学校机房安全管理与维护措施

1、学校机房安全管理与维护措施 学校机房安全管理与维护措施之相关制度和职责，随着我国社科经济的快速发展和电子商务的普及,我们应该严防黑客入侵、努力保证网络交易的安全,这样有利于个人的信息和资金安全、院校计算机机房的物资、设备资金安全,而且还对学校的网络安全. 随着我国社科经济的快速发展和电子商务的普及,我们应该严防黑客入侵、努力保证网络交易的安全,这样有利于个人的信息和资金安全、院校计算机机房的物资、设备资金安全,而且还对学校的网络安全、稳定起着重要的作用,所以院校的各级领导、组织和部门工作人员都应该并且必须给予高度的重视。在机房的实际使用过程中,由于学校机房的使用率较高,有些学生在上机时操作不当

2、和有意将计算机系统文件删除,或者感染病毒,极易造成系统运行不稳定甚至崩溃,这样使机房管理者又要花很多的时间去安装系统和应用程序,而这过程是一个量大、麻烦的工作,给机房管理和维护带来诸多不便。所以我们怎样才能实现轻松管理和维护机房呢 一、我校机房的日常维护与安全管理的现状 我校有近千台电脑、服务器等,有很多专业都要用到机房 ,学生多,利用计算机教学的课程多,且面向全校各系部各专业的教学和实训。我校计算中心的计算机型号多、涉及的机器系统应用软件多,而且每个机房均安装有监控摄像头系统,可通过网络远程监控录像,配备有线网络、无线网络,设有多台服务器。在网络安全维护方面,我校每次开学前,依据教学要求,安

3、装相应的软件,平常要进行系统软件的安装维护,每周视教师的课程进度,安排机房使用。我校一般是依据教学需要,开放或断开互连网。 二、校计算机机房的安全维护的技术 (一)防火墙技术 网络防火墙技术是“一种用来强化网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特别网络技术。它对两个或多个网络之间传输的数据包,如链接方式,按照一定的安全策略来实施检查,以决定网络之间的通信是否被同意,并监视网络运行状态 。前形势下,堡垒机、包过滤路由器、应用层网关(代理服务器)及电路层网关、屏蔽主机防火墙等类型是现在的主要防火墙产品。 (二)加密技术 信息交

4、换加密技术分为两类:即对称加密和非对称加密具体如下所述: 在对称加密技术中,通常是用的一把钥匙开把锁,对信息的加密和解密都使用相同的密钥。样有利于简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法,这样更省心。在非对称加密体系中,密钥被分解为一对(即公开密钥和私有密钥)。这对密钥中任何一把都可以作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把作为私有密钥(解密密钥)加以保存。 三、计算机机房的日常维护与安全管理 对策院校计算机机房的网络化管理已经是现代化管理不能够缺少的系统工程,而络技术基础教程且院校计算机机房的网络化管理在院校计算机机房的日常工作中起着十分重要的作用,

5、一定不能无视,网络安全管理对院校计算机机房的日常正常运行起着越来越重要的作用。众所周知,整个院校计算机机房信息系统的运行的命脉就是网络,计算机机房工作是否可以正常的进行下去,就看网络是否畅通无阻,所以网络安全是院校计算机机房日常工作正常进行的保证和支持。 (一)网络硬件的安全 平日在生活学习中,大多数人喜爱把注意力集中到非法入侵、恶意攻击、病毒和其他涉及到软件方面的威胁,以为这些是网络的安全问题,其实不然,他们反而忽略了最重要的方面,就是网络的硬件安全。 (二)网络制定 关于安全网络制定的问题,建议在制定合适注意网络制定缺陷和网络设备选型缺陷对网络安全的影响问题。网络总体制定应以高性能、高可靠

6、性、高安全性、优良的可扩大性、可管理性为原则,并采纳模块化的制定方法。网络采纳三层架构模式,即核心层、汇聚层和接入层。 (三)工作站上的安全措施 目前,大多数的院校计算机机房都在使用windows操作系统,但是也存在安全隐患,因为网络用户可以修改其中的网络配置,这样的安全问题不容无视。所以依据我们的使用状况,应该将与网络安全有关的设置运用到实际中去,应该进行相应的修改防护措施,这样可以保证网络的安全性。例如,“利用windows操作系统中的注册表来禁止使用网上邻居,禁止匿名登陆,锁定桌面及禁止在控制面板中显示网络属性等,以便最大限度的降低工作站安全隐患。 一、利用处理文件快速整理桌面: 管理和

7、维护学校机房工作过程中,每次上机课会被学生弄得杂乱不堪的桌面图标,课后如果每一台一台整理非常费力,所以用什么简单的办法来解决它呢这里可以用自动批处理文件来帮我们恢复桌面上杂乱不堪图标,首先整理好桌面上图标而后将c:windowsdesktop文件夹备份到d:或其它盘上的根目下,将该文件夹的属性设置为隐藏,防止学生删除该文件夹。然后,在c:根目下autoexec.bat文件里加入下面的内容: echo off deltree c:windowsdesktop*. * c:windowscommandxcopy /s d:desktop*. * c:windowsdesktop echo on 这

8、样每次启动系统自动会将桌面上的图标恢复到刚开始设置的状态,这样不会担心学生把桌面弄得杂乱不堪了。这里你还可以建立自动批处理文件清除一些垃圾文件。 二、利用注册之剑来防止修改系统设置 我们可以在学生机安装注册之剑,而注册之剑是一款修改系统设置的工具,它包括开始菜单设置、安全管理设置、驱动器设置、桌面设置、历史记录设置、控制面板设置、自动运行设置、文件夹选项设置、启动选项设置等九个方面。它有效地防止学生上机时在控制面板中更改一些系统设置,及随意的编辑注册表和更改系统配置有用程序等。当然,它的功能不仅仅只有这些,这里可以由自己学校实际状况进行设置。 主要设置有关系统安全方面有:禁止非法用户进入、隐藏

9、驱动器、禁止更改控制面板的设置、桌面图标、及屏蔽开始-程序-附件中小游戏;还有其它一些的辅助功能:如附带微软的一些工具软件(regedit、msconfig、系统检测等),直接编辑注册表和系统文件(msdos.sys、system.ini、win.ini、control.ini等),而且还可以在桌面上建立(休眠、关闭系统、注销、重新启动、屏幕保护等)的快捷方式,而且一般方式删除不掉,只能通过注册之剑删除,以外注册之剑的安全密码保密性比较高,即使你删除注册之剑,重新安装仍然有效,请铭记密码。 三、用ghost软件来备份数据和恢复系统 (一)生成数据备份文件 在学生机的硬盘上建立ghost备份:g

10、host软件是一个很好的数据备份软件,较新的软件是ghost7.0和norton ghost 2002。这里我以ghost7.0将学生机装有操作系统的硬盘分区克隆成为镜像文件。具体步骤如下: 将学生机开机按f8启动进入dos状态下,运行ghost7.0,单击ok;选择loaclpartitionto image,将要备份的分区生成后缀为.gho的文件,选择要备份的分区所在的驱动器,就是system分区,单击ok;在filename一栏键入镜像文件名称,如win98.gho及存放位置(注:不能将生成的镜像文件存放正在备份的分区,也就说你备份是c盘,不能将生成的镜像文件保存在c盘),然后按回车键,

11、这里有选择是否压缩(no为不压缩、fast 为低压缩、high 为高压缩),一般选high高压缩,速度慢点,但可以压缩50%。选好压缩方式后,进度条开始慢慢地移动,备份完毕以后,就可以退出ghost。 (二)恢复镜像文件: 一旦学生机的c盘系统崩溃或者是有些应用软件被删除,恢复过程是这样:这里可以启动计算机进入dos状态下运行ghost软件将win98.gho文件释放,选择localpartitionfrom image,从镜像文件恢复系统,选择镜像文件要恢复的源分区,单击ok会提示是否确定还原,按yes!即可恢复,这时进度条开始慢慢地移动,恢复完毕以后,选择重新启动计算机,这里和备份前一模一

12、样,这样就不必重新安装系统,而且还可以轻松管理机房了。 如果是系统中的某一文件和应用程序被删除,还可以用ghost explorer(克隆幽灵管理)打开ghost备份镜像文件,可单一还原, 不仅节约了很多宝贵的时间,可谓一举多得。 (三)利用ghost完全自动安装: 把ghost.exe拷贝到除c盘以外的盘里(如:d盘)并在同一目录下新建一个文件backup.bat用记事本打这个文件,在其中输入: echo off ghost.exe -clone, mode = pdump, src=1:1, dst=d:win98.gho -z9 -sure 然后,存盘退出。在到同一目录下新建一个文件为r

13、estore. bat。在其中输入: echo off ghost .exe -clone, mode = pload, src=d:win98.gho: 1,dst=1:1 -sure -rd 这两个文件建好以后,先双击backup. bat文件备份一个名为win98.gho的镜像文件,在任何时候如果要想恢复系统只需运行restore. bat既可。系统恢复后自动完成更新并自动重新启动。当然,还可以用ghost boot wizard创建支持光驱的启动软盘,制作一张自启动恢复光盘,用自启动光盘来恢复系统。这种方法更有效、方便、简单、有用。 四、 利用“还原精灵管理和维护机房 在机房管理和维护

14、中,就怕学生在上机时将硬盘进行运行format、fdisk、deltree等命令,将硬盘格式化使所有数据丢失,导致整个系统崩溃。然而,这里对有些条件较差的学校机房更极为不便,如:学生机较多,又没有光驱及软驱,这样对我们前面所讲的一些急应方法中,给机房维护和管理还带来一定工作量,这样在机房维护和管理时还是极为不便,这里不有没有前面所讲的例子更为方便呢还不用在学生机里加什么“小哨兵卡、“硬盘还原卡、“数据保护卡等,而且在学生机中即装即用,轻松管理和维护,不管是系统当机、资料遗失、病毒感染、系统瘫痪、档案误删、档案毁损,以及设定好的计算机环境遭受更改或删除,甚至硬盘死当等都不必再烦恼了,只要rese

15、t键一按重新开机,所有资料在瞬间马上还原,一切数据都能完整拯救回来。它是什么软件有如此强大功能呢 这里我给机房维护管理者推举一个纯中文软件-“还原精灵是南京远志公司推出的新型纯软件版硬盘还原工具。它可以保护您的硬盘免受病毒侵害,重新恢复删除或覆盖的文件,彻底清除安装失败的程序,并避免由于系统死机带来的数据丢失等问题。只需简单的几步安装,即可安全地保护您的硬盘数据。还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复。还原精灵采纳新的内核技术,安装时由软件动态分配保留空间,无须设置其位置和大小,从而能够最大限度的利用硬盘空间。 “还原精灵的特点:1、支持五种硬盘数据还原方式

16、:不还原、自动还原、手动还原、定时还原(每隔 xx 天自动还原)和数据转储;2、移除方式灵活,在 windows 下移除前会询问是先还原数据、还是转储数据。3、提供还原 cmos 功能。当 cmos 更改时,可以选择转储、还原、分析; 4、提供对剩余可用空间、转储数据量的监控,如果达到一定的比例时,有相应的警告当保留空间快用完时,会提示是否要进行还原或转储;当转储数据量达到一定比例时,会提示您整理碎片;5、提供 ms-dos 和 windows 两种方式进行系统设置,操作方便。 当还原时,会显示是还原到哪一天的具体随时(时、分)。 6、可保护多个操作系统。 五、 利用其它工具软件对机房进行保养

17、和优化 为了不让计算机免受当机之苦以及系统维护和清除垃圾文件、临时文件,我们除了要养成较好的用机习惯,另外还需要借助一些工具软件对计算机进行保养和优化。 1、系统优化帮手cache man 它可以对你的机器进行cache优化,减少系统同硬盘的数据交换,以加强系统运作的稳定性。特点:cacheman的操作界面非常简洁,它由菜单栏和四个选项页共同构成:information(包括物理内存、虚拟内存、磁盘缓存、gdi和系统用户资源)、setting(主要征对磁盘缓存和文件缓存作调整)、options(主要设置系统监测的刷新时间)、help(帮助)。 2、最全面的系统维护工具fu4.0 ontrack公司推出的fix-it utilities 4.0工具包是一个相当全面的一个系统维护工具,因为它能够制作系统紧急恢复盘、优化注册表、维护磁盘、整理碎片、查找删除垃圾文件、反删除、磁盘影像、死机防护、病毒查杀、系统软硬件信息我们能想到的功能它都有!特点:1、速度优化(整理硬盘)、2、清洁优化(功能是扫描系统,进行分析,可以备份重要的系统文件和注册表,清除掉无用及不再需要的文件、注册表信息、上网痕迹等找出无效的东西而释放硬盘空间)、3、一步优化(优化速度、优化硬盘空间、优化注册表、系统诊断、杀病毒等)。 3、窗口洗衣人 w