学校机房安全管理与维护

学校机房安全管理与维护学校机房安全管理与维护 随着我国社科经济的快速发展和电子商务的普及 我们应 该严防黑客入侵 努力保障网络交易的安全 这样有利于个人 的信息和资金安全 院校计算机机房的物资 设备资金安全 而且还对学校的网络安全 稳定起着重要的作用 所以院校的 各级领导 组织和部门工作人员都应该并且必须给予高度的重 视 在机房的实际使用过程中 由于学校机房的使用率较高 有些学生在上机时操作不当和故意将计算机系统文件删除 或 者感染病毒 极易造成系统运行不稳定甚至崩溃 这样使机房 管理者又要花很多的时间去安装系统和应用程序 而这过程是 一个量大 麻烦的工作 给机房管理和维护带来诸多不便 所 以我们怎样才能实现轻松管理和维护机房呢 一 我校机房的日常维护与安全管理的现状 我校有近千台电脑 服务器等 有很多专业都要用到机房 学生多 利用计算机教学的课程多 且面向全校各系部各专 业的教学和实训 我校计算中心的计算机型号多 涉及的机器 系统应用软件多 而且每个机房均安装有监控摄像头系统 可 通过网络远程监控录像 配备有线网络 无线网络 设有多台 服务器 在网络安全维护方面 我校每次开学前 根据教学要 求 安装相应的软件 平时要进行系统软件的安装维护 每周 视教师的课程进度 安排机房使用 我校一般是根据教学需要 开放或断开互连网 二 校计算机机房的安全维护的技术 一 防火墙技术 网络防火墙技术是 一种用来加强网络之间访问控制 防 止外部网络用户以非法手段通过外部网络进入内部网络 访问 内部网络资源 保护内部网络操作环境的特殊网络技术 它对 两个或多个网络之间传输的数据包 如链接方式 按照一定的 安全策略来实施检查 以决定网络之间的通信是否被允许 并 监视网络运行状态 前形势下 堡垒机 包过滤路由器 应用 层网关 代理服务器 及电路层网关 屏蔽主机防火墙等类型 是现在的主要防火墙产品 二 加密技术 信息交换加密技术分为两类 即对称加密和非对称加密具 体如下所述 在对称加密技术中 通常是用的一把钥匙开把锁 对信息 的加密和解密都使用相同的密钥 样有利于简化加密处理过程 信息交换双方都不必彼此研究和交换专用的加密算法 这样更 省心 在非对称加密体系中 密钥被分解为一对 即公开密钥 和私有密钥 这对密钥中任何一把都可以作为公开密钥 加 密密钥 通过非保密方式向他人公开 而另一把作为私有密钥 解密密钥 加以保存 三 计算机机房的日常维护与安全管理 对策院校计算机机房的网络化管理已经是现代化管理不能 够缺少的系统工程 而络技术基础教程且院校计算机机房的网 络化管理在院校计算机机房的日常工作中起着十分重要的作用 一定不能无视 网络安全管理对院校计算机机房的日常正常运 行起着越来越重要的作用 众所周知 整个院校计算机机房信 息系统的运行的命脉就是网络 计算机机房工作是否可以正常 的进行下去 就看网络是否畅通无阻 所以网络安全是院校计 算机机房日常工作正常进行的保证和支持 一 网络硬件的安全 平日在生活学习中 大多数人喜欢把注意力集中到非法入 侵 恶意攻击 病毒和其他涉及到软件方面的威胁 以为这些 是网络的安全问题 其实不然 他们反而忽略了最重要的方面 就是网络的硬件安全 二 网络设计 关于安全网络设计的问题 建议在设计适合注意网络设计 缺陷和网络设备选型缺陷对网络安全的影响问题 网络总体设 计应以高性能 高可靠性 高安全性 良好的可扩展性 可管 理性为原则 并采用模块化的设计方法 网络采用三层架构模 式 即核心层 汇聚层和接入层 三 工作站上的安全措施 目前 大多数的院校计算机机房都在使用 windows 操作系 统 但是也存在安全隐患 因为网络用户可以修改其中的网络 配置 这样的安全问题不容无视 所以根据我们的使用状况 应该将与网络安全有关的设置运用到实际中去 应该进行相应 的修改防护措施 这样可以保证网络的安全性 例如 利用 windows 操作系统中的注册表来禁止使用网上邻居 禁止匿名 登陆 锁定桌面及禁止在控制面板中显示网络属性等 以便最 大限度的降低工作站安全隐患 一 利用处理文件快速整理桌面 管理和维护学校机房工作过程中 每次上机课会被学生弄 得凌乱不堪的桌面图标 课后如果每一台一台整理非常费力 所以用什么简单的办法来解决它呢 这里可以用自动批处理文 件来帮我们恢复桌面上凌乱不堪图标 首先整理好桌面上图标 而后将 c windowsdesktop 文件夹备份到 d 或其它盘上的根目 下 将该文件夹的属性设置为隐藏 防止学生删除该文件夹 然后 在 c 根目下 autoexec bat 文件里加入下面的内容 echo off deltree c windowsdesktop c windowscommandxcopy s d desktop c windowsdesktop echo on 这样每次启动系统自动会将桌面上的图标恢复到刚开始设 置的状态 这样不会担心学生把桌面弄得凌乱不堪了 这里你 还可以建立自动批处理文件清除一些垃圾文件 二 利用注册之剑来防止修改系统设置 我们可以在学生机安装注册之剑 而注册之剑是一款修改 系统设置的工具 它包括开始菜单设置 安全管理设置 驱动 器设置 桌面设置 历史记录设置 控制面板设置 自动运行 设置 文件夹选项设置 启动选项设置等九个方面 它有效地 防止学生上机时在控制面板中更改一些系统设置 及随意的编 辑注册表和更改系统配置实用程序等 当然 它的功能不仅仅 只有这些 这里可以由自己学校实际情况进行设置 主要设置有关系统安全方面有 禁止非法用户进入 隐藏 驱动器 禁止更改控制面板的设置 桌面图标 及屏蔽开始 程 序 附件中小游戏 还有其它一些的辅助功能 如附带微软的一 些工具软件 regedit msconfig 系统检测等 直接编辑注册表 和系统文件 msdos sys system ini win ini control ini 等 而 且还可以在桌面上建立 休眠 关闭系统 注销 重新启动 屏 幕保护等 的快捷方式 而且普通方式删除不掉 只能通过注册之 剑删除 以外注册之剑的安全密码保密性比较高 即使你删除 注册之剑 重新安装仍然有效 请牢记密码 三 用 ghost 软件来备份数据和恢复系统 一 生成数据备份文件 在学生机的硬盘上建立 ghost 备份 ghost 软件是一个很 好的数据备份软件 较新的软件是 ghost7 0 和 norton ghost 2002 这里我以 ghost7 0 将学生机装有操作系统的硬盘分区克 隆成为镜像文件 具体步骤如下 将学生机开机按 f8 启动进入 dos 状态下 运行 ghost7 0 单击 ok 选择 loacl partition to image 将要备 份的分区生成后缀为 gho 的文件 选择要备份的分区所在的驱 动器 就是 system 分区 单击 ok 在 filename 一栏键入镜像 文件名称 如 win98 gho 及存放位置 注 不能将生成的镜像文 件存放正在备份的分区 也就说你备份是 c 盘 不能将生成的 镜像文件保存在 c 盘 然后按回车键 这里有选择是否压缩 no 为不压缩 fast 为低压缩 high 为高压缩 一般选 high 高压缩 速度慢点 但可以压缩 50 选好压缩方式后 进度 条开始慢慢地移动 备份完毕以后 就可以退出 ghost 二 恢复镜像文件 一旦学生机的 c 盘系统崩溃或者是有些应用软件被删除 恢复过程是这样 这里可以启动计算机进入 dos 状态下运行 ghost 软件将 win98 gho 文件释放 选择 local partition from image 从镜像文件恢复系统 选择镜像文件要恢复的源分区 单击 ok 会提示是否确定还原 按 yes 即可恢复 这时进度条 开始慢慢地移动 恢复完毕以后 选择重新启动计算机 这里 和备份前一模一样 这样就不必重新安装系统 而且还可以轻 松管理机房了 如果是系统中的某一文件和应用程序被删除 还可以用 ghost explorer 克隆幽灵管理 打开 ghost 备份镜像文件 可单 一还原 不仅节约了很多宝贵的时间 可谓一举多得 三 利用 ghost 完全自动安装 把 ghost exe 拷贝到除 c 盘以外的盘里 如 d 盘 并在同一 目录下新建一个文件 backup bat 用记事本打这个文件 在其中 输入 echo off ghost exe clone mode pdump src 1 1 dst d win98 gho z9 sure 然后 存盘退出 在到同一目录下新建一个文件为 restore bat 在其中输入 echo off ghost exe clone mode pload src d win98 gho 1 dst 1 1 sure rd 这两个文件建好以后 先双击 backup bat 文件备份一个 名为 win98 gho 的镜像文件 在任何时候如果要想恢复系统只 需运行 restore bat 既可 系统恢复后自动完成更新并自动重新 启动 当然 还可以用 ghost boot wizard 创建支持光驱的启动 软盘 制作一张自启动恢复光盘 用自启动光盘来恢复系统 这种方法更有效 方便 简单 实用 四 利用 还原精灵 管理和维护机房 在机房管理和维护中 就怕学生在上机时将硬盘进行运行 format fdisk deltree 等命令 将硬盘格式化使所有数据丢失 导致整个系统崩溃 然而 这里对有些条件较差的学校机房更 极为不便 如 学生机较多 又没有光驱及软驱 这样对我们 前面所讲的一些急应方法中 给机房维护和管理还带来一定工 作量 这样在机房维护和管理时还是极为不便 这里不有没有 前面所讲的例子更为方便呢 还不用在学生机里加什么 小哨兵 卡 硬盘还原卡 数据保护卡 等 而且在学生机中即装即 用 轻松管理和维护 不论是系统当机 资料遗失 病毒感染 系统瘫痪 档案误删 档案毁损 以及设定好的计算机环境遭 受更改或删除 甚至硬盘死当等都不必再烦恼了 只要 reset 键 一按重新开机 所有资料在瞬间立即还原 一切数据都能完整 拯救回来 它是什么软件 有如此强大功能呢 这里我给机房维护管理者推荐一个纯中文软件 还原精 灵 是南京远志公司推出的新型纯软件版硬盘还原工具 它可以 保护您的硬盘免受病毒侵害 重新恢复删除或覆盖的文件 彻 底清除安装失败的程序 并避免由于系统死机带来的数据丢失 等问题 只需简单的几步安装 即可安全地保护您的硬盘数据 还原精灵的安装不会影响硬盘分区和操作系统 轻松安装 动 态保护 实时瞬间恢复 还原精灵采用新的内核技术 安装时 由软件动态分配保留空间 无须设置其位置和大小 从而能够 最大限度的利用硬盘空间 还原精灵 的特点 1 支持五种硬盘数据还原方式 不还 原 自动还原 手动还原 定时还原 每隔 xx 天自动还原 和数 据转储 2 移除方式灵活 在 windows 下移除前会询问是先 还原数据 还是转储数据 3 提供还原 cmos 功能 当 cmos 更改时 可以选择转储 还原 分析 4 提供对剩余 可用空间 转储数据量的监控 如果达到一定的比例时 有相 应的警告当保留空间快用完时 会提示是否要进行还原或转储 当转储数据量达到一定比例时 会提示您整理碎片 5 提供 ms dos 和 windows 两种方式进行系统设置 操作方便 当 还原时 会显示是还原到哪一天的具体时刻 时 分 6 可保护多个操作系统 五 利用其它工具软件对机房进行保养和优化 为了不让计算机免受当机之苦以及系统维护和清除垃圾文 件 临时文件 我们除了要养成较好的用机习惯 另外还需要 借助一些工具软件对计算机进行保养和优化 1 系统优化帮手 cache man 它可以对你的机器进行 cache 优化 减少系统同硬盘的数据交换 以增强系统运作的稳定性 特点 cacheman 的操作界面非常简洁 它由菜单栏和四个选项 页共同构成 information 包括物理内存 虚拟内存 磁盘缓 存 gdi 和系统用户资源 setting 主要征对磁盘缓存和文件 缓存作调整 options 主要设置系统监测的刷新时间 help 帮助 2 最全面的系统维护工具 fu4 0 ontrack 公司推出的 fix it utilities 4 0 工具包是一个相当全 面的一个系统维护工具 因为它能够制作系统紧急恢复盘 优 化注册表 维护磁盘 整理碎片 查找删除垃圾文件 反删除 磁盘影像 死机防护 病毒查杀 系统软硬件信息 我们能想 到的功能它都有 特点 1 速度优化 整理硬盘 2 清洁 优化 功能是扫描系统 进行分析 可以备份重要的系统文件 和注册表 清除掉无用及不再需要的文件 注册表信息 上网 痕迹等找出无效的东西而释放硬盘空间 3 一步优化 优化 速度 优化硬盘空间 优化注册表 系统诊断 杀病毒等 3 窗口洗衣人 window