关于测试用户计算资源交付的网络安全风险提醒

2026年11月2日 · 阅读需 5 分钟

各测试用户及相关用户单位：

测试计算资源具备互联网访问能力，用户的业务部署、软件安装、网络访问及具体操作行为可能带来网络安全风险。为保障测试节点、平台网络环境及其他用户的业务安全，现就资源交付与使用过程中的有关风险和安全要求提醒如下。

请在资源交付前充分了解相关风险、明确安全责任并完成告知确认，在测试期间遵守国家网络安全相关法律法规、双方协议及平台安全管理要求。

严禁虚拟货币挖矿

禁止利用测试计算资源从事任何形式的虚拟货币挖矿。 不得自行或协助他人部署、运行挖矿程序，不得接入矿池，也不得将测试资源提供给他人用于挖矿。

一、对外网络安全风险

测试节点具备互联网访问能力。用户如通过节点开展未经授权的网络扫描、暴力破解、恶意攻击、异常高频访问或异常流量发送等活动，可能对外部网络或第三方系统造成安全影响，进而引发网络安全事件、监管通报及责任追溯。

用户应在约定的资源用途和授权范围内开展业务，不得利用测试资源从事违法违规网络活动。

用户在使用过程中可能自行部署应用、开放网络端口或运行相关服务。若存在系统漏洞、弱口令、访问控制不当等问题，可能遭受外部非法入侵、恶意程序植入、恶意挖矿程序运行及数据窃取等安全事件，甚至导致节点被利用作为对外攻击的跳板。

请及时更新系统和业务软件安全补丁，妥善管理账号口令及访问权限，并根据业务需要控制端口开放、共享服务及公网映射范围。

测试资源由用户按照约定自行管理和使用，业务内容、软件部署及具体操作方式具有一定差异，可能带来不同的安全风险。用户的不当操作或违规使用，可能影响节点自身安全、平台网络环境及其他用户的业务安全。

用户应做好自身业务部署和日常安全管理，避免超出约定用途或授权范围使用资源；平台侧按照既定职责开展必要的安全管理和监测。

虚拟货币挖矿属于测试资源的禁止用途。 用户不得自行实施、组织或协助他人实施，并应妥善保护账号、密钥和节点访问权限，防止资源被第三方用于挖矿。

明确用户管理责任。 用户应遵守禁止虚拟货币挖矿等资源使用限制，并对自身业务部署、网络访问、账号权限、系统配置及资源使用行为承担相应的安全管理责任。
依据事实确定责任。 对用户主动实施或协助他人挖矿，以及节点被入侵后被用于挖矿、对外攻击等事件，应依据有关法律法规、双方协议及事件调查结果，按实际责任归属确定各方相应责任。
同步落实平台职责。 平台侧按照法律法规、双方协议及既定职责，落实必要的网络访问控制、安全监测、日志留存及应急处置措施。风险告知、用户确认与平台安全防护应同步落实。

交付前完成风险告知。 交付部门向用户说明相关网络安全风险，明确告知禁止虚拟货币挖矿等资源使用限制，明确安全要求及责任边界，提醒用户遵守有关法律法规和平台安全管理要求。
交付时保留确认记录。 将禁止挖矿要求纳入风险告知及用户确认记录，与其他安全要求一并留存，作为后续安全事件调查和责任界定的依据。建议同步记录交付资源范围、测试期限、确认时间及安全联系人，便于后续沟通和核查。
测试期间落实安全管理。 用户遵守禁止用途要求，做好自身业务、账号、系统和数据的安全管理；平台侧按既定职责落实必要防护、监测、日志留存及应急处置措施。
发现异常及时报告。 用户发现挖矿程序、疑似矿池连接、疑似入侵、异常流量或其他安全事件时，应第一时间联系平台相关人员，配合开展调查和处置，并保留相关记录。