政府網(wǎng)站集約化建設(shè)模式探討

陳曉靜

（湖北郵電規(guī)劃設(shè)計(jì)有限公司，湖北 武漢 430023）

0 引 言

2017年5月《國(guó)務(wù)院辦公廳印發(fā)政府網(wǎng)站發(fā)展指引的通知》提出要通過(guò)統(tǒng)一標(biāo)準(zhǔn)體系、統(tǒng)一技術(shù)平臺(tái)、統(tǒng)一安全防護(hù)、統(tǒng)一運(yùn)維監(jiān)管，集中管理信息數(shù)據(jù)，集中提供內(nèi)容服務(wù)，最大程度共享基礎(chǔ)設(shè)施資源，實(shí)現(xiàn)政府網(wǎng)站的五個(gè)統(tǒng)一（即管理、運(yùn)維、部署、監(jiān)控和備份），并實(shí)現(xiàn)各級(jí)部門(mén)網(wǎng)站信息資源的集中管理，有效促進(jìn)各單位政務(wù)信息資源的共享共用，可以為公眾提供更便捷的政務(wù)服務(wù)。

1 當(dāng)下面臨的主要問(wèn)題

信息公開(kāi)的廣度和深度有待加強(qiáng)：大部分網(wǎng)站信息和數(shù)據(jù)分類(lèi)不科學(xué)，內(nèi)容更新不及時(shí)，網(wǎng)上咨詢(xún)和監(jiān)督投訴缺乏手段。

政府網(wǎng)站建設(shè)集中度有待提高：平臺(tái)采用的技術(shù)架構(gòu)、接口規(guī)范、數(shù)據(jù)格式均不一致，市、區(qū)之間平臺(tái)難以互聯(lián)融通；數(shù)據(jù)、管理、服務(wù)尚未形成有效集約。

政務(wù)服務(wù)功能有待進(jìn)一步增強(qiáng)：辦事指南關(guān)聯(lián)政策法規(guī)、問(wèn)題咨詢(xún)、便民查詢(xún)等服務(wù)資源不夠，在線辦理事項(xiàng)過(guò)少；各級(jí)政府部門(mén)網(wǎng)站還沒(méi)有做到統(tǒng)一身份認(rèn)證，給用戶(hù)造成不便。

數(shù)據(jù)不能對(duì)接共享：各級(jí)政府部門(mén)的數(shù)據(jù)還無(wú)法實(shí)現(xiàn)有效對(duì)接及共享，網(wǎng)站數(shù)據(jù)均存儲(chǔ)在各網(wǎng)站業(yè)務(wù)數(shù)據(jù)庫(kù)，信息資源未進(jìn)行統(tǒng)一匯聚與集中管理；對(duì)于服務(wù)群眾、數(shù)據(jù)統(tǒng)計(jì)以及服務(wù)領(lǐng)導(dǎo)決策等，不能實(shí)現(xiàn)及時(shí)支撐和暢通。

網(wǎng)站安全防護(hù)有待加強(qiáng)：現(xiàn)有信息安全等級(jí)保護(hù)不符合相關(guān)安全防護(hù)規(guī)范，且政府網(wǎng)站業(yè)務(wù)相關(guān)系統(tǒng)的管理分散，云平臺(tái)、云主機(jī)平臺(tái)、云主機(jī)網(wǎng)站系統(tǒng)、數(shù)據(jù)存網(wǎng)站系統(tǒng)、數(shù)據(jù)存儲(chǔ)等系統(tǒng)和設(shè)備的安全管理權(quán)限分屬于不同部門(mén)，安全問(wèn)題無(wú)法溯源定位，缺乏完整安全防護(hù)。

2 政府網(wǎng)站集約化建設(shè)模式

立足于政府網(wǎng)站建設(shè)角度，網(wǎng)站集約化建設(shè)就是要將政府及各部門(mén)、各轄區(qū)的網(wǎng)站集中融合、統(tǒng)一管理，強(qiáng)化數(shù)據(jù)資源整合，建立信息一體化支撐體系，便捷群眾，避免重復(fù)投資。通過(guò)建設(shè)本地區(qū)統(tǒng)一的政府網(wǎng)站平臺(tái)，實(shí)現(xiàn)對(duì)內(nèi)外信息服務(wù)的標(biāo)準(zhǔn)規(guī)范化，將政府網(wǎng)站打造成高效、精準(zhǔn)、便捷的政府信息發(fā)布、辦事交流和公共服務(wù)平臺(tái)。

政府網(wǎng)站集約化平臺(tái)是結(jié)合新形勢(shì)下政府網(wǎng)站建設(shè)發(fā)展理念，融合人工智能、云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)、新媒體等新技術(shù)，在頂層設(shè)計(jì)的基礎(chǔ)上，統(tǒng)一規(guī)劃、系統(tǒng)設(shè)計(jì)，面向多種服務(wù)對(duì)象、整合多種內(nèi)容來(lái)源、提供多種訪問(wèn)渠道、支撐多層級(jí)多部門(mén)、保證高度信息安全的政府門(mén)戶(hù)網(wǎng)站集群平臺(tái)，具備設(shè)施集約、資源集聚、內(nèi)容集合、服務(wù)集成、管理集中、推廣集群的特點(diǎn)。

2.1 統(tǒng)一標(biāo)準(zhǔn)體系

完善政府網(wǎng)站群管理辦法、制度措施和標(biāo)準(zhǔn)規(guī)范，按照統(tǒng)一標(biāo)準(zhǔn)，規(guī)范化政府網(wǎng)站建設(shè)，全面提升政府網(wǎng)站服務(wù)能力，讓企業(yè)和群眾更方便、更快捷、更高效地獲取政府服務(wù)。

2.2 統(tǒng)一技術(shù)平臺(tái)

充分利用云計(jì)算、容器技術(shù)、大數(shù)據(jù)等相關(guān)技術(shù)，集約化平臺(tái)能夠根據(jù)系統(tǒng)性能、用戶(hù)訪問(wèn)并發(fā)、資源存儲(chǔ)等閾值壓力進(jìn)行應(yīng)用節(jié)點(diǎn)的自動(dòng)彈性伸縮，更好地滿足本地區(qū)、本部門(mén)、本系統(tǒng)政府網(wǎng)站的建設(shè)需求。集約化平臺(tái)應(yīng)能提供內(nèi)容管理、欄目管理、資源管理、權(quán)限管理、內(nèi)容發(fā)布、評(píng)價(jià)監(jiān)督、統(tǒng)計(jì)分析、運(yùn)維監(jiān)控、內(nèi)容安全防護(hù)等內(nèi)容。同時(shí)，要具備與已有數(shù)據(jù)交換平臺(tái)、各委辦局政務(wù)服務(wù)系統(tǒng)等應(yīng)用對(duì)接融合的靈活和擴(kuò)展性。使各單位根據(jù)自身需求，按照統(tǒng)一技術(shù)標(biāo)準(zhǔn)在平臺(tái)進(jìn)行網(wǎng)站建設(shè)和管理，也能支持個(gè)性化功能擴(kuò)展。

2.3 統(tǒng)一運(yùn)維監(jiān)管

政府網(wǎng)站集約化平臺(tái)統(tǒng)一運(yùn)維服務(wù)體系，使運(yùn)維管理從傳統(tǒng)被動(dòng)式服務(wù)轉(zhuǎn)變?yōu)橹鲃?dòng)預(yù)防服務(wù)，實(shí)現(xiàn)集約化平臺(tái)的高效運(yùn)維，以及運(yùn)維管理的標(biāo)準(zhǔn)化、規(guī)范化和流程化。以IT資源可用性監(jiān)控為主線，對(duì)集約化平臺(tái)統(tǒng)一集成的網(wǎng)絡(luò)、存儲(chǔ)、物理機(jī)、虛擬機(jī)、容器、數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)及第三方接口服務(wù)等進(jìn)行運(yùn)行狀態(tài)、資源占用的實(shí)時(shí)監(jiān)測(cè)和自動(dòng)預(yù)警，實(shí)現(xiàn)快速準(zhǔn)確的故障定位與高效的診斷處理，為集約化平臺(tái)的穩(wěn)定高效運(yùn)行提供運(yùn)維保障。

3 安全防護(hù)建設(shè)

3.1 云平臺(tái)安全防護(hù)

云平臺(tái)所采用的運(yùn)維系統(tǒng)需為獨(dú)立系統(tǒng)，無(wú)需回接到其他運(yùn)維系統(tǒng)。云平臺(tái)可實(shí)現(xiàn)安全服務(wù)產(chǎn)品任意種類(lèi)、任意位置的服務(wù)編排功能。云平臺(tái)應(yīng)可提供云防火墻產(chǎn)品，實(shí)現(xiàn)支持外部防護(hù)（南北向）、全防護(hù)（南北向、東西向，虛機(jī)間微隔離）等。

平臺(tái)還應(yīng)具備入侵防御服務(wù)、DDOS攻擊防護(hù)服務(wù)、Web應(yīng)用攻擊防護(hù)服務(wù)、漏洞掃描、防病毒系統(tǒng)服務(wù)、網(wǎng)頁(yè)放篡改服務(wù)、數(shù)據(jù)庫(kù)安全審計(jì)、堡壘機(jī)等。

3.2 基于IPv4/IPv6支持安全實(shí)現(xiàn)

基于IPv4/IPv6雙棧技術(shù)安全實(shí)現(xiàn)，如圖1所示。雙棧技術(shù)是IPv4向IPv6過(guò)渡的一種有效的技術(shù)，節(jié)點(diǎn)同時(shí)支持IPv4和IPv6協(xié)議棧，實(shí)現(xiàn)分別與IPv4或IPv6節(jié)點(diǎn)間的信息互通。

雙棧就是讓網(wǎng)絡(luò)中每個(gè)設(shè)備都同時(shí)運(yùn)行IPv4和IPv6兩個(gè)協(xié)議棧。每個(gè)協(xié)議棧處理各自的數(shù)據(jù)報(bào)文，相互之間沒(méi)有直接關(guān)系，相當(dāng)于在同一套網(wǎng)絡(luò)硬件上構(gòu)建了IPv4和IPv6兩個(gè)完全隔離的網(wǎng)絡(luò)。雙棧網(wǎng)絡(luò)為接入用戶(hù)終端和業(yè)務(wù)平臺(tái)同時(shí)提供IPv4和IPv6兩種協(xié)議地址，如果沒(méi)有公有IPv4地址，則給用戶(hù)分配私有IPv4地址，再通過(guò)NAT訪問(wèn)外網(wǎng)IPv4資源。雙棧網(wǎng)絡(luò)的用戶(hù)在被訪資源同時(shí)支持IPv6和IPv4時(shí)，優(yōu)先選擇IPv6協(xié)議進(jìn)行訪問(wèn)。

互聯(lián)網(wǎng)客戶(hù)端通信時(shí)通過(guò)支持雙協(xié)議的互聯(lián)網(wǎng)運(yùn)營(yíng)商DNS服務(wù)器查詢(xún)服務(wù)器主機(jī)對(duì)應(yīng)IP地址，再根據(jù)指定的IPv6或IPv4地址開(kāi)始通信。與市政府網(wǎng)站集約化平臺(tái)或武漢電子政務(wù)網(wǎng)進(jìn)行數(shù)據(jù)交換時(shí)，通過(guò)IPv4/IPv6網(wǎng)絡(luò)與服務(wù)器通信。原IPv4網(wǎng)站不受影響，新的IPv6網(wǎng)站正常訪問(wèn)。IPv4/IPv6網(wǎng)站使用統(tǒng)一域名，不能僅僅為了測(cè)試新增IPv6域名。對(duì)于同一組服務(wù)器，可同時(shí)對(duì)外提供IPv4和IPv6雙棧地址，供IPv4和IPv6用戶(hù)同時(shí)訪問(wèn)。天窗問(wèn)題是指網(wǎng)站部分圖片，鏈接等資源無(wú)法正常顯示。當(dāng)網(wǎng)站調(diào)用其他網(wǎng)站外鏈時(shí)，會(huì)因?yàn)楸灰玫木W(wǎng)站尚未支持IPv6，導(dǎo)致IPv6用戶(hù)訪問(wèn)該網(wǎng)站時(shí)加載緩慢，部分頁(yè)面無(wú)法顯示的問(wèn)題，影響用戶(hù)體驗(yàn)。可對(duì)應(yīng)用層進(jìn)行改寫(xiě)，避免天窗問(wèn)題。在網(wǎng)站支持IPv6的同時(shí)，還應(yīng)該支持應(yīng)用層策略控制、抗DDOS、一鍵斷網(wǎng)等安全功能，增加IPv6網(wǎng)站的安全性[1]。

圖1 基于IPv4/IPv6雙棧技術(shù)安全實(shí)現(xiàn)

4 達(dá)到的效果

政府集約化平臺(tái)建設(shè)改變了政府網(wǎng)站建設(shè)各自為政的現(xiàn)狀，解決了政府網(wǎng)站“信息孤島”“數(shù)據(jù)煙囪”等問(wèn)題。建設(shè)基于統(tǒng)一信息資源庫(kù)的政府網(wǎng)站集約化平臺(tái)，以信息資源共享共用帶動(dòng)政府網(wǎng)站整體服務(wù)水平的提升。通過(guò)集約化統(tǒng)一平臺(tái)的建設(shè)，實(shí)現(xiàn)統(tǒng)一標(biāo)準(zhǔn)體系、統(tǒng)一技術(shù)平臺(tái)、統(tǒng)一安全防護(hù)、統(tǒng)一運(yùn)維監(jiān)管，集中管理信息數(shù)據(jù)，集中提供內(nèi)容服務(wù)；實(shí)現(xiàn)政府網(wǎng)站資源優(yōu)化融合、平臺(tái)整合安全、數(shù)據(jù)互認(rèn)共享、管理統(tǒng)籌規(guī)范、服務(wù)便捷高效。政府集約化平臺(tái)建設(shè)，改變了網(wǎng)站建設(shè)、運(yùn)維的舊模式，優(yōu)化了技術(shù)、人員配置，避免了網(wǎng)站的重復(fù)建設(shè)，節(jié)約了財(cái)政投入。

5 對(duì)接工作

要實(shí)現(xiàn)省市各級(jí)集約化平臺(tái)的互聯(lián)互動(dòng)，首先要實(shí)現(xiàn)省市兩級(jí)網(wǎng)站信息資源庫(kù)的互聯(lián)互通。由于省市兩級(jí)網(wǎng)站信息資源庫(kù)分別部署在兩地，就存在異地?cái)?shù)據(jù)傳輸?shù)膯?wèn)題，而要解決異地?cái)?shù)據(jù)傳輸，需要解決網(wǎng)絡(luò)安全與傳輸方式兩個(gè)技術(shù)問(wèn)題。

6 結(jié) 論

政府網(wǎng)站集約化進(jìn)一步挖掘了政府網(wǎng)站的資源價(jià)值，提升了服務(wù)群眾效率，實(shí)現(xiàn)整合政府信息資源需求，強(qiáng)調(diào)用集約化思路去統(tǒng)籌、建設(shè)和管理政府網(wǎng)站群，達(dá)到集約化建設(shè)和減少安全風(fēng)險(xiǎn)的目的。網(wǎng)站集約化后，由于所有網(wǎng)站集中管理，對(duì)安全性提出了更高的要求，所以需在傳統(tǒng)安全防護(hù)的基礎(chǔ)上，考慮集約化可能帶來(lái)的新安全風(fēng)險(xiǎn)。