摘要:隨著信息技術(shù)的不斷發(fā)展,計算機(jī)成為各單位辦公不可缺少的工具,哈理工大學(xué)圖書館各個部門越來越依賴運(yùn)行在網(wǎng)絡(luò)之上的各種應(yīng)用系統(tǒng),如一卡通計費系統(tǒng)、借還書及數(shù)目編目的ilasII系統(tǒng),圖書館電子資源以及辦公自動化等等。因此,一旦網(wǎng)絡(luò)癱瘓或者運(yùn)行狀態(tài)不佳,數(shù)據(jù)流就會受到阻塞,關(guān)鍵數(shù)據(jù)將不能得到有效的共享、傳遞以及存儲,最終將直接導(dǎo)致圖書館的正常工作均進(jìn)入停滯狀態(tài)。

關(guān)鍵詞:計算機(jī);網(wǎng)絡(luò);病毒

網(wǎng)絡(luò)上時時刻刻都在傳遞著大量的信息,而互聯(lián)網(wǎng)上病毒泛濫,如果電腦不注意防護(hù),感染病毒,丟失文件,電腦運(yùn)行速度變慢,嚴(yán)重的會導(dǎo)致網(wǎng)絡(luò)癱瘓,給圖書館的網(wǎng)絡(luò)運(yùn)行帶來隱患。只有確保個人計算機(jī)的長期穩(wěn)定,才能為網(wǎng)絡(luò)的安全運(yùn)行打下良好的基礎(chǔ)。

1 計算機(jī)客戶端維護(hù)

計算機(jī)的故障多種多樣,怎樣才能快速解決問題呢?

1.1要準(zhǔn)備一些工具軟件

1.1.1 系統(tǒng)安裝盤。絕大多數(shù)電腦的操作系統(tǒng)是windows xp專業(yè)版,統(tǒng)一的操作系統(tǒng),遇到共性的問題,可以方便處理。

1.1.2 驅(qū)動程序。我們針對全館各個型號的機(jī)器都備有驅(qū)動盤,并均妥善保管,如遇到?jīng)]有驅(qū)動光盤備用的機(jī)器,我們就要準(zhǔn)備ghost系統(tǒng)盤,它是以硬性覆蓋windows xp系統(tǒng)的方式重做系統(tǒng),無需獨立安裝驅(qū)動。

1.1.3 應(yīng)用程序。需要好些工具盤,光盤里面應(yīng)該有常用的應(yīng)用軟件,例如辦公必須的工作軟件,包括office系列軟件、ilasII、一卡通讀卡器,論文閱讀軟件CAJ、媒體播放軟件暴風(fēng)影音、防病毒軟件網(wǎng)絡(luò)版瑞星以及360安全衛(wèi)士和arp防火墻等工具。目前圖書館電子閱覽室共有254臺機(jī)器供學(xué)生上網(wǎng),館內(nèi)辦公用機(jī)100多臺,由于電子閱覽室和部分館內(nèi)辦公機(jī)器的無限制上網(wǎng),導(dǎo)致病毒和木馬程序的普遍存在,不僅本身中毒的機(jī)器運(yùn)行異常,而且由于各個小的局域網(wǎng)內(nèi)的機(jī)器可以相互訪問,因此病毒便可以輕松蔓延開來。所以,為了防止這種情況的發(fā)生,將個體計算機(jī)中毒的幾率降到最低,殺毒軟件成了必不可少的工具軟件。

1.2 操作系統(tǒng)的維護(hù)

一般情況下,機(jī)器經(jīng)常出現(xiàn)以下幾方面問題:

1.2.1 機(jī)器無法開機(jī):

a. 首先看看軟驅(qū)中是否有光盤,若有,將光盤取出,按reset鍵即可。

b. 其次檢查鍵盤是否有松動,

c. 查看bios設(shè)置,封掉本地網(wǎng)卡。

d. 若以上方法均不奏效,就要檢查是否是硬件故障,或還原卡故障,并進(jìn)行進(jìn)一步檢測。

1.2.2 機(jī)器運(yùn)行速度慢的問題:

a. 系統(tǒng)垃圾、冗余文件過多。首先,我們要考慮的是機(jī)器系統(tǒng)本身運(yùn)行時所產(chǎn)生的垃圾、冗余文件較多,過多占用了系統(tǒng)空間,其中包括IE中的緩沖文件。我們會應(yīng)用優(yōu)化大師軟件對系統(tǒng)垃圾文件進(jìn)行分析,并進(jìn)行刪除,從而釋放部分C盤空間,加快機(jī)器運(yùn)行速度,達(dá)到系統(tǒng)優(yōu)化的目的;

b. 系統(tǒng)開機(jī)時自動加載的程序過多。很多程序在安裝的時候自動默認(rèn)開機(jī)運(yùn)行,因此在安裝時要盡量避免選擇自動運(yùn)行,有時無法認(rèn)為更改時,我們會在360安全衛(wèi)士中的啟動項狀態(tài)中進(jìn)行禁用或者開啟某些程序,或運(yùn)行msconfig,進(jìn)行啟動項修改;

c. 存在惡意軟件。目前,360安全衛(wèi)士是較為有效,并且應(yīng)用很廣的系統(tǒng)安全及檢測的軟件,如遇到系統(tǒng)運(yùn)行速度較慢的情況,我們通常會應(yīng)用360安全衛(wèi)士進(jìn)行惡意軟件的分析,并將分析出的惡意軟件進(jìn)行卸載,從而加快系統(tǒng)運(yùn)行;

d. 感染病毒或者木馬。我們通常認(rèn)為是中了病毒或者木馬,用我們的專門的瑞星網(wǎng)絡(luò)版查殺病毒,用360安全衛(wèi)士查殺流行木馬。

系統(tǒng)運(yùn)行異常

a. 機(jī)器運(yùn)行異常首先要考慮的是機(jī)器是否中了病毒或者木馬程序,應(yīng)用瑞星殺毒網(wǎng)絡(luò)版和360安全衛(wèi)士進(jìn)行全盤查殺;

b. 若殺毒后依然未改善,則要考慮系統(tǒng)重裝。先做好數(shù)據(jù)備份,像outlook中的郵件、聯(lián)系人、IE瀏覽器的收藏夾、桌面上的文件、我的文檔中的資料等,并記錄下IP地址等網(wǎng)絡(luò)參數(shù)。確保個人數(shù)據(jù)不會丟失。操作系統(tǒng)裝完后,其他必備的軟件也安裝完成后,用還原卡為系統(tǒng)做個備份,當(dāng)系統(tǒng)出現(xiàn)故障后可以快速還原。

一般情況下,機(jī)器故障的出現(xiàn)大多為人為因素,因此我們有必要有針對性地對用戶進(jìn)行培訓(xùn)。培訓(xùn)不僅僅是技術(shù)上的,我們還應(yīng)當(dāng)提醒用戶什么可以做,什么不可以。要告知計算機(jī)故障發(fā)生的原因及如何預(yù)防。比如:不要登錄各種不良網(wǎng)站,因為它們很有可能攜帶有各類病毒和惡意軟件,arp病毒就是從網(wǎng)絡(luò)游戲中傳播開的,不少人都喜歡從網(wǎng)上下軟件和電影,建議去正規(guī)或規(guī)模較大、影響力較大的網(wǎng)站下載,那里對于發(fā)布的文件都有嚴(yán)格的檢查,一般不會含有病毒和木馬。

1.3系統(tǒng)安全設(shè)置

1.3.1為電腦設(shè)置密碼。沒有密碼,別人就能隨意進(jìn)入你的電腦,也容易遭受病毒攻擊。xp登陸的時候,出現(xiàn)的是除了administrator用戶以外的用戶,而默認(rèn)的administrator用戶很多時候密碼為空,很容易被忽略。

1.3.2打系統(tǒng)補(bǔ)丁。要經(jīng)常為系統(tǒng)打補(bǔ)丁。如果不打補(bǔ)丁,上網(wǎng)時病毒會輕易進(jìn)入你的電腦。剛裝完操作系統(tǒng),電腦不要上網(wǎng),打完補(bǔ)丁包,還需要打零零碎碎的補(bǔ)丁,通常安裝了360安全衛(wèi)士后,軟件每天都會自動檢測微軟官方網(wǎng)站上是否有新出的補(bǔ)丁,發(fā)現(xiàn)后會建議自動下載并安裝。

1.3.3病毒預(yù)防:防御計算機(jī)病毒應(yīng)從兩方面著手,首先應(yīng)加強(qiáng)計算機(jī)使用人員的安全意識,養(yǎng)成正確上網(wǎng),安全上網(wǎng)的好習(xí)慣,還應(yīng)加強(qiáng)技術(shù)上的防范措施,比如最近對網(wǎng)絡(luò)安裝防火墻,首先隔絕外網(wǎng)上的一些病毒,使用高性能防火墻、使用防毒殺毒專用工具等。

1.3.4 關(guān)閉無用服務(wù),例如telnet,關(guān)閉guest賬號等,合理設(shè)置虛擬內(nèi)存和關(guān)閉系統(tǒng)還原可以釋放占用的C盤空間,使電腦運(yùn)行速度變快。在控制面板打開電源選項,關(guān)閉休眠也可以釋放500多M硬盤空間。

2 網(wǎng)絡(luò)管理

計算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的防范在信息技術(shù)日新月異的今天,總難免會隨著時間的推進(jìn)和環(huán)境的變化而變化。因此,我們需要隨著時間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展而不斷調(diào)整自身的防范策略,并及時組建網(wǎng)絡(luò)安全緊急響應(yīng)體系,專人負(fù)責(zé),防范安全突發(fā)事件。為了能更好地適應(yīng)信息技術(shù)的發(fā)展,本人就計算機(jī)系統(tǒng)和網(wǎng)絡(luò)的防范總結(jié)如下:

2.1 訪問控制:將內(nèi)網(wǎng)和外網(wǎng)劃分開,進(jìn)行隔離。按照工作需求,制定相應(yīng)的訪問權(quán)限。

2.2 檢查安全漏洞:通過對系統(tǒng)安全漏洞的周期檢查,及時修復(fù)和更新漏洞。

2.3 攻擊監(jiān)控,設(shè)立安全監(jiān)控中心:使用硬件或者軟件防火墻對計算機(jī)系統(tǒng)和網(wǎng)絡(luò)進(jìn)行實時監(jiān)測和攔截,實時檢測出攻擊,并采取相應(yīng)的措施(如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等),為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。

2.4 備份和恢復(fù):做好良好的數(shù)據(jù)備份和恢復(fù)機(jī)制,可在攻擊造成損失時,盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。

2.5 嚴(yán)格硬件管理,確保硬件設(shè)備的正常運(yùn)行。系統(tǒng)人員各自管理和使用職責(zé)范圍內(nèi)的硬件設(shè)備,不得越權(quán)使用;禁止非計算機(jī)操作人員使用計算機(jī)系統(tǒng)。

2.6 系統(tǒng)的所有程序文件、軟、硬件技術(shù)資料、財務(wù)數(shù)據(jù)文件等應(yīng)作為檔案加強(qiáng)管理, 嚴(yán)格限制無權(quán)用戶、有權(quán)用戶非正常時間等對其不正常接觸,正常使用也應(yīng)進(jìn)行詳細(xì)的登記。

2.7 建立預(yù)防病毒和黑客的措施。堅持使用正版軟件,不打開和閱讀來歷不明的電子郵件,經(jīng)常對計算機(jī)磁盤進(jìn)行病毒檢測;抓好網(wǎng)內(nèi)主機(jī)的管理,嚴(yán)格限制用戶在其進(jìn)行非業(yè)務(wù)操作活動;盡量做到有條件的限制(允許)網(wǎng)上訪問;加強(qiáng)對包括服務(wù)器、涉密計算機(jī)賬號和密碼的管理。

2.8 制定適用、有效的網(wǎng)絡(luò)安全策略和計劃并保證其有效實施,提高領(lǐng)導(dǎo)對信息系統(tǒng)安全的認(rèn)識,提高使用人員的業(yè)務(wù)素質(zhì), 使其能夠自覺遵守各種規(guī)章制度和操作規(guī)程,減少工作中的差錯,增強(qiáng)保護(hù)系統(tǒng)安全的自覺性,培養(yǎng)知識結(jié)構(gòu)全面的網(wǎng)絡(luò)系統(tǒng)管理員等都是保證系統(tǒng)安全的重要因素。

3 結(jié)束語

計算機(jī)系統(tǒng)和網(wǎng)絡(luò)的安全工作不是一朝一夕的工作,而是一項長期的工作, 同時要加大投入引進(jìn)先進(jìn)技術(shù),建立嚴(yán)密的安全防范體系,并在制度上確保該體系功能的實現(xiàn)。作為計算機(jī)系統(tǒng)和網(wǎng)絡(luò)維護(hù)人員,只有在實際工作中磨練才能不斷成長,也只有在工作中不斷用心思考和自主學(xué)習(xí),才能獲得寶貴的經(jīng)驗。

作者簡介:胡楠楠,女,1981年12月出生,2005年畢業(yè)于哈爾濱理工大學(xué),助理館員,現(xiàn)工作于哈爾濱理工大學(xué)圖書館技術(shù)部.