地震台站网络机房安全保护与日常维护策略

◆王晓霞 高翠珍 史双双 安凯杰 薛锦明 薛生瑞

（1.山西省地震局太原地震监测中心站 山西 033000；2.山西省地震局 山西 030021；3.太原大陆裂谷动力学国家野外科学观测研究站 山西 030025）

目前，信息化技术在各个领域已经得到广泛应用，计算机管理已经成为管理领域中关注的重点内容，尤其是地震台站计算机的管理。计算机设备应用需要在固定的机房内进行，然而机房是地震台站工作人员学习计算机的主要场所，因此如果机房中网络机房设备出现故障，那么工作的进度必将受到影响，文中对如何加强地震台站网络机房设备安全保护与日常维护进行以下思考。

1 地震台站网络机房设备安全保护与日常维护现状及问题

地震台站的整体设备相比较城市中心地区的整体设备来讲，配置的并不齐全，其管理人员的综合素质较低，虽然地震台站紧跟管理领域的改革步伐，积极引进网络机房设备，进行计算机设备应用教育，在一定程度上满足了地震台站工作人员学习计算机知识的欲望，提高了地震台站工作人员的计算机能力，但是在网络机房设备的安全保护与日常维护方面却不是很乐观，以下对网络机房设备安全保护与日常维护方面存在的问题进行分析。

1.1 网络机房设备有限

一般情况下，地震台站网络机房数量较少，但机房中有几十台网络机房设备，基本能够满足地震台少数人员使用。在地震台站网络机房设备管理中，部分工作人员对于网络机房设备使用频率过高，导致计算机部分硬件出现一些问题。同时，网络机房设备有限，导致部分人数较多的部门在进行计算机工作时，不能满足每人一台设备的需求，因此，为了能够充分使用计算机，地震台站工作人员在使用网络机房设备时，忽略了对网络机房设备的维护，造成鼠标、主机、显示屏等硬件出现故障。

1.2 缺少专业的设备安全保护与日常维护人员

网络机房设备在安全保护与日常维护过程中涉及的范围较广且复杂，并且由于网络机房设备自身的特殊性，其安全保护与日常维护存在一定的技术难度。在地震台站的计算机设备应用中，整个过程基本是由计算机设备管理人员完成的，其工作主要包括日常工作、日常维护和检修。该计算机设备管理人员的工作任务比较大，经常会因精力不足或者时间不足，影响网络机房设备的安全保护与日常维护工作，又因为计算机设备管理人员并非专业的网络机房设备维修人员，在计算机出现故障时，只能处理一些基础的问题，很多专业维修的问题未能得到及时的解决，从而影响网络机房设备的应用[1]。

1.3 地震台站工作人员的破坏性较大

在地震台站的计算机设备应用中，由于部分地震台站工作人员因家中无网络机房设备，对地震台站网络机房设备充分好奇心，在应用过程中，经常因为好奇心作祟，对网络机房设备的相关配置进行更改，下载或者删除不知道的文件，浏览不知名的网站，在该种情况下，网络机房的设备经常会因为地震台站工作人员的人为行为遭到损坏，增加计算机设备管理人员的维修工作量，增加工作负担。

2 加强地震台站网络机房设备维护规范化管理

2.1 加强对地震台站工作人员的安全保护与日常维护管理

地震台站存在的主要目的不仅是为地震台站工作人员提供对其所学知识进行实践操作的场所，还要引导地震台站工作人员形成良好的工作习惯与职业素养，因此在进行计算机设备应用之前，需要地震台站工作人员清楚进入网络机房后应该遵守的秩序，不能在机房内吃任何东西，并指导地震台站工作人员如何正确使用网络机房设备，在遇到不懂的问题时，及时询问管理人员，不能随意删除或下载文件，更不能随意破坏硬件设施。在此基础上增加网络机房设备，使其能够满足每人一台的基本需求，并制定座位表，使其认识到自己是这台设备的主人，对自己所使用的电脑进行细心的安全保护与日常维护。

2.2 提高设备维修管理人员的综合素质

维修管理人员综合素质水平的高低，对网络机房设备维修程度的好坏有一定的影响。网络机房设备是一种先进的电子设备，其出现的故障行为具有一定的技术性，非专业安全保护人员与日常维护人员，不能解决严重的故障问题，影响网络机房设备的应用。因此需要提高设备维修管理人员的专业水平，积极引进专业的安全保护与日常维护人员，使其能够对网络机房设备进行专门的管理和维修，在一定程度上减轻计算机设备管理人员的工作负担，保障网络机房设备的正常运行。

2.3 重视软硬件设施的管理与维护

因地震台站网络机房的设备一直处于运行状态，且需要高速运转处理大量事件。所以其可能会因为运行期间过长而受到温度、湿度等多种因素的影响出现损坏，进而导致地震台站网络机房无法正常运行。在这种情况下便要求技术人员必须要加强对软硬件设施进行定期的检查与维护，并做好病毒防护，以此降低服务器发生故障的概率。例如，技术人员可为机房设备易受损的元件与应用较为频繁的备件设置应急工具箱，在其出现故障时能够第一时间应急，并将信息反馈至技术人员处，进而加快维修人员故障处理速度。

2.4 提高地震台站网络机房病毒管理水平

地震台站网络机房还需要做好设备病毒管理工作，以保障信息不会被非法窃取。具体方法包括：在机房设备当中安装硬盘保护卡，且各个系统下的分区均受保护卡保护，在最后一个分区临时放置文件或软件等。同时，机房各机型均需保留一台没有病毒的设备用于进行系统母机备用。除此之外，技术人员还需要不定期对地震台站网络机房的设备进行病毒复查，一旦发现病毒则需要及时进行维护，做好机器设备病毒排查管理，提高地震台站网络机房安全性。

例如，在查看地震台网络机房IP 上的共享资源时，便可以通过

命令成功完成。

而在这个过程中，主要是为了保证地震台网络设备的安全稳定性，同时避免病毒入侵，以此来提高机房安全管理。

2.5 加强地震台站网络机房安全策略

对于地震台站网络机房安全管理，还可利用防火墙安全策略进行内网安全检测，具体方法为：防火墙分区域存在，当高级别Trust 区域访问低级别Untrust 区域时，可实现完全访问，且防火墙动态创建状态化信息，当数据包从外返回时，则需对状态化信息放行。但是，在此过程中，若ISP 网络想主动访问内网，是无法顺利通过的。因低级别并不具备访问高级别区域的权限，除非地震台管理人员实施了策略开放，才能够满足外界人员访问内网的需求，而防火墙安全策略的实施与应用也从根本上保障了地震台站网络机房的安全性。

3 结束语

综上所述，地震台站网络机房设备继电保护装置因应用时间过久，或受其他不确定因素的影响，可能会出现运行故障、质量故障以及隐形故障等，进而导致网络机房设备与电力系统无法正常运行，影响国民正常用电。对此，可通过建立健全的地震台站网络机房设备继电保护装置技术管理机制、增加对其日常的检测次数等，将其出现故障的可能性降至最低，进而提高地震台站经济效益。