次使用安全通用要求条款，对工业控制系统的保护需要根据实际情况使用基本要求。
8、等保2.0测评是否更加严格？
等保测评结论由1.0时代的符合、基本符合、不符合改为2.0时代的优、良、中、差四个等级。其中测评结论“差”的判别依据是被测对象中存在安全问题，而且会导致被测对象面临高等级安全风险，或被测对象综合得分低于70分。

简单而言，“差”是在系统中存在高危风险或得分低于70分。相当于等保1.0时代中的不符合。但是可以看出来等保的及格线已经由原先的60分提高到了70分，等保对安全的最低要求已经在显然提高。因此，未来想通过等保测评需要扎扎实实地把安全工作做好才行。当然，等保不仅是一项合法合规工作，更是一项基本的安全工作，通过落实等级保护可以提高网络安全综合防御能力和水平，实现动态防御、主动防御、纵深防御、精准防护、整体防控以及联防联控。让更多的网络运营者从等保2.0时代中获取等保建设的红利。

本文适用于
网络安全等级保护制度

什么是目录价，官网结算价和代理商价格

问题场景：在购买阿里云服务器时经常会提到目录价，官网结算价和代理商价格，三者之间有什么区别？
凯铧互联技术回复：
1、目录价格是在印发商品目录时，为便于客户选购．有时注明价格称为商品目录价格。这种价格有的是定价，有的只是参考价，具体订购时根据市场行情变化和各种交易条件有所变动。因此，为了避免误解，在商品目录加注价格时，附带说明此价格“经确认有效”“如有变更，不另通知”等字样，表示目录价格只供参考，只是宣传广告性质，并无按价供货的责任。
2、官网结算价（有人也叫官网优惠价）：就是客户实际在官网支付的费用，并开具对应金额的发票
3、阿里云代理商结算价（有人也叫代理商优惠价格）：代理商购买实际支付的价格，就是通过客户通过阿里云代理商购买的阿里云产品最终实际支付的价格,通常是在官网结算价的基础上进行折扣优惠。

下面结合一个阿里云服务器结算价来说明

以上，目录价：3,599.2（此服务器产品原价：2887.2+712 =‬3,599.2）。
官网结算价：2,887.2 客户实际上是按这个价格支付费用，并开具对应金额的发票。
阿里云代理商优惠价格：2,598.48（在这里按代理商给客户9折进行计算,官网结算价2887.2*0.9=2,598.48），客户支付给代理商2,598.48元后代理商去代为支付对应2887.2的订单，同样客户给客户开具2887.2金额的阿里云发票。
从上面可以看出如果客户通过代理商买阿里云服务器同等配置机器实际上比在官网还要优惠一些，并且是在目录价的基础上进行的折上折。

本文适用于
阿里云服务器等阿里云产品购买

凯铧互联,阿里云/腾讯云代理商_互联网运营笔记

阿里云/腾讯云等官网产品新购、续费、升级均提供长期优惠,已为众多客户创造价值

分类：云计算

老用户怎样参加阿里云优惠？

阿里云上正规的获取优惠的途径

阿里云备案是什么意思？

CN2 线路是什么意思？

Java基础知识点，速度记下来

成为阿里云代理凯铧互联的客户，能享受新购返点，复购再次返点

阿里云备案信息核查通知-备案信息不合格提示：主办单位名称不合格的解决办法

购买阿里云ACP、ACE认证后授权码在哪查看？

用户最关注的等保八件事！

什么是目录价，官网结算价和代理商价格