曾彦
[中图分类号]F224-39 [文献标识码]A [文章编号]1672-5158(2013)06-0087-01
技工学校的计算机机房是下岗再就业人员参加计算机培训学习的重要场所,承担基础课程、实际操作、设计学习等教学任务。再就业人员只有通过课堂教学与上机操作相结合地学习,才能真正地学好计算机知识,一旦机房出现了问题,将对计算机教学培训产生很大的影响。如何做好机房的维护与管理,为教学培训提供一个良好的工作环境,对提高下岗再就业计算机培训质量具有非常重要的意义。笔者就从事技工学校机房管理这几年来的一些经验和教训,谈一下自己的体会。
一、技工学校计算机机房的日常管理现状
1、常规管理方面:技工学校的计算机机房主要承担学校计算机课程、设计等教学任务以及学生的自由上机实践,同时还要承担各种教育培训等考试任务,计算机机房使用率较高,上机人员具有流动性、随意性和使用系统的差异性、复杂性等特点。如笔者所在的技工学校,有些学生操作不当,甚至是恶意破坏,如随意设置、修改系统配置、删除系统文件、格式化硬盘(C盘)等。如何有效地防止学生有意或无意的设置、修改系统而造成计算机不能正常启动的情况,为教学提供更好的实验环境,有效地管理机房,一直是我校机房工作人员和管理人员关注的重要问题。
2、网络安全方面:目前,不仅是我国,在全世界,网络病毒都层出不穷,其传播速度之快,破坏性之强与传播范围之广,都是让我们始料不及的,这样的病毒也时时刻刻的威胁着学校网络的安全性。现在,一些病毒都是依靠着电子邮件、网络共享、网络挂马等一系列方式传播着病毒。然而校园的网络构建与防御能力并不十分强,所以如果一旦感染上病毒,则会让学校的服务器与客户机“拒绝服务”,再严重者,还会造成网络瘫痪。目前,在操作系统与通信协议、网络应用软件中都会在不同程度中存在安全缺陷与漏洞。我们现在所使用的网络防御软件一般为杀毒软件或是防火墙等,这样的系统软件,只是普通的应用软件,它在编程上也会存有系统安全漏洞与“后门”,这都是不可避免的情况。
二、技工学校计算机机房的常规管理
(一)硬件管理
笔者认为,硬件管理是技工学校计算机机房常规管理的基础和重要组成部分,良好的管理可以增加计算机寿命,并高效完成教学培训任务。
1、电源:不稳定的电源对电脑的使用寿命是一个极大的威胁,特别是对于机房来说危害性更大。为此,学校要添置必要的稳压器,设置其正常供电的电压为220伏、电流为16安对电脑室供电。如有电压发生偏差,要及时检查供电情况,避免出现一些不必要的问题。
2、灰尘:灰尘是机器的最大杀手。为了避免部分元件散热不好,造成显卡、CPU烧毁和在潮湿季节电路内部短路,要定期对机箱内部元件清洁,并且制定一系列规章制度来保障电脑室内部的清洁卫生,以避免灰尘对电脑的侵害。
3、温度:电脑的很多部件都要在一定的温度内才能正常工作,否则将会出现频繁的死机、非法操作、元件烧毁等不良现象。为此,学校要添加立式空调,适当控制电脑室温度。
(二)软件管理
笔者在工作实践中体会到,有许多特定的管理软件以提高计算机使用的安全性。
1、运用GHOST软件,在学生机的硬盘上建立Ghost备份。Ghost软件是一个很好的数据备份软件,较新的软件是Ghost11和Norton Ghost3214.0。一旦学生机的c盘系统崩溃或者是有些应用软件被删除,恢复过程是这样的:启动计算机进入DOS状态下,运行Ghost软件将WinXP.gho文件释放,恢复完毕后选择重新启动计算机。系统和备份前一模一样,这样就不必重新安装系统了。这个映像文件可以做一个备份,如果学生误删除了就再复制一个。
2、利用“还原精灵”管理和维护机房。“还原精灵”是纯软件版的硬盘还原工具,它可以保护您的硬盘免受病毒侵害,重新恢复删除或覆盖的文件,彻底清除安装失败的程序,并避免由于系统死机带来的数据丢失等问题,只需简单的几步安装,即可安全地保护您的硬盘数据。当然也不能过分依赖“还原软件”而不安装病毒防火墙和网络防火墙,它是无法真正防病毒的。
3、使用WINDOWS注册表进行系统维护。我们可以利用注册表管理手段进行系统保护性设置,方便管理和维护机房的正常使用。利用注册表管理,我们可以从以下几方面进行管理:用户通过注册表的设置来对注册表进行备份、注册表恢复、设置注册表禁用功能、设置抑制非法改动功能、禁止非法用户进入系统功能等。通过注册表的设置,为管理员提供了安全管理的手段。
三、技工学校机房网络安全预防及维护
1、规范学校网络访问,适当限定访问级别
根据笔者在工作实践中的体会,在对学校网络进行安全管理时,可以运用访问权限进行人员系统操作管理,利用专设的网络系统,进行用户身份验证、地址管理、数据加密等方面。学校网络管理员还将通过使用VPN服务器,规定只有符合其用户等级、身份设置、地区IP合格者才有权利进行网络访问。这样就能够使学校网络使用者的网络安全与保密性具有良好的控制;对通过公共网络所需传递的数据进行加密处理保护,在一定程度上确保了网络用户的信息安全性。
2、建立学校网络安全监管维护系统
我们可以通过对学校的网络安全流量进行监控,这样就能实时监测、监控,实时捕捉危机,实时更新系统抵御入侵,在出现病毒入侵时能够有效的采取应急机制帮助系统对付网络攻击,提高网络信息安全基础的完整性,极大地完善学校内部网络的正常运作,使学校网络内部环境更加安全。
3、完善学校网络安全管理方案
为了确保学校网络的高效、高品质运行,我们必须出台及完善学校网络安全管理办法。运用学校网络全面细致的对网络安全性质进行研究与分析,并将其分析结果结合网络安全知识制定出网络安全管理的全新方案,让学校的全部师生都能够严格按照此管理方案,辅助学校网络安全管理员进行学校网络维护建设。
4,建立大量虚拟地址库,维护网络安全
在学校网络的运行上,我们的IP地址可查、可见,这样就造成了我们目标地址的暴露。我们可以在路由器上捆绑IP和MAC地址,通过访问Internet时,提供全新虚拟的IP地址,以此对我们进行网络安全保护,并保护着我们网络信息的完整性。
结束语
技工学校计算机机房的管理是一项系统性工程,为学校机房安全高效运行提供良好的运行环境,是我们的根本目标。笔者通过对机房的硬件设备、软件的管理、系统的维护等方面的阐述,提出了一些计算机机房管理的见解,希望在技工学校机房管理建设工作中有所启示和帮助。