高校计算机实验室安全管理探析

袁东维

（西北政法大学信息网络中心，陕西西安，710063）

高校计算机实验室是学生实践计算机理论的场所，对于提高学生的实践能力有重要的作用。为学生提供安全有序的实验环境是对实验室最基本的工作要求，而实验室一般仪器众多，使用频率高，人流量大，工作量大，安全问题就成为实验室工作中常抓不懈的问题。

1 计算机实验室安全管理存在的问题

当前高校计算机实验室一般机房较多，人员流动大，安全问题普遍存在，主要分为以下几类：

（1）设备老化问题。一般实验室设备更新周期都比较长，交换机、服务器及计算机主机等设备几乎都存在超期服役的状况，不同批次的机器在合作上经常表面上是一片“合谐”，可在实际应用中偶尔的发一次小脾气就会给实验室工作带来极大的麻烦。

（2）设备故障问题。设备故障是实验室安全管理最严峻的挑战之一，计算机实验室的课程安排比较紧凑，机器使用频率高，机器故障问题比较突出。这中间有一部分是物理设备的正常损耗，更多的是由操作不规范引起的，很多学生为自己的使用偏好经常移动鼠标键盘，连接这些设备的数据线被经常被人无视的多重压折。

（3）系统安全问题。目前实验室为了满足教学实践的要求，基本上计算机主机都安装了双系统。这种多操作系统的模式确实方便了平时的教学与考试使用，可是也容易因学生的误操作而导致系统受损、感染病毒甚至于系统崩溃。这其中最难预防的是病毒，学生经常使用U盘传输、存储文件，当U盘和网络遇到一起时，病毒就会像长了翅膀一样，无所不在，无处不在。

（4）网络安全问题。在开放的实验室环境中，首先要保证网络连通，每一台计算机的IP地址都必须在局域网所管辖的范围之内，否则路由器远游识别，导致不能正常通信。其次是防止文件泄密，比如实验资料、重要实验计划、过程与实验结果的保护问题；三是防止病毒入侵，病毒也是程序，发布病毒的目的不是为了窃取就是为了破坏或监视。

（5）环境安全问题。计算机实验室满负荷运行时，众多的电子设备会让电路负担沉重，电压不稳，电路老化等问题容易造成实验室物理器件损坏，电子设备引起的电磁干扰与高温也容易引发火灾、雷击等问题。同时，实验室都会有一些精密贵重仪器，防盗与防水问题也刻不容缓。

（6）管理人员问题。在安全领域，普遍认为最大的漏洞就是人。计算机实验管理人员平时工作量大，事务冗杂，涉及面广，每天面临的都是防火防盗，学生上机安排、主机故障、网络故障分析等问题，日久天长容易生懈怠之心。计算机技术发展迅猛，新知识、新技术、新名词层出不穷，故障的排除方法也日新月异，这些对实验室管理人员的理论知识、技术技能不断的提出新的挑战。

2 加强计算机实验室安全管理的策略

实验室安全问题仅靠师生的自觉性是远远不够的，工作中一定要做到防微杜渐，从制度上、软件与硬件管理等方面确保其安全性达标，这样才能保障计算机实验室正常、高效的运转，为教育教学工作奠定良好的基础。

（1）建立健全实验室安全管理制度。健全的制度是保障组织正常运转的关键，要制订《实验室安全管理规范》，《实验室设备管理规范》等制度来规范实验室的日常工作，对于实验室的设备要建立设备档案，对于显示器、主机、服务器等设备要定期进行维护与保养，每天密切监视实验室机器设备运转状况，发现问题及时记录并迅速排除。

（2）保障环境安全。从计算机机房设计之时起，就严格遵守《中华人民共和国国家标准电子计算机机房设计规范》，对机房禁止用易燃、可燃性物质装修，计算机与照明设备电路分开，安装避雷设施、稳压设备。实验室设备比较贵重，机房所在楼层一般都比较高，窗户全部安装防盗网，有条件的地方全部安装摄像头，确保计算机实验室一直处在安全状态。

（3）积极升级计算机实验室的硬件设备。在实验室的管理中积极引进一些方便管理的硬件设备，防火墙是计算机实验室必不可少的设备，它可以阻挡外部不安全因素对实验室的影响，阻止外部用户未经允许访问内部数据。同时在实验室中为每台计算机配备还原卡。还原卡会保护计算机的硬盘信息，使系统免遭侵害，即使是学生在操作时误删了注册表、程序或主机被病毒侵害，通过还原系统就能十分方便的恢复系统。

（4）积极更新计算机实验室软件环境。计算机技术发展日新月异，软件的更新是实验室日常最重要的工作之一。现在实验室所用的软件越来越庞杂，管理人员经常要面临登陆权限、系统容等问题，这就要求管理人员在安装系统之前做好规划，具体的实验室主机主要对应的实验项目、拟安装的操作系统，具体怎么分区，并且在安装完成后要定期更新计算机系统、相关软件，提高整个系统的安全系数。同时，有条件的实验室最好安装电子教室，这不但方便教学，也方便于管理人员管理。因为这类软件都有一个功能—关闭学生机，非正常的开关机是损害系统的一个重要因素，安装电子教室对于指导学生上机更是意义非凡，教师在教师机上就能个别辅导学生上机。

（5）加强数据安全管理。数据安全性是指计算机数据存储、使用和获取数据具有完整性、有效性和合法性。计算机实验室中操作者众多，数据需要也多样化，管理人员应该根据实验室特点对数据分级进行管理。对于极其重要的数据，应该实行增量备份，保证数据的完整性，对于保密级别的数据，可以根据数据使用人群的特点设置访问权限，对于比较重要实验计划、实验结果要加密保存，必要的时候屏蔽光驱、USB接口等，防止重要数据被篡改、盗用。

（6）规范学生的上机行为。实验室的安全问题总是和人息息相关的，而学生就是其中重要的一部分。在新生上机之前，要给学生讲解学生上机该注意的事项，使学生对《学生上机操作规范》了然于胸，在工作中配合教师规范学生的上机行为，对于违规操作的学生，积极给予耐心的讲解、指导，使学生在平时的上机中都保持安全意识，爱护实验室的机器设备，营造良好的上环境。

（7）不断提高管理人员的管理水平。实验室管理人员的管理水平直接决定着实验室的服务水平，对实验室工作人员要不断强化责任意识，定期组织业务水平培训，更新其理论与实践水平，不断提高实验室安全水平。

3 结束语

计算机实验室的安全管理是一门科学，我们针对发现的问题从环境、软硬件、人员上做了有的放矢的改进，但是随着计算机和网络技术的不断发展，实验室安全又会面临新的挑战，这必将激励我们不断探索，更好的保障计算机实验室的安全，为教学服务。

[1]吴瀚清.白帽子讲Web安全[M].北京：电子工业出版社，2012.

[2]符兴华，何云强.公共机房中病毒的整体防护技术[J].重庆科技学院学报,2007,9.

[3]郜激扬,苏和.高校计算机开放实验室安全的研究[J].中山大学学报,2009,(3).