ITPub博客

SSL证书是否支持多个域名？如果存在多个域名的情况下，是不是需要重复申请安装多个SSL证书呢？这是很多网站管理者都可能会遇到的情况，本文国科云针对这个问题做下介绍。根据支持域名的数量，SSL证书可以分为三种类型，分别是单域名证书、多域名证书和通配符证书三种。单域名证书单域名证书，顾名思义，就是只能为一个域名提供加密防护，不支持多个域名，不管是主域名还是子域名。举例说明：如果只针对example.c

据外媒消息称，近日国外一家Web3平台Galxe的网站遭受DNS攻击，导致访问该网站的用户被重定向至一个受攻击者控制的钓鱼网站，从而导致部分用户的个人信息遭到泄露，钱包被转移，财产发生损失。Galxe是一个Web3 凭证数据网络任务平台，用户在链上的交互行为被记录下来，完成交互获得凭证NFT。在近日，有多位社区用户称使用钱包授权Web3凭证数据网络Galxe平台后，资产被盗。Galxe在接到用户反

DHCP是一种网络管理协议，用于为网络中的每一台主机动态分配IP地址、子网掩码、默认网关和DNS服务器等IP相关信息，以便能够高效地进行通信。DHCP能够集中自动管理IP地址的分配，提升了网络管理的效率。DHCP的相关概念DHCP服务器：通常是用于保存网络配置信息的服务器或路由器。DHCP客户端：从服务器获取配置信息的端点，如计算机或移动设备等。DHCP中继代理：可以去掉在每个物理的网段都要有DH

在数字时代，IP地址是互联网上每一台设备唯 一的标识，对于网络连通性和安全性至关重要。政府机关和中大型企业由于规模庞大、应用场景多样等特点，使得其在IP地址解析、分配和管理等方面面临比一般企业更多的问题与挑战。政府和中大型企业IP管理的难点与一般企业相比，政府机关和大型企业拥有更多的员工和设备，需要大量的IP地址来满足网络连接需求，而众多的分支机构和复杂的业务场景，更加剧了IP地址管理的难度，使得

国科云的前身是北京中科三方网络技术有限公司，是中国科学院控股有限公司旗下域名服务商。通过在域名及域名安全领域二十余年深耕，国科云构建起从域名管理、智能解析、SSL证书、IPv6转换等一站式域名解决方案，并在人工智能-自然语言处理领域开展了一系列的探索，为众多国家机关、央企、金融、科研等重点领域头部客户提供专业智能的域名及网络安全产品与服务，受到客户的一致信赖与好评。随着传统业务模式向云端的转移以及

为响应国家科技发展规划，适应公司整体战略需要，自9月6日起，我公司由“北京中科三方网络技术有限公司”正式更名为“北京国科云计算技术有限公司”，公司所有对外文件、资料、开具发票等全部使用新公司名称。更名后，业务主体和法律关系不变，原有的业务关系和服务承诺保持不变。公司自2000年成立以来，一直致力于域名及域名安全领域相关技术的探索与研发，提供域名管理、域名锁、智能解析、DDI、IPv6转换、SSL证

SSL证书能够实现对网站的身份验证和对网站传输数据的加密处理，增强网站的安全防护能力，提升用户对网站的信任和访问，目前已被越来越多的政府机关和企业所接受，我们在日常工作生活中也会发现，使用HTTPS协议的网站已经越来越普及。但需要注意的是，SSL证书在安装部署之后，并非永 久有效，而是有一定的有效期限，如果证书过期没有及时续费，就会导致浏览器提示不安全连接或阻止访问该网站的告警，用户对网站的信任度

近日，IBM安全发布了《2023年数据泄露成本报告》，该报告针对全球553个组织所经历的数据泄露事件进行深入分析研究，探讨数据泄露的根本原因，以及能够减少数据泄露的技术手段。根据报告显示，2023年数据泄露的全球平均成本上升至445万美元，达到历史新高，比2022年的435万美元增加了2.3%，比2020年的386万美元增加了15.3%。在众多领域中，医疗行业数据泄露成本最高，达到1093万美元，

传统的网络通信采用的是HTTP传输协议，数据全程公开暴露，很容易被第三方监听和窃取，对用户和网站的数据安全造成很大威胁。为了保护用户的数据安全，SSL证书逐渐普及并应用于政府和企业网站之中，成为了提升数据安全水平，避免钓鱼攻击的主要技术手段之一。什么是SSL证书？SSL证书是一种遵循SSL协议，在web服务器和客户端浏览器之间建立起加密连接的数字证书。SSL证书由受信任的数字证书颁发机构CA在验证

近期，谷歌发布了几个新的顶 级域名，这些新域名包括.dad、.esq、.prof、.phd、.nexus、.foo、.mov以及本文我们将要提到的.zip域名。自发布以来，多个安全社区都开始讨论这些顶 级域名所带来的影响，主要原因是.zip很容易被误认为是文件扩展名，被不法分子用来建设钓鱼网站，造成难以控制的安全风险。目前已经有在线平台和应用程序会将包含.zip文件名自动转换为URL，当人们看到此

在修改域名解析记录或DNS服务器之后，DNS解析并不会立即生效，这给很多网站管理者带来了很多困扰，了解DNS解析生效原理以及不同情况下DNS解析生效时间，对于网站管理工作有很大帮助。本文国科云针对不同情况下DNS解析生效时间做下简单介绍。一、DNS解析生效原理在DNS解析体系中，权威解析服务器负责域名与IP的关系映射，给出最终权威数据，然而负责将这个解析数据告知客户端的却是分布于世界各地的递归服

8月16日，南昌公安网安部门披露了一起高校数据泄露事件。根据通报显示，南昌公安网安部门在近期发现，南昌某高校3万余条师生个人信息数据在境外互联网被公开售卖。南昌公安网安部门立即展开调查，成功抓获3名犯罪嫌疑人，同时对涉案高校不履行数据安全保护义务违法行为开展执法检查。经调查发现，涉案高校在开展数据处理活动中，未建立全流程数据安全管理制度，未采取技术措施保障数据安全，未履行数据安全保护义务，导致学校

随着互联网的发展与普及，出现了越来越多大大小小的域名注册商，这些注册商技术服务参差不齐，对有域名需求的政府和企业选择合适的域名注册商造成了很大困扰，而域名注册商的选择对于域名的注册、解析及其他管理工作影响重大，所以在域名注册之前一定要综合考虑多方面因素，选择合适的域名注册商。1.品牌可通过查看其成立时间、客户资源、公司规模以及在行业中的口碑来了解其品牌实力。一般而言，品牌实力强大，口碑好的域名注册

8月8日晚，第31届世界大学生夏季运动会（以下简称“大运会”）在成都圆满落幕。大运会召开期间，中科三方作为公安部指定的重点保卫单位及国家重大会议活动的技术支持单位参与大运会网络安全保障工作，凭借丰富的重保经验和扎实的技术实力，全力以赴，连续奋战，确保了大运会期间的网络安全，再一次交出完满的重保答卷，彰显了国企价值与担当。此次大运会是我国进入“乙类乙管”常态化疫情防控阶段后首 次举办的重大国际性赛事

加强数字政府建设，提升电子政务服务水平，是构筑数字化时代新型竞争优势的核心路径。IPv6技术作为下一代互联网的起点，在数字政府中扮演重要角色，对政府深化发展、提升治理能力起着积极作用。西藏自治区人大常委会（以下简称“西藏人大”）深入贯彻落实工业和信息化部、中央网信办《深入推进IPv6规模部署和应用2022年工作安排》和《IPv6流量提升三年专项行动计划（2021-2023年）》等文件要求，积极推动

安全厂商 Infoblox 的调查研究显示，一个名为 DecoyDog（诱饵狗）的复杂恶意工具包通过域名系统（DNS），从事网络间谍活动已达1年以上。目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。由于观察到的范围仅限于俄罗斯和东欧地区，似乎该活动与俄乌战争有关。DecoyDog仍在活跃虽然 Infoblo

在实际业务场景中，DNS解析过程并不总是严格遵循从根域名服务器、顶 级域名服务器再到权威域名服务器的一级级查询过程，这只是一个标准状态。为了节省全球查询的时间，同时减轻各级服务器的解析压力，DNS系统中引入了缓存机制。本文国科云针对DNS缓存的原理、作用以及影响做下介绍，以帮助大家更好地了解DNS解析的工作过程，为域名管理和解析提供一定的参考。当首 次访问某个网站时，通过DNS全球查询获得权威解

7月26日，武汉市应急管理局发布声明称，该局所属武汉市地震监测中心遭受境外组织的网络攻击。国家计算机病毒应急处理中心发现，此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，初步证据显示攻击来自美国。根据官方通报，此次境外黑客攻击目标是武汉地震监测中心的地震烈度数据采集设备。这种采集设备通常用来收集地震相关数据，并反馈给监测中心，一旦设备遭到黑客攻击，数据被篡改，地震预警系统就可能出现误报

在DNS解析过程中，CNAME记录和A记录是比较常见的两种记录类型，但很多人对这两种记录所代表的含义、两者之间的区别以及各自的应用场景不太了解。本文国科云针对CNAME记录和A记录的区别和各自用途做下介绍。一、什么是A记录A记录是DNS解析中最常见也是用途最广的一种DNS记录类型，它用于将域名指向对应的IP地址空间，通过添加A记录相当于告诉DNS系统，当用户输入域名时将其导向A记录所设置的服务器

域名是一种比IP地址更便捷更人性化的寻址方式，与IP地址相比，域名与企业的名称、业务、产品高度关联，与企业的对外宣传形象树立息息相关，逐渐成为企业一项重要的数字资产，因此做好域名注册管理工作对于保障企业网站正常运行和业务的顺利开展至关重要。本文国科云针对域名注册需要注意的事项做下简单介绍。1.选择专业的域名注册商域名注册完成后，还要涉及域名续费、域名解析、域名过户、转移、注销等一系列问题，所以选