惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

D
Docker
爱范儿
爱范儿
T
The Exploit Database - CXSecurity.com
量子位
T
Tailwind CSS Blog
T
Threatpost
The GitHub Blog
The GitHub Blog
AWS News Blog
AWS News Blog
云风的 BLOG
云风的 BLOG
K
Kaspersky official blog
P
Proofpoint News Feed
博客园 - 司徒正美
L
LangChain Blog
T
Threat Research - Cisco Blogs
C
CERT Recently Published Vulnerability Notes
罗磊的独立博客
酷 壳 – CoolShell
酷 壳 – CoolShell
博客园 - 叶小钗
S
Secure Thoughts
The Last Watchdog
The Last Watchdog
Spread Privacy
Spread Privacy
H
Hacker News: Front Page
T
Troy Hunt's Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Google DeepMind News
Google DeepMind News
W
WeLiveSecurity
A
Arctic Wolf
Apple Machine Learning Research
Apple Machine Learning Research
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
P
Proofpoint News Feed
T
Tor Project blog
T
The Blog of Author Tim Ferriss
I
Intezer
P
Privacy & Cybersecurity Law Blog
美团技术团队
N
Netflix TechBlog - Medium
博客园_首页
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
V
Vulnerabilities – Threatpost
Application and Cybersecurity Blog
Application and Cybersecurity Blog
G
Google Developers Blog
Attack and Defense Labs
Attack and Defense Labs
T
Tenable Blog
月光博客
月光博客
Stack Overflow Blog
Stack Overflow Blog
J
Java Code Geeks
腾讯CDC
Microsoft Security Blog
Microsoft Security Blog
A
About on SuperTechFans
Last Week in AI
Last Week in AI

博客园 - HeFlying

站长选择广告联盟的建议:比较谷歌Adsense、百度联盟、阿里妈妈 - HeFlying - 博客园 AddThis & AddFeed WordPress插件发布 [转] 中国版AddThis(收藏按钮):方便读者收藏,增加博客流量! 博客开放模块、Widget、Gadget UWA开发:信用卡还款提醒日历(附代码) - HeFlying - 博客园 Google统计(Analytics)推出超强新功能 Sitemap(搜索引擎网站地图) Google Adsense又添新广告投放形式:AdSense for Feeds 觅搜:使用Search API建立的元搜索引擎 2008-08-08:觅搜(改版)发布在奥运日 对“中文搜索引擎流量百度占74.88%”的解读 我们的网站备案 (不知道中国那么多通信管理局都是干什么吃的???) Flickr 被封! XSL学习笔记:XSLT优先级问题 “就业歧视”这个话题好象讨论得很热 Adobe Creative Suite 3 下载(包括MAC版) 和 收集的一些资料 微软发布IE开发者工具条1.0正式版 中国网络工程师侠客行大会 通讯录 搜索引擎专场:Jan Pedersen的Search Engine Secrets
我们的“网站备案”怎么了?
HeFlying · 2009-03-19 · via 博客园 - HeFlying

    我最近负责公司备案工作,来谈一下最近恼火的网站备案。

    08年上线的新网站备案系统,最近遇到了很多不愉快的事,发现该系统设计越来越不人性化了。该系统的构架者的设计和审核流程存在很大问题。

    该系统的设计思路应该是这样的:每个主办单位提交一次icp备案,每个icp备案下面可以添加N个网站。审核者无非是审核3点:(1)审核主办单位是否合法,(2)审核该单位下的网站是否合法,(3)是否具备“置前审核”条件(如论坛等)。可目前这个系统在使用上非常糟糕,加大了备案难度,也加大了网站主、审核单位的工作量。

问题所在:

1、“存在相同的备案主体”:如果证件号码已经存在了,系统就不允许提交了。这在逻辑上无可厚非,但设计者应该多考虑一下历史遗留问题,就是之前很多单位都是通过空间服务商备过案的,现在用户名和密码根本查不到,这种情况是非常多的。有的企业有3个网站当时就备案下了3个icp,按照现在的逻辑一个企业只能有一个icp,那该怎么办。应该在系统里设置合并以前备案的程序;如果存在相同证件号码,可以上传证件请求合并。(或者提供邮箱提交申请资料也行,至少要提供一个解决通道,而不是得到一个回复“请联系当地信息产业部”)

2、“不人性化的流程”:目前的流程是这样的,填写主办单位资料,再提交N网站资料,再后提交审核。如果要修改,又必须走这样流程。大家注意了:每个主办单位只有一条资料记录,为什么每次修改网站信息都要重新提交一次主办单位资料?实际情况也是经常会出现站点的增减和修改,企业资料的变动几率要低得多。建议:在导航里把“主办单位备案”和“网站备案”分开,“主办单位备案”相当于会员资料,这样审核者也没必要因为站点信息的变动而重新审核“不变动的单位资料”了。

 3、“一着不慎,满盘皆输”:主办单位和站点是一对多的关系,可备案状态只有一个(审核中/通过/不通过)。就是说,你以前A域名通过备案了,今天又有一个新站点B要提交备案,那么你单位下达所有站点状态都是”审核中”,你查A域名也是“审核中”。审核的过程有个把来月,这个期间你属于“非法营运”了。万一,你最近一次提交的资料不小心输错了什么,导致备案失败,那么你所有的站点都是“备案失败”,那就是严重的“非法营运”了。建议:当主办单位和一些站点的资料没改变时,没必要对这些重新审核;当修改或新增站点时,不要影响没修改的站点的状态。(数据库处理时,“状态”字段应该设在站点表,不应该设在主办单位表)。

4、“你无法进行修改”:很多情况下主办单位都无法修改资料。刚提交申请的,无法修改,哪怕你发现明显填错了,那也只有20个工作日后审核不被退还才可修改。备案通过后,好像也无法修改资料,单位变动一个电话或Email是很正常的事,这些信息好像要通过接入商修改。建议:重新考虑一下修改功能的设计,比如修改一些Email之类的无需重新审核。

5、“接入商审核中”:在审核的进程中,第一步是主机接入商审核,然后才是信息产业部审核。如果接入商不去审核,或者是你把接入商信息填错了,那你的备案信息永远都是“审核中”。而且审核中的信息是无法修改的,你只能打电话过去,然后他会告诉你“让接入商快点审核”,然后你又得求接入商,所以一次备案搞了半年也是常有的事。建议:网站备案是主办单位的义务,而审核是相关部门的义务,能不能把审核的流程和时间规范一下?

6、“请联系当地信息产业部”:这个系统的建立对很多情况都没考虑到,出现问题后我们只有打电话了,打到北京后得到的回复大多是“请联系当地信息产业部,电话是XXXXXXXX”,如果打到当地的部门能解决那还好,问题是当地部门有的处理不好。更不应该的是,上班时间打过去,说负责的人不在。建议:分析多种意外情况,在网站里建立处理渠道,把责任落实到人。

7、“会不会出现恶意备案”:我不知道备案时查不查域名的Whois,如果不查的话,那就是可以随便备案一个域名,只要这个域名之前没有备案过。恶意行为还有另一种情况:就是不怀好意的人把一个没备案的域名解析到某个网站,然后信息产业部发现了,就把那个网站给关闭了。这种情况会不会出现我不知道,但我始终有这样的担心。

8、“谁来规范接入商”:在很多情况下,企业备案失败都是无辜的,因为企业根本就不知道什么是网站备案,在大多数情况下都是服务商代办。那如果服务商不及时备案、或者提交错误备案信息,那企业只有听天由命了。建议:参考商标局的商标注册代理商制度。

希望大家一起向信息产业部献计献策,让我们的备案更轻松,让我们的网络更干净。也希望有人气的站点能做一下专题。