文/張艷超 何毅

信息化有效整合高校黨務(wù)資源

文/張艷超 何毅

針對目前高校電子黨務(wù)資源建設(shè)存在統(tǒng)籌規(guī)劃缺乏、形成信息孤島、安全等級不高、實際利用率低等現(xiàn)象，基于OPENLDAP協(xié)議，溫州大學(xué)實現(xiàn)了電子黨務(wù)資源統(tǒng)一身份認(rèn)證，構(gòu)建出高校電子黨務(wù)資源綜合平臺，促進(jìn)電子黨務(wù)資源有效整合及黨建管理工作的信息化。

互聯(lián)網(wǎng)信息技術(shù)的迅猛發(fā)展給新時期黨建工作帶來機(jī)遇和挑戰(zhàn)。電子黨務(wù)既是高校黨建工作的現(xiàn)實需要，也是高校黨建創(chuàng)新的必然選擇。受網(wǎng)絡(luò)信息技術(shù)的影響，高校黨務(wù)工作采用大量的網(wǎng)站、應(yīng)用系統(tǒng)，但是由于建設(shè)初期缺乏統(tǒng)籌規(guī)劃，形成很多信息孤島，整體安全等級不高，資源實際利用率很低，所以很多高校對現(xiàn)有電子黨務(wù)資源整合、信息共享提出迫切需求。

高校電子黨務(wù)資源呼喚整合

目前，很多高校都根據(jù)黨建工作的發(fā)展需求開發(fā)出不同的電子黨務(wù)系統(tǒng)，這些應(yīng)用系統(tǒng)往往是采用不同的平臺、架構(gòu)和技術(shù)開發(fā)的。溫州大學(xué)已經(jīng)構(gòu)建了組織部網(wǎng)站、黨務(wù)管理信息系統(tǒng)、網(wǎng)上黨校、流動黨員服務(wù)站、干部在線學(xué)習(xí)中心、高校干部測評系統(tǒng)、高校干部信息管理系統(tǒng)等。這些系統(tǒng)之間都是獨立的，使用過程中存在很多問題：

1. 電子黨務(wù)網(wǎng)站和系統(tǒng)之間都是孤立的，數(shù)據(jù)資源不能共享，而且很多系統(tǒng)還采用C/S（客戶端/服務(wù)器）的架構(gòu)，已經(jīng)逐漸不適應(yīng)電子黨務(wù)發(fā)展的需要。黨建管理工作變得十分繁瑣，對從事黨建工作人員的計算機(jī)技術(shù)水平要求很高；同時眾多架構(gòu)不同的系統(tǒng)推廣使用的難度很大，師生很難記住如此繁多的系統(tǒng)。

2. 多數(shù)黨務(wù)系統(tǒng)是基于關(guān)系型數(shù)據(jù)庫存儲用戶認(rèn)證信息的，讀取速度慢，可移植性差；用戶認(rèn)證信息的維護(hù)和使用存在諸多不便，不能進(jìn)行統(tǒng)一認(rèn)證授權(quán)和信息更改；每個應(yīng)用系統(tǒng)都必須有各自獨立的用戶認(rèn)證模塊，產(chǎn)生大量的冗余數(shù)據(jù)，這將造成重復(fù)開發(fā)，增加研發(fā)成本。

3. 電子黨務(wù)資源整體的安全性降低，許多用戶為了避免記憶賬號和密碼的麻煩，在多個系統(tǒng)中使用相同的用戶名和密碼，這種做法使攻擊者很容易從安全等級低的系統(tǒng)中盜用用戶的賬號和密碼，進(jìn)而攻擊安全等級更高的應(yīng)用系統(tǒng)，導(dǎo)致高校電子黨務(wù)資源整體安全防護(hù)能力不強(qiáng)，部署安全策略非常麻煩。而電子黨務(wù)網(wǎng)站和系統(tǒng)有其政治特殊性，保證安全、不被黑客攻擊是非常重要的。

隨著校園電子黨務(wù)信息化建設(shè)的快速發(fā)展，迫切需要建立一個高校電子黨務(wù)資源綜合管理平臺，從而對現(xiàn)有的校園電子黨務(wù)資源進(jìn)行整合，實行統(tǒng)一身份認(rèn)證，實現(xiàn)各業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)共享，提供給教工、學(xué)生全方位的便捷的電子黨務(wù)資源。

黨務(wù)資源整合推進(jìn)黨建管理

高校人才、技術(shù)、信息和黨員都高度集中，整合高校現(xiàn)有電子黨務(wù)資源，對推進(jìn)黨建管理工作信息化的作用更加凸顯：

1. 電子黨務(wù)資源的整合有利于加強(qiáng)高校黨的思想文化陣地建設(shè)。高校師生思想非?；钴S，占領(lǐng)網(wǎng)上馬克思主義思想陣地，對師生進(jìn)行正確引導(dǎo)，是高校電子黨務(wù)首要任務(wù)。

高校人才、技術(shù)、信息和黨員都高度集中，整合高?，F(xiàn)有電子黨務(wù)資源，對推進(jìn)黨建管理工作信息化的作用更加凸顯。

圖1 電子黨務(wù)資源統(tǒng)一身份認(rèn)證

2. 電子黨務(wù)資源的整合有利于加強(qiáng)高校黨的作風(fēng)建設(shè)。加強(qiáng)電子黨務(wù)建設(shè)，能夠有效地促進(jìn)黨務(wù)信息公開，促進(jìn)黨務(wù)信息及時準(zhǔn)確地傳遞給高校師生，是加強(qiáng)黨的作風(fēng)建設(shè)的理想陣地。

3. 電子黨務(wù)資源的整合有利于推進(jìn)黨的民主建設(shè)。黨內(nèi)民主是保證黨的決策科學(xué)化的一種制度安排，黨員要參與決策，發(fā)揮手中的民主權(quán)利，必須獲取充分的信息，而電子黨務(wù)能夠有效地增進(jìn)各級黨組織的交流互動，及時反饋黨員提出的各種建議，及時解決黨員提出的各種問題。

4. 電子黨務(wù)資源的整合有利于加強(qiáng)高校黨的組織建設(shè)。高校日常黨務(wù)工作主要有公文傳輸、理論宣傳、信息交換、黨員培訓(xùn)、黨員管理、黨員學(xué)習(xí)等方面， 資源整合后日常黨務(wù)工作都是通過一個門戶平臺進(jìn)入，這將有利于高校各級黨組織改進(jìn)辦公方式、促進(jìn)交流、強(qiáng)化分級授權(quán)管理。

5. 電子黨務(wù)資源的整合有利于提高高校黨務(wù)工作者的工作效率。隨著各種資源平臺的整合，黨務(wù)工作者不再為同時維護(hù)多個系統(tǒng)而煩惱，不再為各種冗余數(shù)據(jù)的處理、數(shù)據(jù)標(biāo)準(zhǔn)的不統(tǒng)一而困惑，不再為個別黨務(wù)系統(tǒng)脆弱的安全性、穩(wěn)定性而擔(dān)心。

采用統(tǒng)一身份認(rèn)證構(gòu)建黨務(wù)驗證信息庫

為了保證用戶認(rèn)證信息的安全性和易用性，實現(xiàn)各電子黨務(wù)系統(tǒng)的資源整合，我們利用輕型目錄訪問協(xié)議構(gòu)建高校電子黨務(wù)驗證信息庫，實現(xiàn)統(tǒng)一身份認(rèn)證，既方便管理，又提高安全性。

輕型目錄訪問協(xié)議簡介

國外對目錄服務(wù)的研究始于1988年OSI模型的建立，和HTTP、FTP等協(xié)議一樣，目錄服務(wù)使用的協(xié)議，即目錄訪問協(xié)議，是網(wǎng)絡(luò)應(yīng)用的標(biāo)準(zhǔn)協(xié)議。從技術(shù)上說，LDAP（Lightweight Directory Access Protocol）是一個訪問X.500的目錄服務(wù)（OSI目錄服務(wù)）的目錄訪問協(xié)議，OPENLDAP是輕型目錄訪問協(xié)議（LDAP）的自由和開源的實現(xiàn)，在其OPENLDAP許可證下發(fā)行，并已經(jīng)被包含在眾多流行的Linux發(fā)行版中。LDAP目錄通常被描述為一種特殊的數(shù)據(jù)庫，它服務(wù)于各種應(yīng)用程序，專門服務(wù)于大量數(shù)據(jù)檢索請求而很少進(jìn)行數(shù)據(jù)更新維護(hù)請求的場合。目錄服務(wù)專門為讀信息而進(jìn)行特殊優(yōu)化，LDAP目錄提供了一種經(jīng)濟(jì)的方式，實現(xiàn)大型分布式環(huán)境下的數(shù)據(jù)存取，比關(guān)系型數(shù)據(jù)庫管理系統(tǒng)更容易實現(xiàn)互操作，具有更高的數(shù)據(jù)吞吐量。

高校電子黨務(wù)信息庫設(shè)計

電子黨務(wù)信息庫構(gòu)建基于開源軟件OPENLDAP 2.3開發(fā)，運行于Centos 5.3操作系統(tǒng)?？紤]到認(rèn)證系統(tǒng)要求極高的穩(wěn)定性，我們采用了LDAP特有的master-slave服務(wù)模式。隨著認(rèn)證服務(wù)的不斷增加，slave服務(wù)器個數(shù)可以動態(tài)地增加。

電子黨務(wù)信息庫采用二叉樹拓?fù)涔芾碚J(rèn)證數(shù)據(jù)。根節(jié)點分為左右兩個子樹：左子樹根節(jié)點表示人員：ou=people。在這個節(jié)點下，保存所有的用戶數(shù)據(jù)，該節(jié)點每一個條目（entry）代表一個用戶，存儲用戶認(rèn)證基本信息。右子樹根節(jié)點表示組織：o=organization，在這個節(jié)點下，保存所有的組織結(jié)構(gòu)信息，在每個最下級節(jié)點內(nèi)，保存一個屬于這個節(jié)點的用戶信息(uid)，維護(hù)這個節(jié)點的主要用途是便于自上而下遍歷整個組織結(jié)構(gòu)，便于分機(jī)授權(quán)管理和子系統(tǒng)同步組織結(jié)構(gòu)。由于LDAP自帶的標(biāo)準(zhǔn)模式（schema）不能滿足我們需要表示的一些對象類及類的屬性，我們定義了一個擴(kuò)展模式，把新增對象類、屬性類型及相關(guān)的語法和匹配規(guī)則定義在該模式中。目前電子黨務(wù)信息庫采用架構(gòu)是可復(fù)制的目錄服務(wù)，即所有用戶認(rèn)證信息在寫入主電子黨務(wù)信息庫時，會自動復(fù)制給從電子黨務(wù)信息庫。校園網(wǎng)用戶訪問各種電子黨務(wù)資源時首先必須通過主（或從）電子黨務(wù)信息庫的認(rèn)證，通過認(rèn)證的用戶即可訪問其所授權(quán)級別對應(yīng)的所有黨務(wù)資源（見圖1）。

我校的校園統(tǒng)一身份認(rèn)證也是采用輕型目錄訪問協(xié)議開發(fā)的，依據(jù)《高?；拘畔l目匯編》的要求和目錄信息的特點，目前已經(jīng)建立標(biāo)準(zhǔn)的高校目錄信息基本庫，網(wǎng)絡(luò)基礎(chǔ)服務(wù)（如郵件服務(wù)、VPN服務(wù)、無線上網(wǎng)）都已經(jīng)采用統(tǒng)一身份認(rèn)證，經(jīng)過2年多的運行，效果非常好。由于輕型目錄訪問協(xié)議支持大型分布式操作，電子黨務(wù)資源信息庫將作為一個子庫加入到整個校園統(tǒng)一身份認(rèn)證平臺中，從而實現(xiàn)高校電子黨務(wù)、電子政務(wù)基本信息共享互用，消除信息孤島。

設(shè)計高校電子黨務(wù)資源綜合平臺

平臺建設(shè)的目標(biāo)與原則

為了便于電子黨務(wù)資源建設(shè)的統(tǒng)籌規(guī)劃，提高師生對黨務(wù)資源的使用效率，加大電子黨務(wù)資源的推廣力度，提升高校黨建工作的影響力。我們構(gòu)建了高校電子黨務(wù)資源綜合平臺，實現(xiàn)用戶單點登錄，促進(jìn)高校黨務(wù)管理的系統(tǒng)化、網(wǎng)絡(luò)化、信息化。

平臺建設(shè)原則包括：

1. 實用性原則。以現(xiàn)行需求為基礎(chǔ)，充分考慮未來發(fā)展的需要來確定系統(tǒng)規(guī)模。

2. 安全性原則。平臺能提供網(wǎng)絡(luò)層和應(yīng)用層的安全手段，防止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作，保護(hù)使用者的合法利益，遵守國家黨政機(jī)關(guān)網(wǎng)絡(luò)與信息安全相關(guān)管理辦法的規(guī)定及要求。

3. 可擴(kuò)展原則?？紤]到隨著應(yīng)用需求增長，新的電子黨務(wù)子系統(tǒng)會不斷增加，這就需要平臺開發(fā)遵循開放性、標(biāo)準(zhǔn)化、模塊化原則，平臺具有良好的可擴(kuò)展性。

平臺具體實現(xiàn)

高校電子黨務(wù)綜合平臺按照國家電子政務(wù)標(biāo)準(zhǔn)，采用目前流行的網(wǎng)站群架構(gòu)技術(shù)，由信息安全層、客戶訪問層、應(yīng)用系統(tǒng)層、數(shù)據(jù)層和外部接口層等組成（如圖2所示）：

1. 信息安全層

該平臺主要提供數(shù)據(jù)備份恢復(fù)技術(shù)，以提高整個平臺數(shù)據(jù)的安全性、可靠性；提供操作日志監(jiān)控功能，記錄用戶操作日志，以提高平臺的反查能力，及時發(fā)出危險警報。我們把電子黨務(wù)資源綜合平臺加入到防篡改系統(tǒng)進(jìn)行管理，從而達(dá)到網(wǎng)站頁面防篡改、操作日志有監(jiān)控的效果。

2. 客戶訪問層

考慮到用戶對象的復(fù)雜性，用戶瀏覽器的多樣性，訪問的負(fù)載壓力，尤其考慮到IE8及以上版本瀏覽器內(nèi)核與IE6/IE7等瀏覽器內(nèi)核變化很大，F(xiàn)irefox、Opera等瀏覽器內(nèi)核與IE瀏覽器的內(nèi)核不同。為此，我們設(shè)計了基于多用戶多并發(fā)的數(shù)據(jù)訪問和支持多用戶多風(fēng)格的頁面訪問兩種機(jī)制，注重提高整個平臺承受負(fù)載壓力、支持IE6/IE7/IE8、Firefox、Opera等瀏覽器能夠正常訪問高校電子黨務(wù)資源綜合平臺，提高平臺易用性。

3. 功能模塊層

采用網(wǎng)站群架構(gòu)技術(shù)，目前主要分為六個功能子系統(tǒng)，即組織部網(wǎng)站、黨務(wù)管理信息系統(tǒng)、網(wǎng)上黨校網(wǎng)站、流動黨員服務(wù)站、干部在線學(xué)習(xí)中心、站群管理模塊、在底層架構(gòu)不變的情況下，根據(jù)實際需要，功能模塊可以動態(tài)擴(kuò)充?？紤]到我校已經(jīng)基于OPENLDAP構(gòu)建了電子黨務(wù)信息庫，我們要求平臺各子系統(tǒng)直接通過外部接口連通電子黨務(wù)信息庫，進(jìn)行身份認(rèn)證。

圖2 電子黨務(wù)資源綜合平臺架構(gòu)

4. 數(shù)據(jù)設(shè)計層

我們采用微軟Microsoft SQL Server 2005數(shù)據(jù)庫作為主數(shù)據(jù)庫，考慮到有些電子黨務(wù)資源系統(tǒng)設(shè)計開源性的特點，擴(kuò)展庫采用MySQL5，同時構(gòu)建備份數(shù)據(jù)庫，提高整個平臺的穩(wěn)定性和健壯性。

5. 擴(kuò)展接口層

提供對LDAP、SOAP、WSDL、XML、API、WMI、DBMS等外部接口的支持技術(shù)。

平臺運行環(huán)境

在硬件方面，由于我校服務(wù)器管理已經(jīng)采用VMware虛擬化技術(shù)，所以電子黨務(wù)資源綜合平臺安裝在虛擬機(jī)服務(wù)器，這樣可以很方便地進(jìn)行快照備份和網(wǎng)絡(luò)故障遷移，服務(wù)器配置可以根據(jù)負(fù)載運行的實際情況動態(tài)調(diào)整。

在軟件方面，由于該平臺是基于.net架構(gòu)開發(fā)，服務(wù)器操作系統(tǒng)采用Windows 2008 Server，數(shù)據(jù)庫采用MS SQL Server 2005企業(yè)版。

本文介紹了如何利用輕型目錄訪問協(xié)議（OPENLDAP）實現(xiàn)校園電子黨務(wù)資源整合， 并且提出如何構(gòu)建高校電子黨務(wù)資源綜合平臺及平臺總體框架。這些對于其他高校整合電子黨務(wù)資源，推進(jìn)黨建管理工作信息化具有一定的參考價值。

（作者單位為溫州大學(xué)）