文/張艷超 何毅

信息化有效整合高校黨務(wù)資源

文/張艷超 何毅

針對(duì)目前高校電子黨務(wù)資源建設(shè)存在統(tǒng)籌規(guī)劃缺乏、形成信息孤島、安全等級(jí)不高、實(shí)際利用率低等現(xiàn)象，基于OPENLDAP協(xié)議，溫州大學(xué)實(shí)現(xiàn)了電子黨務(wù)資源統(tǒng)一身份認(rèn)證，構(gòu)建出高校電子黨務(wù)資源綜合平臺(tái)，促進(jìn)電子黨務(wù)資源有效整合及黨建管理工作的信息化。

互聯(lián)網(wǎng)信息技術(shù)的迅猛發(fā)展給新時(shí)期黨建工作帶來(lái)機(jī)遇和挑戰(zhàn)。電子黨務(wù)既是高校黨建工作的現(xiàn)實(shí)需要，也是高校黨建創(chuàng)新的必然選擇。受網(wǎng)絡(luò)信息技術(shù)的影響，高校黨務(wù)工作采用大量的網(wǎng)站、應(yīng)用系統(tǒng)，但是由于建設(shè)初期缺乏統(tǒng)籌規(guī)劃，形成很多信息孤島，整體安全等級(jí)不高，資源實(shí)際利用率很低，所以很多高校對(duì)現(xiàn)有電子黨務(wù)資源整合、信息共享提出迫切需求。

高校電子黨務(wù)資源呼喚整合

目前，很多高校都根據(jù)黨建工作的發(fā)展需求開(kāi)發(fā)出不同的電子黨務(wù)系統(tǒng)，這些應(yīng)用系統(tǒng)往往是采用不同的平臺(tái)、架構(gòu)和技術(shù)開(kāi)發(fā)的。溫州大學(xué)已經(jīng)構(gòu)建了組織部網(wǎng)站、黨務(wù)管理信息系統(tǒng)、網(wǎng)上黨校、流動(dòng)黨員服務(wù)站、干部在線(xiàn)學(xué)習(xí)中心、高校干部測(cè)評(píng)系統(tǒng)、高校干部信息管理系統(tǒng)等。這些系統(tǒng)之間都是獨(dú)立的，使用過(guò)程中存在很多問(wèn)題：

1. 電子黨務(wù)網(wǎng)站和系統(tǒng)之間都是孤立的，數(shù)據(jù)資源不能共享，而且很多系統(tǒng)還采用C/S（客戶(hù)端/服務(wù)器）的架構(gòu)，已經(jīng)逐漸不適應(yīng)電子黨務(wù)發(fā)展的需要。黨建管理工作變得十分繁瑣，對(duì)從事黨建工作人員的計(jì)算機(jī)技術(shù)水平要求很高；同時(shí)眾多架構(gòu)不同的系統(tǒng)推廣使用的難度很大，師生很難記住如此繁多的系統(tǒng)。

2. 多數(shù)黨務(wù)系統(tǒng)是基于關(guān)系型數(shù)據(jù)庫(kù)存儲(chǔ)用戶(hù)認(rèn)證信息的，讀取速度慢，可移植性差；用戶(hù)認(rèn)證信息的維護(hù)和使用存在諸多不便，不能進(jìn)行統(tǒng)一認(rèn)證授權(quán)和信息更改；每個(gè)應(yīng)用系統(tǒng)都必須有各自獨(dú)立的用戶(hù)認(rèn)證模塊，產(chǎn)生大量的冗余數(shù)據(jù)，這將造成重復(fù)開(kāi)發(fā)，增加研發(fā)成本。

3. 電子黨務(wù)資源整體的安全性降低，許多用戶(hù)為了避免記憶賬號(hào)和密碼的麻煩，在多個(gè)系統(tǒng)中使用相同的用戶(hù)名和密碼，這種做法使攻擊者很容易從安全等級(jí)低的系統(tǒng)中盜用用戶(hù)的賬號(hào)和密碼，進(jìn)而攻擊安全等級(jí)更高的應(yīng)用系統(tǒng)，導(dǎo)致高校電子黨務(wù)資源整體安全防護(hù)能力不強(qiáng)，部署安全策略非常麻煩。而電子黨務(wù)網(wǎng)站和系統(tǒng)有其政治特殊性，保證安全、不被黑客攻擊是非常重要的。

隨著校園電子黨務(wù)信息化建設(shè)的快速發(fā)展，迫切需要建立一個(gè)高校電子黨務(wù)資源綜合管理平臺(tái)，從而對(duì)現(xiàn)有的校園電子黨務(wù)資源進(jìn)行整合，實(shí)行統(tǒng)一身份認(rèn)證，實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)共享，提供給教工、學(xué)生全方位的便捷的電子黨務(wù)資源。

黨務(wù)資源整合推進(jìn)黨建管理

高校人才、技術(shù)、信息和黨員都高度集中，整合高?，F(xiàn)有電子黨務(wù)資源，對(duì)推進(jìn)黨建管理工作信息化的作用更加凸顯：

1. 電子黨務(wù)資源的整合有利于加強(qiáng)高校黨的思想文化陣地建設(shè)。高校師生思想非?；钴S，占領(lǐng)網(wǎng)上馬克思主義思想陣地，對(duì)師生進(jìn)行正確引導(dǎo)，是高校電子黨務(wù)首要任務(wù)。

高校人才、技術(shù)、信息和黨員都高度集中，整合高?，F(xiàn)有電子黨務(wù)資源，對(duì)推進(jìn)黨建管理工作信息化的作用更加凸顯。

圖1 電子黨務(wù)資源統(tǒng)一身份認(rèn)證

2. 電子黨務(wù)資源的整合有利于加強(qiáng)高校黨的作風(fēng)建設(shè)。加強(qiáng)電子黨務(wù)建設(shè)，能夠有效地促進(jìn)黨務(wù)信息公開(kāi)，促進(jìn)黨務(wù)信息及時(shí)準(zhǔn)確地傳遞給高校師生，是加強(qiáng)黨的作風(fēng)建設(shè)的理想陣地。

3. 電子黨務(wù)資源的整合有利于推進(jìn)黨的民主建設(shè)。黨內(nèi)民主是保證黨的決策科學(xué)化的一種制度安排，黨員要參與決策，發(fā)揮手中的民主權(quán)利，必須獲取充分的信息，而電子黨務(wù)能夠有效地增進(jìn)各級(jí)黨組織的交流互動(dòng)，及時(shí)反饋黨員提出的各種建議，及時(shí)解決黨員提出的各種問(wèn)題。

4. 電子黨務(wù)資源的整合有利于加強(qiáng)高校黨的組織建設(shè)。高校日常黨務(wù)工作主要有公文傳輸、理論宣傳、信息交換、黨員培訓(xùn)、黨員管理、黨員學(xué)習(xí)等方面， 資源整合后日常黨務(wù)工作都是通過(guò)一個(gè)門(mén)戶(hù)平臺(tái)進(jìn)入，這將有利于高校各級(jí)黨組織改進(jìn)辦公方式、促進(jìn)交流、強(qiáng)化分級(jí)授權(quán)管理。

5. 電子黨務(wù)資源的整合有利于提高高校黨務(wù)工作者的工作效率。隨著各種資源平臺(tái)的整合，黨務(wù)工作者不再為同時(shí)維護(hù)多個(gè)系統(tǒng)而煩惱，不再為各種冗余數(shù)據(jù)的處理、數(shù)據(jù)標(biāo)準(zhǔn)的不統(tǒng)一而困惑，不再為個(gè)別黨務(wù)系統(tǒng)脆弱的安全性、穩(wěn)定性而擔(dān)心。

采用統(tǒng)一身份認(rèn)證構(gòu)建黨務(wù)驗(yàn)證信息庫(kù)

為了保證用戶(hù)認(rèn)證信息的安全性和易用性，實(shí)現(xiàn)各電子黨務(wù)系統(tǒng)的資源整合，我們利用輕型目錄訪問(wèn)協(xié)議構(gòu)建高校電子黨務(wù)驗(yàn)證信息庫(kù)，實(shí)現(xiàn)統(tǒng)一身份認(rèn)證，既方便管理，又提高安全性。

輕型目錄訪問(wèn)協(xié)議簡(jiǎn)介

國(guó)外對(duì)目錄服務(wù)的研究始于1988年OSI模型的建立，和HTTP、FTP等協(xié)議一樣，目錄服務(wù)使用的協(xié)議，即目錄訪問(wèn)協(xié)議，是網(wǎng)絡(luò)應(yīng)用的標(biāo)準(zhǔn)協(xié)議。從技術(shù)上說(shuō)，LDAP（Lightweight Directory Access Protocol）是一個(gè)訪問(wèn)X.500的目錄服務(wù)（OSI目錄服務(wù)）的目錄訪問(wèn)協(xié)議，OPENLDAP是輕型目錄訪問(wèn)協(xié)議（LDAP）的自由和開(kāi)源的實(shí)現(xiàn)，在其OPENLDAP許可證下發(fā)行，并已經(jīng)被包含在眾多流行的Linux發(fā)行版中。LDAP目錄通常被描述為一種特殊的數(shù)據(jù)庫(kù)，它服務(wù)于各種應(yīng)用程序，專(zhuān)門(mén)服務(wù)于大量數(shù)據(jù)檢索請(qǐng)求而很少進(jìn)行數(shù)據(jù)更新維護(hù)請(qǐng)求的場(chǎng)合。目錄服務(wù)專(zhuān)門(mén)為讀信息而進(jìn)行特殊優(yōu)化，LDAP目錄提供了一種經(jīng)濟(jì)的方式，實(shí)現(xiàn)大型分布式環(huán)境下的數(shù)據(jù)存取，比關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)更容易實(shí)現(xiàn)互操作，具有更高的數(shù)據(jù)吞吐量。

高校電子黨務(wù)信息庫(kù)設(shè)計(jì)

電子黨務(wù)信息庫(kù)構(gòu)建基于開(kāi)源軟件OPENLDAP 2.3開(kāi)發(fā)，運(yùn)行于Centos 5.3操作系統(tǒng)。考慮到認(rèn)證系統(tǒng)要求極高的穩(wěn)定性，我們采用了LDAP特有的master-slave服務(wù)模式。隨著認(rèn)證服務(wù)的不斷增加，slave服務(wù)器個(gè)數(shù)可以動(dòng)態(tài)地增加。

電子黨務(wù)信息庫(kù)采用二叉樹(shù)拓?fù)涔芾碚J(rèn)證數(shù)據(jù)。根節(jié)點(diǎn)分為左右兩個(gè)子樹(shù)：左子樹(shù)根節(jié)點(diǎn)表示人員：ou=people。在這個(gè)節(jié)點(diǎn)下，保存所有的用戶(hù)數(shù)據(jù)，該節(jié)點(diǎn)每一個(gè)條目（entry）代表一個(gè)用戶(hù)，存儲(chǔ)用戶(hù)認(rèn)證基本信息。右子樹(shù)根節(jié)點(diǎn)表示組織：o=organization，在這個(gè)節(jié)點(diǎn)下，保存所有的組織結(jié)構(gòu)信息，在每個(gè)最下級(jí)節(jié)點(diǎn)內(nèi)，保存一個(gè)屬于這個(gè)節(jié)點(diǎn)的用戶(hù)信息(uid)，維護(hù)這個(gè)節(jié)點(diǎn)的主要用途是便于自上而下遍歷整個(gè)組織結(jié)構(gòu)，便于分機(jī)授權(quán)管理和子系統(tǒng)同步組織結(jié)構(gòu)。由于LDAP自帶的標(biāo)準(zhǔn)模式（schema）不能滿(mǎn)足我們需要表示的一些對(duì)象類(lèi)及類(lèi)的屬性，我們定義了一個(gè)擴(kuò)展模式，把新增對(duì)象類(lèi)、屬性類(lèi)型及相關(guān)的語(yǔ)法和匹配規(guī)則定義在該模式中。目前電子黨務(wù)信息庫(kù)采用架構(gòu)是可復(fù)制的目錄服務(wù)，即所有用戶(hù)認(rèn)證信息在寫(xiě)入主電子黨務(wù)信息庫(kù)時(shí)，會(huì)自動(dòng)復(fù)制給從電子黨務(wù)信息庫(kù)。校園網(wǎng)用戶(hù)訪問(wèn)各種電子黨務(wù)資源時(shí)首先必須通過(guò)主（或從）電子黨務(wù)信息庫(kù)的認(rèn)證，通過(guò)認(rèn)證的用戶(hù)即可訪問(wèn)其所授權(quán)級(jí)別對(duì)應(yīng)的所有黨務(wù)資源（見(jiàn)圖1）。

我校的校園統(tǒng)一身份認(rèn)證也是采用輕型目錄訪問(wèn)協(xié)議開(kāi)發(fā)的，依據(jù)《高?；拘畔l目匯編》的要求和目錄信息的特點(diǎn)，目前已經(jīng)建立標(biāo)準(zhǔn)的高校目錄信息基本庫(kù)，網(wǎng)絡(luò)基礎(chǔ)服務(wù)（如郵件服務(wù)、VPN服務(wù)、無(wú)線(xiàn)上網(wǎng)）都已經(jīng)采用統(tǒng)一身份認(rèn)證，經(jīng)過(guò)2年多的運(yùn)行，效果非常好。由于輕型目錄訪問(wèn)協(xié)議支持大型分布式操作，電子黨務(wù)資源信息庫(kù)將作為一個(gè)子庫(kù)加入到整個(gè)校園統(tǒng)一身份認(rèn)證平臺(tái)中，從而實(shí)現(xiàn)高校電子黨務(wù)、電子政務(wù)基本信息共享互用，消除信息孤島。

設(shè)計(jì)高校電子黨務(wù)資源綜合平臺(tái)

平臺(tái)建設(shè)的目標(biāo)與原則

為了便于電子黨務(wù)資源建設(shè)的統(tǒng)籌規(guī)劃，提高師生對(duì)黨務(wù)資源的使用效率，加大電子黨務(wù)資源的推廣力度，提升高校黨建工作的影響力。我們構(gòu)建了高校電子黨務(wù)資源綜合平臺(tái)，實(shí)現(xiàn)用戶(hù)單點(diǎn)登錄，促進(jìn)高校黨務(wù)管理的系統(tǒng)化、網(wǎng)絡(luò)化、信息化。

平臺(tái)建設(shè)原則包括：

1. 實(shí)用性原則。以現(xiàn)行需求為基礎(chǔ)，充分考慮未來(lái)發(fā)展的需要來(lái)確定系統(tǒng)規(guī)模。

2. 安全性原則。平臺(tái)能提供網(wǎng)絡(luò)層和應(yīng)用層的安全手段，防止系統(tǒng)外部成員的非法侵入以及操作人員的越級(jí)操作，保護(hù)使用者的合法利益，遵守國(guó)家黨政機(jī)關(guān)網(wǎng)絡(luò)與信息安全相關(guān)管理辦法的規(guī)定及要求。

3. 可擴(kuò)展原則?？紤]到隨著應(yīng)用需求增長(zhǎng)，新的電子黨務(wù)子系統(tǒng)會(huì)不斷增加，這就需要平臺(tái)開(kāi)發(fā)遵循開(kāi)放性、標(biāo)準(zhǔn)化、模塊化原則，平臺(tái)具有良好的可擴(kuò)展性。

平臺(tái)具體實(shí)現(xiàn)

高校電子黨務(wù)綜合平臺(tái)按照國(guó)家電子政務(wù)標(biāo)準(zhǔn)，采用目前流行的網(wǎng)站群架構(gòu)技術(shù)，由信息安全層、客戶(hù)訪問(wèn)層、應(yīng)用系統(tǒng)層、數(shù)據(jù)層和外部接口層等組成（如圖2所示）：

1. 信息安全層

該平臺(tái)主要提供數(shù)據(jù)備份恢復(fù)技術(shù)，以提高整個(gè)平臺(tái)數(shù)據(jù)的安全性、可靠性；提供操作日志監(jiān)控功能，記錄用戶(hù)操作日志，以提高平臺(tái)的反查能力，及時(shí)發(fā)出危險(xiǎn)警報(bào)。我們把電子黨務(wù)資源綜合平臺(tái)加入到防篡改系統(tǒng)進(jìn)行管理，從而達(dá)到網(wǎng)站頁(yè)面防篡改、操作日志有監(jiān)控的效果。

2. 客戶(hù)訪問(wèn)層

考慮到用戶(hù)對(duì)象的復(fù)雜性，用戶(hù)瀏覽器的多樣性，訪問(wèn)的負(fù)載壓力，尤其考慮到IE8及以上版本瀏覽器內(nèi)核與IE6/IE7等瀏覽器內(nèi)核變化很大，F(xiàn)irefox、Opera等瀏覽器內(nèi)核與IE瀏覽器的內(nèi)核不同。為此，我們?cè)O(shè)計(jì)了基于多用戶(hù)多并發(fā)的數(shù)據(jù)訪問(wèn)和支持多用戶(hù)多風(fēng)格的頁(yè)面訪問(wèn)兩種機(jī)制，注重提高整個(gè)平臺(tái)承受負(fù)載壓力、支持IE6/IE7/IE8、Firefox、Opera等瀏覽器能夠正常訪問(wèn)高校電子黨務(wù)資源綜合平臺(tái)，提高平臺(tái)易用性。

3. 功能模塊層

采用網(wǎng)站群架構(gòu)技術(shù)，目前主要分為六個(gè)功能子系統(tǒng)，即組織部網(wǎng)站、黨務(wù)管理信息系統(tǒng)、網(wǎng)上黨校網(wǎng)站、流動(dòng)黨員服務(wù)站、干部在線(xiàn)學(xué)習(xí)中心、站群管理模塊、在底層架構(gòu)不變的情況下，根據(jù)實(shí)際需要，功能模塊可以動(dòng)態(tài)擴(kuò)充。考慮到我校已經(jīng)基于OPENLDAP構(gòu)建了電子黨務(wù)信息庫(kù)，我們要求平臺(tái)各子系統(tǒng)直接通過(guò)外部接口連通電子黨務(wù)信息庫(kù)，進(jìn)行身份認(rèn)證。

圖2 電子黨務(wù)資源綜合平臺(tái)架構(gòu)

4. 數(shù)據(jù)設(shè)計(jì)層

我們采用微軟Microsoft SQL Server 2005數(shù)據(jù)庫(kù)作為主數(shù)據(jù)庫(kù)，考慮到有些電子黨務(wù)資源系統(tǒng)設(shè)計(jì)開(kāi)源性的特點(diǎn)，擴(kuò)展庫(kù)采用MySQL5，同時(shí)構(gòu)建備份數(shù)據(jù)庫(kù)，提高整個(gè)平臺(tái)的穩(wěn)定性和健壯性。

5. 擴(kuò)展接口層

提供對(duì)LDAP、SOAP、WSDL、XML、API、WMI、DBMS等外部接口的支持技術(shù)。

平臺(tái)運(yùn)行環(huán)境

在硬件方面，由于我校服務(wù)器管理已經(jīng)采用VMware虛擬化技術(shù)，所以電子黨務(wù)資源綜合平臺(tái)安裝在虛擬機(jī)服務(wù)器，這樣可以很方便地進(jìn)行快照備份和網(wǎng)絡(luò)故障遷移，服務(wù)器配置可以根據(jù)負(fù)載運(yùn)行的實(shí)際情況動(dòng)態(tài)調(diào)整。

在軟件方面，由于該平臺(tái)是基于.net架構(gòu)開(kāi)發(fā)，服務(wù)器操作系統(tǒng)采用Windows 2008 Server，數(shù)據(jù)庫(kù)采用MS SQL Server 2005企業(yè)版。

本文介紹了如何利用輕型目錄訪問(wèn)協(xié)議（OPENLDAP）實(shí)現(xiàn)校園電子黨務(wù)資源整合， 并且提出如何構(gòu)建高校電子黨務(wù)資源綜合平臺(tái)及平臺(tái)總體框架。這些對(duì)于其他高校整合電子黨務(wù)資源，推進(jìn)黨建管理工作信息化具有一定的參考價(jià)值。

（作者單位為溫州大學(xué)）