現(xiàn)階段各級黨政機關(guān)、國企事業(yè)單位、重點民生行業(yè)已全面推進全域信創(chuàng)國產(chǎn)化替代工作，存量傳統(tǒng)官網(wǎng)、政務(wù)公示站、行業(yè)業(yè)務(wù)門戶網(wǎng)站，均需按期完成標(biāo)準化信創(chuàng)網(wǎng)站改造。當(dāng)下多數(shù)運維單位存在改造認知誤區(qū)，將信創(chuàng)網(wǎng)站改造等同于服務(wù)器換機、系統(tǒng)重裝、后臺界面微調(diào)，僅完成硬件表層替換，未做代碼兼容改寫、數(shù)據(jù)庫國密遷移、中間件適配、權(quán)限審計整改，導(dǎo)致改造后網(wǎng)站后臺閃退、業(yè)務(wù)接口斷開、政務(wù)數(shù)據(jù)不同步、無法通過信創(chuàng)專項核驗。結(jié)合五年政企信創(chuàng)整改、存量網(wǎng)站遷移、國產(chǎn)化安全測評一線技術(shù)經(jīng)驗，我接觸百余例整改不合格返工項目，總結(jié)存量網(wǎng)站信創(chuàng)改造核心難點，在于老舊異構(gòu)架構(gòu)與國產(chǎn)軟硬件生態(tài)適配、原有業(yè)務(wù)數(shù)據(jù)無損遷移、原有網(wǎng)站SEO及對外訪問權(quán)重保留、全鏈路國產(chǎn)化安全閉環(huán)搭建，整套改造工作需遵循遷移可控、業(yè)務(wù)不斷、合規(guī)達標(biāo)、運維兼容四大原則穩(wěn)步落地。
信創(chuàng)網(wǎng)站改造前期摸排研判，是規(guī)避改造返工、保障業(yè)務(wù)不間斷的前置核心工作。不同于全新網(wǎng)站開發(fā)，存量官網(wǎng)具備長期對外訪問業(yè)務(wù)、公示數(shù)據(jù)、歷史收錄、群眾訪問入口，不可直接關(guān)停重構(gòu)。正式動工改造前，技術(shù)團隊需開展全維度站點摸底，梳理原有網(wǎng)站CPU架構(gòu)、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫版本、開發(fā)語言、第三方商用組件、加密算法、接口調(diào)用邏輯六大基礎(chǔ)信息。區(qū)分老舊asp、php異構(gòu)老舊程序、Java商用框架三大不同站點類型，針對性制定差異化遷移方案。同時盤點網(wǎng)站核心資產(chǎn)，包括政務(wù)公示文件、群眾留言數(shù)據(jù)、歷史資訊頁面、全站內(nèi)外鏈、后臺操作審計日志，標(biāo)記不可刪除、不可變更路徑的核心權(quán)重頁面與業(yè)務(wù)交互頁面，避免改造后公示鏈接失效、群眾辦事入口失聯(lián)、站點歷史收錄清零。另外提前核驗單位機房國產(chǎn)化環(huán)境，排查國產(chǎn)麒麟、歐拉系統(tǒng)版本兼容性，提前適配國產(chǎn)防火墻、國產(chǎn)化負載均衡設(shè)備，提前打通新舊機房數(shù)據(jù)互通通道，搭建獨立測試環(huán)境，所有改造調(diào)試均離線完成，不影響官網(wǎng)線上常態(tài)化對外服務(wù)。
異構(gòu)代碼兼容改寫與業(yè)務(wù)接口重構(gòu)，是信創(chuàng)網(wǎng)站改造最核心的技術(shù)攻堅環(huán)節(jié)。絕大多數(shù)存量傳統(tǒng)網(wǎng)站，依托x86國外架構(gòu)、Windows服務(wù)系統(tǒng)、商用閉源中間件、國外專屬函數(shù)開發(fā)，代碼內(nèi)嵌大量適配國外運行環(huán)境的私有語法、調(diào)用指令、外聯(lián)接口，直接遷移至國產(chǎn)化ARM架構(gòu)環(huán)境，會直接出現(xiàn)頁面空白、表單失效、附件無法上傳、后臺登錄報錯等問題。專業(yè)化信創(chuàng)網(wǎng)站改造，不會直接重構(gòu)全站程序，采取按需改寫、兼容適配的輕量化改造模式，保留原有網(wǎng)站前端UI、欄目結(jié)構(gòu)、業(yè)務(wù)流程，降低前端改版成本。技術(shù)端剔除依賴國外動態(tài)鏈接庫、付費商用插件、境外統(tǒng)計溯源腳本，重構(gòu)適配東方通、寶蘭德等國產(chǎn)中間件的接口邏輯，改寫數(shù)據(jù)庫讀寫語句，完成從SQL Server、Oracle國外數(shù)據(jù)庫，向達夢、金倉、高斯國產(chǎn)數(shù)據(jù)庫無損轉(zhuǎn)換。針對政務(wù)留言、線上申報、文件下載等交互模塊，重構(gòu)適配國產(chǎn)終端的交互代碼，適配國產(chǎn)瀏覽器內(nèi)核渲染標(biāo)準，解決國產(chǎn)端按鈕失效、附件預(yù)覽失敗、表單提交超時等適配通病。
國密安全體系替換升級，為信創(chuàng)網(wǎng)站改造筑牢國產(chǎn)化安全底線，滿足行業(yè)測評硬性要求。原有存量網(wǎng)站普遍采用國際RSA加密協(xié)議、通用HTTPS證書、國外攻防防護組件，安全底層受制境外技術(shù)，不符合信創(chuàng)自主可控安全管理要求。本次改造需全域替換全站安全機制，下架國際通用加密套件，全站部署國密SM2/SM3/SM4商用密碼體系，網(wǎng)站前臺訪問、后臺登錄、數(shù)據(jù)傳輸、數(shù)據(jù)庫存儲全部實現(xiàn)國密加密閉環(huán)。拆除原有境外WAF、境外防篡改插件，對接單位現(xiàn)有國產(chǎn)化安防平臺，接入本土網(wǎng)頁防篡改系統(tǒng)、國產(chǎn)化入侵監(jiān)測模塊。同時重構(gòu)后臺權(quán)限體系，按照信創(chuàng)運維審計要求，拆分管理員、審核員、運維員三權(quán)分立賬號，取消超級全域管理員賬號，所有后臺操作、數(shù)據(jù)導(dǎo)出、頁面修改行為留存不可篡改國產(chǎn)化審計日志，滿足網(wǎng)信、公安常態(tài)化安全核查標(biāo)準。
無損數(shù)據(jù)遷移與線上灰度切換，保障信創(chuàng)網(wǎng)站改造服務(wù)零中斷。政務(wù)及國企官網(wǎng)具備公共服務(wù)屬性，不允許長時間關(guān)停改造，這也是存量改造區(qū)別于新建網(wǎng)站的核心要求。技術(shù)端采用雙線并行灰度切換方案，測試環(huán)境改造調(diào)試完畢后，同步同步新舊數(shù)據(jù)庫數(shù)據(jù)，設(shè)置定時雙向數(shù)據(jù)同步機制，保證留言數(shù)據(jù)、公示內(nèi)容實時互通。切換時段選擇夜間低訪問時段，變更域名解析指向國產(chǎn)化節(jié)點，保留原有網(wǎng)站路徑、欄目鏈接、頁面域名完全不變，無需配置大量跳轉(zhuǎn)鏈接，保全網(wǎng)站多年積累權(quán)重與便民訪問入口。切換完成后7天新舊環(huán)境并行值守，實時排查國產(chǎn)終端、外網(wǎng)民用終端訪問適配問題，快速修復(fù)兼容bug，隨時可一鍵回滾舊環(huán)境，杜絕官網(wǎng)停服、業(yè)務(wù)中斷、群眾無法訪問的運維事故。
收尾測評整改與常態(tài)化國產(chǎn)化運維搭建，完成信創(chuàng)網(wǎng)站改造全流程閉環(huán)。站點切換上線后，聯(lián)合第三方信創(chuàng)測評機構(gòu)開展軟硬件適配測評、安全滲透測評、業(yè)務(wù)功能測評，針對測評指出的權(quán)限冗余、端口開放、組件兼容等問題閉環(huán)整改，取得合規(guī)改造測評報告。同時優(yōu)化網(wǎng)站后臺運維模式，適配國產(chǎn)化運維工具，關(guān)閉服務(wù)器多余端口、高危系統(tǒng)函數(shù)，精簡后臺冗余功能，適配單位國產(chǎn)化運維臺賬管理標(biāo)準。后期網(wǎng)站改版、內(nèi)容更新、功能新增時，全部沿用國產(chǎn)化開發(fā)規(guī)范，不私自加裝境外組件、國際加密工具，維持網(wǎng)站信創(chuàng)合規(guī)屬性長效不變。
總而言之，信創(chuàng)網(wǎng)站改造不是簡單軟硬件替換的表面工程，而是兼顧業(yè)務(wù)連續(xù)性、代碼兼容性、數(shù)據(jù)安全性、測評合規(guī)性的綜合性技術(shù)整改工作。各類政企單位切忌簡化改造流程、只做硬件替換，依托標(biāo)準化離線改造、國密升級、灰度切換流程，平衡便民服務(wù)、業(yè)務(wù)運轉(zhuǎn)、信創(chuàng)合規(guī)多方需求，平穩(wěn)完成存量網(wǎng)站國產(chǎn)化迭代，搭建自主可控、安全合規(guī)、運維便捷的國產(chǎn)化官方網(wǎng)站平臺。
