我网站被攻击了，但是查出了攻击者的IP，能报案么？

可以报案的，但是地址很重要，你要拿证据，从技术上来说还有伪装IP，跳板你懂不懂，建议先报案处理。

网站必须公安备案吗

网站需要备案。

首先网站需要进行I C P备案，I C P备案是向服务器提供商提交资料进行备案，或是自己到官方备案，备案大概需要20元的费用（主要是照相和快递资料的费用）。拿到I C P备案号以后，到当地公安局网监支队，进行备案，需要本人身份证，I C P备案证书（证书是你拿到备案号以后，可以免费下载到的，你下载以后打印出来就可以了），在网监支队备案是免费的，不需要任何费用。公司，集团，电子商务等经营性网站需要提供公司证件，个人的非经营性网站（就是说是免费开放的，不是赚钱为目的的网站）只需要提供身份证就可以了。