流程圖文字說明

共同起點

1. 學校網站向上集中前置作業。
2. 學校網站執行網站弱掃。掃描結果若不是低風險或訊息，進入「弱點改善流程」。
3. 判斷學校網站是否集中至成大：是，接「集中至成大」；否，接「集中至區／縣網」。

集中至成大

1. 學校DNS已向上集中。
2. 學校填寫【防火牆進出規則申請表】，提供移機期間遠端來源IP，最多兩個。
3. 成大維運團隊提供一台虛擬機、作業系統，暫時開放RDP或SSH連線。
   • 虛擬機作業系統：Windows Server 2019、CentOS 7、Ubuntu 20.04。
   • 規格：vCPU 2.30GHz × 2～4、RAM 8G、HDD 500G。
4. 學校移機作業。
   • 學校網站A、AAAA record的TTL建議設為5分鐘，以利後續切換。
   • 移機作業期間內，建議勿更新網站資料，避免落差。
5. 學校修改網站A、AAAA紀錄，新網站上線，舊網站關閉。
   • 移至新主機後，學校網站A及AAAA record的TTL可改回原設定時間。
   • 填寫【安裝程式清單】、【網站常用連結及功能】、【備份計畫說明文件】。
6. 由成大維運團隊執行網站弱掃、執行系統弱掃，確認網站無中高風險。掃描結果若不是低風險或訊息，進入「弱點改善流程」。
7. 成大維運團隊關閉RDP或SSH連線。遠端連線只在移機時暫時開放，移機完成即關閉；未來若有此需求，請重新填寫【防火牆進出規則申請表】。
8. 學校提供移機文件：安裝程式清單、網站常用連結及功能、異地備份文件（非必要）。成大維運團隊有提供備份備援機制，異地備份為非必要文件，建議學校能自行異地備份，有備無患。
9. 成大維運團隊進行反應時間測試。
10. 完成向上集中。

集中至區／縣網

1. 學校集中至區／縣網。
2. 學校網站執行系統弱掃。掃描結果若不是低風險或訊息，進入「弱點改善流程」。
3. 配合國教署及成大維運團隊提供向上集中資料：新網頁之IPv4、IPv6，SSL憑證截圖，資安防護政策。
4. 完成向上集中。

弱點改善流程

1. 學校弱點改善。
2. 判斷是否可以改善：可以，改善後回到原本的弱掃步驟重新掃描；不行，移除有風險之軟體或程式後，回到原本的弱掃步驟重新掃描。