曾彥

[中圖分類號]F224-39 [文獻標識碼]A [文章編號]1672-5158（2013）06-0087-01

技工學校的計算機機房是下崗再就業(yè)人員參加計算機培訓學習的重要場所，承擔基礎(chǔ)課程、實際操作、設(shè)計學習等教學任務。再就業(yè)人員只有通過課堂教學與上機操作相結(jié)合地學習，才能真正地學好計算機知識，一旦機房出現(xiàn)了問題，將對計算機教學培訓產(chǎn)生很大的影響。如何做好機房的維護與管理，為教學培訓提供一個良好的工作環(huán)境，對提高下崗再就業(yè)計算機培訓質(zhì)量具有非常重要的意義。筆者就從事技工學校機房管理這幾年來的一些經(jīng)驗和教訓，談一下自己的體會。

一、技工學校計算機機房的日常管理現(xiàn)狀

1、常規(guī)管理方面：技工學校的計算機機房主要承擔學校計算機課程、設(shè)計等教學任務以及學生的自由上機實踐，同時還要承擔各種教育培訓等考試任務，計算機機房使用率較高，上機人員具有流動性、隨意性和使用系統(tǒng)的差異性、復雜性等特點。如筆者所在的技工學校，有些學生操作不當，甚至是惡意破壞，如隨意設(shè)置、修改系統(tǒng)配置、刪除系統(tǒng)文件、格式化硬盤（C盤）等。如何有效地防止學生有意或無意的設(shè)置、修改系統(tǒng)而造成計算機不能正常啟動的情況，為教學提供更好的實驗環(huán)境，有效地管理機房，一直是我校機房工作人員和管理人員關(guān)注的重要問題。

2、網(wǎng)絡安全方面：目前，不僅是我國，在全世界，網(wǎng)絡病毒都層出不窮，其傳播速度之快，破壞性之強與傳播范圍之廣，都是讓我們始料不及的，這樣的病毒也時時刻刻的威脅著學校網(wǎng)絡的安全性?，F(xiàn)在，一些病毒都是依靠著電子郵件、網(wǎng)絡共享、網(wǎng)絡掛馬等一系列方式傳播著病毒。然而校園的網(wǎng)絡構(gòu)建與防御能力并不十分強，所以如果一旦感染上病毒，則會讓學校的服務器與客戶機“拒絕服務”，再嚴重者，還會造成網(wǎng)絡癱瘓。目前，在操作系統(tǒng)與通信協(xié)議、網(wǎng)絡應用軟件中都會在不同程度中存在安全缺陷與漏洞。我們現(xiàn)在所使用的網(wǎng)絡防御軟件一般為殺毒軟件或是防火墻等，這樣的系統(tǒng)軟件，只是普通的應用軟件，它在編程上也會存有系統(tǒng)安全漏洞與“后門”，這都是不可避免的情況。

二、技工學校計算機機房的常規(guī)管理

（一）硬件管理

筆者認為，硬件管理是技工學校計算機機房常規(guī)管理的基礎(chǔ)和重要組成部分，良好的管理可以增加計算機壽命，并高效完成教學培訓任務。

1、電源：不穩(wěn)定的電源對電腦的使用壽命是一個極大的威脅，特別是對于機房來說危害性更大。為此，學校要添置必要的穩(wěn)壓器，設(shè)置其正常供電的電壓為220伏、電流為16安對電腦室供電。如有電壓發(fā)生偏差，要及時檢查供電情況，避免出現(xiàn)一些不必要的問題。

2、灰塵：灰塵是機器的最大殺手。為了避免部分元件散熱不好，造成顯卡、CPU燒毀和在潮濕季節(jié)電路內(nèi)部短路，要定期對機箱內(nèi)部元件清潔，并且制定一系列規(guī)章制度來保障電腦室內(nèi)部的清潔衛(wèi)生，以避免灰塵對電腦的侵害。

3、溫度：電腦的很多部件都要在一定的溫度內(nèi)才能正常工作，否則將會出現(xiàn)頻繁的死機、非法操作、元件燒毀等不良現(xiàn)象。為此，學校要添加立式空調(diào)，適當控制電腦室溫度。

（二）軟件管理

筆者在工作實踐中體會到，有許多特定的管理軟件以提高計算機使用的安全性。

1、運用GHOST軟件，在學生機的硬盤上建立Ghost備份。Ghost軟件是一個很好的數(shù)據(jù)備份軟件，較新的軟件是Ghost11和Norton Ghost3214.0。一旦學生機的c盤系統(tǒng)崩潰或者是有些應用軟件被刪除，恢復過程是這樣的：啟動計算機進入DOS狀態(tài)下，運行Ghost軟件將WinXP.gho文件釋放，恢復完畢后選擇重新啟動計算機。系統(tǒng)和備份前一模一樣，這樣就不必重新安裝系統(tǒng)了。這個映像文件可以做一個備份，如果學生誤刪除了就再復制一個。

2、利用“還原精靈”管理和維護機房?！斑€原精靈”是純軟件版的硬盤還原工具，它可以保護您的硬盤免受病毒侵害，重新恢復刪除或覆蓋的文件，徹底清除安裝失敗的程序，并避免由于系統(tǒng)死機帶來的數(shù)據(jù)丟失等問題，只需簡單的幾步安裝，即可安全地保護您的硬盤數(shù)據(jù)。當然也不能過分依賴“還原軟件”而不安裝病毒防火墻和網(wǎng)絡防火墻，它是無法真正防病毒的。

3、使用WINDOWS注冊表進行系統(tǒng)維護。我們可以利用注冊表管理手段進行系統(tǒng)保護性設(shè)置，方便管理和維護機房的正常使用。利用注冊表管理，我們可以從以下幾方面進行管理：用戶通過注冊表的設(shè)置來對注冊表進行備份、注冊表恢復、設(shè)置注冊表禁用功能、設(shè)置抑制非法改動功能、禁止非法用戶進入系統(tǒng)功能等。通過注冊表的設(shè)置，為管理員提供了安全管理的手段。

三、技工學校機房網(wǎng)絡安全預防及維護

1、規(guī)范學校網(wǎng)絡訪問，適當限定訪問級別

根據(jù)筆者在工作實踐中的體會，在對學校網(wǎng)絡進行安全管理時，可以運用訪問權(quán)限進行人員系統(tǒng)操作管理，利用專設(shè)的網(wǎng)絡系統(tǒng)，進行用戶身份驗證、地址管理、數(shù)據(jù)加密等方面。學校網(wǎng)絡管理員還將通過使用VPN服務器，規(guī)定只有符合其用戶等級、身份設(shè)置、地區(qū)IP合格者才有權(quán)利進行網(wǎng)絡訪問。這樣就能夠使學校網(wǎng)絡使用者的網(wǎng)絡安全與保密性具有良好的控制；對通過公共網(wǎng)絡所需傳遞的數(shù)據(jù)進行加密處理保護，在一定程度上確保了網(wǎng)絡用戶的信息安全性。

2、建立學校網(wǎng)絡安全監(jiān)管維護系統(tǒng)

我們可以通過對學校的網(wǎng)絡安全流量進行監(jiān)控，這樣就能實時監(jiān)測、監(jiān)控，實時捕捉危機，實時更新系統(tǒng)抵御入侵，在出現(xiàn)病毒入侵時能夠有效的采取應急機制幫助系統(tǒng)對付網(wǎng)絡攻擊，提高網(wǎng)絡信息安全基礎(chǔ)的完整性，極大地完善學校內(nèi)部網(wǎng)絡的正常運作，使學校網(wǎng)絡內(nèi)部環(huán)境更加安全。

3、完善學校網(wǎng)絡安全管理方案

為了確保學校網(wǎng)絡的高效、高品質(zhì)運行，我們必須出臺及完善學校網(wǎng)絡安全管理辦法。運用學校網(wǎng)絡全面細致的對網(wǎng)絡安全性質(zhì)進行研究與分析，并將其分析結(jié)果結(jié)合網(wǎng)絡安全知識制定出網(wǎng)絡安全管理的全新方案，讓學校的全部師生都能夠嚴格按照此管理方案，輔助學校網(wǎng)絡安全管理員進行學校網(wǎng)絡維護建設(shè)。

4，建立大量虛擬地址庫，維護網(wǎng)絡安全

在學校網(wǎng)絡的運行上，我們的IP地址可查、可見，這樣就造成了我們目標地址的暴露。我們可以在路由器上捆綁IP和MAC地址，通過訪問Internet時，提供全新虛擬的IP地址，以此對我們進行網(wǎng)絡安全保護，并保護著我們網(wǎng)絡信息的完整性。

結(jié)束語

技工學校計算機機房的管理是一項系統(tǒng)性工程，為學校機房安全高效運行提供良好的運行環(huán)境，是我們的根本目標。筆者通過對機房的硬件設(shè)備、軟件的管理、系統(tǒng)的維護等方面的闡述，提出了一些計算機機房管理的見解，希望在技工學校機房管理建設(shè)工作中有所啟示和幫助。