浅析院校机房的管理维护与网络安全

李阿玲

摘 要：随着互联网应用的不断深入，网络在社会各个领域的普及，学校机房也逐步走上了网络化的轨道。学校机房承担着计算机文化基础课程、专业课程等教学任务以及大型的物流、电子商务、高新技术等相关的培训和考试，计算机的正常运行离不开网络，网络安全起着重要作用。现如今一些大中型企事业和大中小学等都在运用局域网。网络安全信息的保密性至关重要。网络安全防范也就必不可少，防范技术主要有数据加密、入侵检测、防火墙和防病毒体系等。该文从软、硬件的管理维护与网络安全等方面做了阐述。

关键词：计算机 机房 软件 硬件 管理维护 网络安全

中图分类号：TP308 文献标识码：A 文章编号：1674-098X（2015）05（c）-0049-01

1 院校机房的管理维护

院校的机房管理广泛，从硬件上说，计算机硬件设备和院校教学软件的更换与选购，计算机软件硬件故障检修、机房的用电安全以及网络连接问题和机房内的卫生等都属于管理范围。机房管理是公认的难题，因为它既是信息技术教学的重要组成部分和基本保证，也是教学工作的纽带。

1.1 院校机房硬件管理维护

院校机房设备维护是项繁琐，贫乏，重复的实际工作，必须认真，不得马虎。严格管理，贯彻始终。定期检修，及时维护。坚持定期的检修维护，对机房设施存在的各项问题进行更换与完善，保证计算机的正常运行。

1.2 软件的管理维护

随着互联网应用的不断深入，网络在社会各个领域的普及，学校机房也逐步走上了网络化的轨道。为了更好地管理维护好机房，有效地提高软件的安装速度，利用局域网的便捷通过局域网快速安装系统。为了节省时间和机器软件的统一性，选出一台计算机做母机，其余计算机做子机来安装教学软件。这样安装即省时省力对教学软件又统一规范。对教师机进行单个安装软件，和对软件功能升级、破解等安全防范问题，要提前做好教师机备份和母机备份，做到防患于未然。

下面用清华同方机器为例，对计算机传输系统进行简单说明。首先拿一台机器做母机，先对母机进行分区，然后下载教学软件，并进行安装，破解，注册。最后对母机进行查毒杀毒重起，母机开机后，系统会出现下面的英文Now loading，Please wait……这时按F10即可，→输入密码→进入系统管理→系统工具→开机设置→开机启动顺序（按BIOS顺序启动），操作系统显示控制（OS）。然后进行分区信息→还原方式（随启动盘），选好后返回系统管理，进入网络拷贝就可以了，在母机上选发送端，这时子机开机等待接收。母机上点击远程唤醒就可以了，需要3个小时，系统就安装完成。保存退出后选择→接收端重新启动电脑，子机会自己进行配置，配置完成后子机重新启动系统就安装完成。

2 机房网络安全

网络安全是当今的重要问题，网络安全信息有保密性。网络安全不仅要保护个人隐私还要保护大中型企事业，国家机密文件等，就要控制对网络资源的访问。控制不健康的内容或危害社会稳定的网站等。

目前一些大中型企事业和大中小学等都在运用局域網。因为局域网具备结构简单、数据传输率高，可行性高，实际投资少，技术更新发展迅速等基本特征，局域网优良的传输质量，对不同速率低速或高速设备均能接入，良好的兼容性和互操作性，不同厂商生产的不同型号的设备均能接入，支持多种同轴电缆，双绞线，光纤和无线等多种传输介质。这样就会出现很多的不安全因素，就需要对网络安全进行防范。防范技术有防火墙技术、数据加密技术、入侵检测技术和防病毒体系等。

2.1 防火墙技术

我们通常所说的防火墙技术就是网络防火墙，是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与边界网络之间的一道防御系统。防火墙的特点是内部网络和外部网络之间的所有数据流都必须经过防火墙，只有符合安全策略的数据流才能通过防火墙，防火墙自身具有非常强的抗攻击免疫力。处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵。但防火墙也有它的缺点不能防止数据驱动式攻击和不能防止感染了病毒的软件或文件的传输。当有些表面看来无害的数据被邮寄或复制到主机上并被执行而发起攻击时，就会发生数据驱动攻击，所以对于来历不明的数据要先进行杀毒或者程序编码辨证。

2.2 数据加密技术

数据加密技术要求只有在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接受方以一些特殊的信息用于加解密，这就是密钥。密钥技术分为两类，即专用密钥和公开密钥。现在许多机构运用的是公开密钥体系。在充分利用互联网实现资源共享的前提下从真正意义上确保了网络信息传递的安全。

2.3 入侵检测技术

面对社会上人为攻击盗窃行为等，有国家制度。而对于物理攻击、数据攻击、非法冒充等利用网络系统的漏洞等带来的威胁，需要入侵检测技术来分析和截取。入侵检测技术是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。

2.4 防病毒体系

防病毒体系就是防止病毒进入计算机，破坏计算机的程序。目前对于学校机房防止木马入侵是首要问题，木马是网络安全最大的隐患，与一般的病毒不同，经伪装等手段诱使用户激活自身，而不具复制，传播功能的恶意程序。木马传播的主要方式是通过电子邮件的附件传播和下载文件传播。首先，木马传播者对木马进行伪装，先在本地机器将木马伪装，再使用杀毒程序将伪装后的木马查杀测试，如果不能被查到就说明伪装成功，然后利用一些捆绑软件把伪装后的恶意木马藏到运行脚步语言文件内发送出去。院校局域网一旦遭到木马的侵袭，信息文件将会丢失，系统导致瘫痪，死机，蓝屏等后果，破坏教学的正常秩序。如果上网速度变的很慢，系统存在异样，则立即关网，随后彻底清查硬盘。用杀毒软件，控制写入服务器的客户端，进行查杀病毒，定期升级、杀毒，保证安全，防止病毒体系，防止漏洞。装360安全卫士，查漏洞，装补丁，系统修复及软件漏洞，安全配置，系统升级，安装补丁，禁默认共享，关闭不必要端口，启动系统防火墙等。

参考文献

[1] 孙君.高职院校计算机的机房的日常维护与网络安全管理探析[J].计算机光盘软件与应用，2011（2）：193.

[2] 俞楚宁.职业院校计算机房网络安全管理[J].信息通信，2013（8）：142-143.