如何为信息技术课护航

2009-03-03 10:01刘安全
内蒙古教育·科研版 2009年2期
关键词:防火墙机器服务器

刘安全

要上好信息技术课,除了用纪律约束学生的行为外,采取一些技术措施也是必要的。熟知的有在机器上安装硬盘保护卡或还原软件、设置CMOS访问密码等等。随着IT技术的发展、网络的普及、数码产品的降价、学生电脑知识的丰富、各类新病毒的流行,教学中又遇到了许多新的问题,需要进一步采取多种技术措施,来保障教学的顺利进行。现介绍一些做法。

一、关闭USB接口

USB接口成为电脑的标配已有多年了,但从最近开始,关闭学生机器USB接口才显得尤为必要。原因是数码产品的快速降价,U盘、MP3、甚至手机这些带USB接口且有存储功能的设备,容量越来越大,数据传输速度很快,很多学生都有这些产品。一个五、六百MB的游戏,两三分钟即可复制到电脑中。同学之间再通过机房局域网互相复制,一会儿就会“遍地开花”。此外,AutoRun类病毒泛滥,只要在电脑上查看一下染毒设备的目录而不做任何其他读写操作,就能使电脑中毒。这些病毒中,又有许多是局域网病毒(如ARP病毒),机器之间自动相互传染,或发送大量垃圾数据,使局域网严重阻塞甚至瘫痪,教师使用网络教室软件进行屏幕广播等教学活动也无法进行。

我校机器上装有联想慧盾硬盘保护系统,使用其传送CMOS参数功能,只要在一台机器的CMOS中关闭USB接口,瞬间即可把设置传送到其他机器上。有时一些培训需要用到USB接口,可临时修改设置,用过再改回来。

二、保护所有硬盘分区

学生机安装硬盘保护卡或还原软件虽是很普遍的作法,但习惯上只是保护系统所在分区(通常是C盘),而至少要留下一个分区(例如E盘)不做保护,以便学生保存作业等私有文件。这就给病毒留下了藏身之地。虽然系统在启动时由于硬盘保护系统的作用已还原到当初安装时的无毒状态,但只要访问“私有盘”,就有可能激活病毒(特别是AutoRun类病毒),干扰机房的使用。另外,“私有盘”的存在,也为学生保存、传播与教学无关的文件提供了方便。

虽然前面已经禁用了USB接口,但某些偶然情况如CMOS电池掉电还是会使它重新打开。在高考报名报志愿时机房还要连接互联网,与教学无关的文件总是有机会进入电脑。这种情况一旦发生,教师只好逐台机器查找、删除。哪怕有一台机器“漏网”,就又会被学生重新复制传播,导致前功尽弃。

因此,必须对所有分区使用还原功能。使用该功能后,学生所有自行建立、复制的文件(包括有用的作业),在机器重新启动后都将消失。

三、使用网络映射盘

为了让学生的作品能够保存,要在服务器上建立共享目录。假设机房共有64台学生机,编号为1~64,以IP地址加以区分。在服务器上相应建立64个用户,并给每个用户建立一个有完全控制权限的目录(这64个目录又放在一个专用的父目录里)。编制学生端程序,使得开机时,1号机自动以第1个用户的身份访问其共享目录。其他机器依此类推,以各自机器对应的用户访问各自的共享目录。为了方便起见,把各自的共享目录映射为网络驱动器,这样,用起来和本地盘几乎没有区别。同时,可在服务器上对所有用户启用磁盘配额,以免有人大量复制文件,占用过多空间。以上具体操作方法可以从网上查到。

这样做的好处是:1.教师在查找学生的“违禁”文件时,不必逐台打开学生机,而只需在服务器上,或通过教师机远程登录服务器,对学生共享目录的父目录执行“搜索”功能,即可使所有指定文件一览无遗。2.易于对学生的作品进行修改、评分。3.可通过杀毒软件实时地对所有学生文件进行查、杀毒。

使用网络映射盘,不仅解决了学生文件的保存问题,也解决了教师给学生共享文件的问题。教师上课往往会有一些文件要共享给全班同学,如一些素材、作品范例等。由于Windows XP的共享限制,教师机上的一个共享目录最多只能供10个用户同时访问。除非教师机安装服务器版操作系统,而这又会使教师机与学生机具有不同的软件环境及界面。把教师的共享目录放到服务器上,则不受连接数限制。该目录对学生设置为“只读”。在学生机上,同样可把该目录映射为网络盘,以方便使用。

四、用好网络防火墙

随着互联网的快速普及,网络知识也越来越多地成为信息技术课的教学内容。当教师让学生访问某一网站时,总会有学生访问其他网站、下载游戏、聊天,做一些与学习无关的事情。这样不但影响学习,还可能使机器感染病毒。虽然教师可以用纪律约束学生、用网络教室软件监看学生屏幕,但毕竟要耗费不少的精力。

这时如果使用防火墙(硬件防火墙或有类似功能的软件),利用其网址过滤功能,只开放指定网站,把其加入“白名单”,则免除了上述的麻烦。一些软件在运行时也需访问网络,如Google Earth,可专门开放其相关的服务器地址。

如果是软件防火墙,可考虑安装在前述存储师生文件的服务器上。

以上措施,其作用既有互相覆盖的部分,也有不可替代性。每一种措施都有可能因需要或其他原因短时间地撤除、失效,但最好不要长期缺失,以免影响教学。

猜你喜欢
防火墙机器服务器
机器狗
机器狗
通信控制服务器(CCS)维护终端的设计与实现
构建防控金融风险“防火墙”
未来机器城
中国服务器市场份额出炉
得形忘意的服务器标准
计算机网络安全服务器入侵与防御
在舌尖上筑牢抵御“僵尸肉”的防火墙
下一代防火墙要做的十件事