張?jiān)骑w

摘要：信息化是發(fā)展趨勢(shì)，衡量高校綜合實(shí)力信息化是一個(gè)重要考察因素，在新形勢(shì)下信息化應(yīng)該成為高校的基礎(chǔ)設(shè)施。目前我國(guó)高校網(wǎng)絡(luò)中心機(jī)房存在著一些普遍性的問(wèn)題，網(wǎng)絡(luò)安全問(wèn)題尤為突出。為了推進(jìn)高等教育的大眾化發(fā)展以及高校的信息化發(fā)展，本文對(duì)高校網(wǎng)絡(luò)中心機(jī)房目前存在的安全問(wèn)題進(jìn)行分析探討，并在此基礎(chǔ)上提出了一些安全防護(hù)策略。

關(guān)鍵詞：高校機(jī)房；網(wǎng)絡(luò)安全；防護(hù)策略

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）01-0055-02

高校網(wǎng)絡(luò)中心是指高校為了適應(yīng)信息化時(shí)代的發(fā)展要求，在學(xué)校內(nèi)設(shè)置的一個(gè)負(fù)責(zé)高校網(wǎng)絡(luò)管理的行政機(jī)構(gòu)。防護(hù)高校網(wǎng)絡(luò)中心機(jī)房的安全運(yùn)營(yíng)，不僅有利于高校教育教學(xué)和管理工作網(wǎng)絡(luò)化的建立和管理，而且有利于提升高校信息化的發(fā)展水平，還有利于高校教育的普及化，有利于學(xué)習(xí)型社會(huì)的建設(shè)發(fā)展。高校網(wǎng)絡(luò)中心機(jī)房計(jì)算機(jī)安全對(duì)高校信息化發(fā)展尤為重要，而目前我國(guó)高校網(wǎng)絡(luò)普遍存在著安全防護(hù)問(wèn)題。目前計(jì)算機(jī)病毒、木馬和惡意代碼等的入侵越來(lái)越頻繁，黑客等網(wǎng)絡(luò)惡意攻擊日益肆虐，高校網(wǎng)絡(luò)中心機(jī)房面臨著日益嚴(yán)重的安全問(wèn)題。高校網(wǎng)絡(luò)機(jī)房面臨著如何有效地解決網(wǎng)絡(luò)安全問(wèn)題難題。

1 網(wǎng)絡(luò)中心機(jī)房在高校中的重要位置

計(jì)算機(jī)機(jī)房在高校教學(xué)中發(fā)揮著重要作用，計(jì)算機(jī)機(jī)房承擔(dān)著全校學(xué)生的計(jì)算機(jī)基礎(chǔ)課程教學(xué)上機(jī)任務(wù)，以及計(jì)算機(jī)相關(guān)專業(yè)學(xué)生的計(jì)算機(jī)程序設(shè)計(jì)等教學(xué)任務(wù)，同時(shí)每臺(tái)計(jì)算機(jī)安裝配有英語(yǔ)教學(xué)等平臺(tái)系統(tǒng)供學(xué)生們學(xué)習(xí)交流，還有每年兩次的全國(guó)計(jì)算機(jī)等級(jí)考試任務(wù)。高校計(jì)算機(jī)在高校電子閱覽室和學(xué)校數(shù)字圖書(shū)館中有著舉足輕重的作用。高校網(wǎng)絡(luò)中心機(jī)房涉及每個(gè)學(xué)生的切實(shí)網(wǎng)絡(luò)課程學(xué)習(xí)效果和計(jì)算機(jī)運(yùn)用能力的長(zhǎng)遠(yuǎn)發(fā)展。所以，高校網(wǎng)絡(luò)中心機(jī)房的安全維護(hù)涉及教學(xué)課程的正常進(jìn)行和教學(xué)效果的保障。

2 高校網(wǎng)絡(luò)中心機(jī)房安全問(wèn)題

1） 網(wǎng)絡(luò)中心機(jī)房設(shè)備陳舊落后

由于技術(shù)的不斷發(fā)展，計(jì)算機(jī)升級(jí)更新速度不斷加快，設(shè)備功能不斷得到鞏固與完善，硬件配置不適應(yīng)發(fā)展要求，使得舊的設(shè)備淘汰周期縮短。由于高校是事業(yè)型單位，不是以盈利而運(yùn)轉(zhuǎn)，以及教育經(jīng)費(fèi)不足等問(wèn)題，導(dǎo)致高校缺乏提升硬件機(jī)器設(shè)備的必要資金，出現(xiàn)了部分軟件運(yùn)行不暢，在特殊時(shí)期甚至出現(xiàn)癱瘓無(wú)法使用的局面。

2）安全防護(hù)不足，存在著被惡意攻擊的危險(xiǎn)

高校機(jī)房安裝的操作系統(tǒng)一般都是WINDOWS的，由于高校的一些限制性條件使得高校機(jī)房網(wǎng)絡(luò)系統(tǒng)得不到及時(shí)地更新升級(jí)，而存在著系統(tǒng)漏洞加上高校網(wǎng)絡(luò)中心機(jī)房改造人員對(duì)網(wǎng)絡(luò)環(huán)境缺乏有效的監(jiān)管和控制，這就給網(wǎng)絡(luò)上大量的計(jì)算機(jī)病毒、木馬病毒可趁之機(jī)。高校網(wǎng)絡(luò)中心機(jī)房面臨著被各種各樣的計(jì)算機(jī)網(wǎng)絡(luò)病毒惡意攻擊的局面，一旦被惡意攻擊計(jì)算機(jī)病毒輕則破壞計(jì)算機(jī)文件，使得計(jì)算機(jī)系統(tǒng)無(wú)法正常運(yùn)行，重則破壞整個(gè)中心機(jī)房，甚至?xí)?dǎo)致機(jī)房的整體癱瘓，嚴(yán)重影響教學(xué)秩序。

3）網(wǎng)絡(luò)中心工作人員維護(hù)保養(yǎng)方式不當(dāng)

計(jì)算機(jī)設(shè)備的元件對(duì)灰塵分敏感，灰塵堆積到一定的程度時(shí)，當(dāng)啟動(dòng)計(jì)算機(jī)時(shí)板卡很容易燒壞。機(jī)房工作人員要做好計(jì)算機(jī)的衛(wèi)生清潔工作和必要的保養(yǎng)維護(hù)。高校網(wǎng)絡(luò)中心機(jī)房存在工作人員不足，工作人員工作任務(wù)繁雜、工作時(shí)間緊張等情況?；蛘呤菍W(xué)校對(duì)機(jī)房工作人員的具體工作缺乏具體的硬性規(guī)定、有效的監(jiān)督和不定期的抽查以及獎(jiǎng)懲反饋，存在一些工作人員鉆空工作不負(fù)責(zé)。高校計(jì)算機(jī)管理工作人員缺乏必要的安全知識(shí)以及網(wǎng)絡(luò)安全技術(shù)，不能有效地預(yù)防和處理機(jī)房可能會(huì)出現(xiàn)的各種安全問(wèn)題。這些實(shí)際情況使得計(jì)算機(jī)得不到必要的及時(shí)的除塵清潔工作，計(jì)算機(jī)得不到及時(shí)的維護(hù)必然會(huì)大大降低計(jì)算機(jī)設(shè)備的使用壽命，可能造成整個(gè)機(jī)房網(wǎng)絡(luò)系統(tǒng)的癱瘓。

4）高校學(xué)生的不當(dāng)使用

高校存在著一些網(wǎng)絡(luò)安全知識(shí)缺乏的學(xué)生為了擺脫教師主機(jī)的控制，故意刪除學(xué)生機(jī)系統(tǒng)的教學(xué)軟件；甚至有一些素質(zhì)不高的學(xué)生為了提高計(jì)算機(jī)的運(yùn)行速度有意破壞學(xué)生機(jī)的系統(tǒng)軟件；有的網(wǎng)絡(luò)安全意識(shí)缺乏的學(xué)生在使用網(wǎng)絡(luò)時(shí)隨意下載安裝各種軟件，或者是隨意玩網(wǎng)絡(luò)游戲，進(jìn)入極易感染計(jì)算機(jī)病毒木馬病毒的各類網(wǎng)站；這些不當(dāng)使用行為都會(huì)增加計(jì)算機(jī)木馬和蠕蟲(chóng)等病毒入侵的風(fēng)險(xiǎn)，對(duì)教學(xué)的正常開(kāi)展造成影響。高校網(wǎng)絡(luò)中心機(jī)房計(jì)算機(jī)相互聯(lián)系影響，一臺(tái)計(jì)算機(jī)受到病毒攻擊，它就變成了機(jī)房病毒轉(zhuǎn)染的源頭，導(dǎo)致整個(gè)高校網(wǎng)癱瘓。高校應(yīng)該加強(qiáng)教師機(jī)系統(tǒng)對(duì)學(xué)生機(jī)的實(shí)時(shí)監(jiān)控，隨時(shí)發(fā)現(xiàn)和制止學(xué)生的不當(dāng)用網(wǎng)行為，甚至啟動(dòng)遠(yuǎn)程控制學(xué)生機(jī)。

3 安全防護(hù)策略

1）機(jī)房整體環(huán)境的維護(hù)

計(jì)算機(jī)設(shè)備對(duì)灰塵、室內(nèi)溫度和濕度以及機(jī)房配套的電路設(shè)備的用電安全等方面要求較高。機(jī)房要保持衛(wèi)生清潔，機(jī)房不宜設(shè)置在外部灰塵較多的環(huán)境中，盡量減少灰塵對(duì)設(shè)備的損害。機(jī)房室內(nèi)的整體溫度和濕度要控制在合理水平，以免溫度過(guò)高引起計(jì)算機(jī)元件和設(shè)備硬件損傷，甚至導(dǎo)致發(fā)火，在電路遍布和計(jì)算機(jī)設(shè)備集中的室內(nèi)濕度過(guò)低也容易損壞內(nèi)部設(shè)備。

2）對(duì)硬件的保養(yǎng)更換

機(jī)房工作人員要懂得一些計(jì)算機(jī)操作和維護(hù)保養(yǎng)得常識(shí)。高校機(jī)房工作人員要定期對(duì)計(jì)算機(jī)硬件進(jìn)行必要的檢查和更換，如計(jì)算機(jī)的鼠標(biāo)、鍵盤和光驅(qū)等，保證計(jì)算機(jī)設(shè)備的使用。機(jī)房工作人員要制定硬件清潔時(shí)間表，定期對(duì)計(jì)算機(jī)的鍵盤和計(jì)算機(jī)桌面進(jìn)行徹底的清潔，嚴(yán)格執(zhí)行時(shí)間表，對(duì)計(jì)算機(jī)內(nèi)部進(jìn)行除塵。

3）軟件的保養(yǎng)維護(hù)

高校網(wǎng)絡(luò)中心機(jī)房的軟件維護(hù)工作應(yīng)該分為五個(gè)方面。第一個(gè)方面，要把磁盤轉(zhuǎn)換成 NTFS格式。我們知道我們的資料保存在FAT格式的磁盤分區(qū)，存在著安全漏洞有很大的危險(xiǎn)性，很容易受到黑客的惡意攻擊。第二個(gè)方面，定期檢查保證機(jī)房計(jì)算機(jī)設(shè)備是在使用最新的操作系統(tǒng)安全修補(bǔ)程序。選擇使用具有補(bǔ)丁下載安裝功能的系統(tǒng)漏洞掃描助手，增強(qiáng)計(jì)算機(jī)設(shè)備的防、攔截病毒和黑客惡意入侵的功能。市場(chǎng)上有專業(yè)的計(jì)算機(jī)人才隊(duì)伍不斷地檢查計(jì)算機(jī)系統(tǒng)軟件的安全漏洞并研制出更安全的程序來(lái)進(jìn)行補(bǔ)丁。第三方面，平時(shí)要注意計(jì)算機(jī)服務(wù)器的防火墻。防火墻可以過(guò)濾不安全的數(shù)據(jù)，防止病毒入侵，防止黑客更改或者毀壞計(jì)算機(jī)重要信息，防火墻對(duì)計(jì)算機(jī)的安全防護(hù)作用不容忽視，防火墻是高校網(wǎng)絡(luò)中心機(jī)房服務(wù)器安全的一個(gè)基本且不可少的措施。工作人員要定期檢查防火墻是否對(duì)外開(kāi)放了任何IP地址，要隱藏計(jì)算機(jī)的IP地址，防止其對(duì)外開(kāi)放。第四個(gè)方面，計(jì)算機(jī)要安裝安全入侵預(yù)報(bào)系統(tǒng)。這樣可以補(bǔ)救防火墻的安全漏洞，兩者結(jié)合使用達(dá)到雙重安全防護(hù)，加強(qiáng)攔截功能。開(kāi)通Viruswarning（病毒警告設(shè)置），可以防止病毒入侵硬盤。一般的設(shè)置方法是進(jìn)入CMOS后找到AdvancedBIOSFeatures，勾對(duì)Viruswarning選項(xiàng)完成設(shè)置。

4）運(yùn)用殺毒軟件防護(hù)

高校網(wǎng)絡(luò)中心機(jī)房一定要在市場(chǎng)上購(gòu)買正版的殺毒軟件。計(jì)算機(jī)管理人員或者是用戶要定時(shí)對(duì)系統(tǒng)進(jìn)行殺毒，防止計(jì)算機(jī)系統(tǒng)中毒。技術(shù)不斷發(fā)展，計(jì)算機(jī)病毒、木馬病毒不斷的升級(jí)，每一款殺毒軟件都有它的缺陷，無(wú)法殺一些新出來(lái)的高級(jí)特殊病毒。高校網(wǎng)絡(luò)中心機(jī)房管理人員應(yīng)該多注意最新的病毒信息，下載安裝最新的權(quán)威專殺工具進(jìn)行殺毒。

5） 安裝硬盤還原卡，實(shí)行單獨(dú)保護(hù)

高校網(wǎng)絡(luò)中心機(jī)房一般都是統(tǒng)一購(gòu)買使用同一型號(hào)的電腦，可以通過(guò)還原卡單獨(dú)對(duì)每臺(tái)計(jì)算機(jī)進(jìn)行還原保護(hù)設(shè)置。還原卡能夠完成IP地址的自動(dòng)配置解決上面提到的IP地址外泄的安全問(wèn)題。

6）針對(duì)高校網(wǎng)絡(luò)使用特點(diǎn)，規(guī)范上機(jī)行為，加強(qiáng)安全防護(hù)工作

黑客通過(guò)破譯計(jì)算機(jī)用戶名和密碼入侵機(jī)房計(jì)算機(jī)，高校無(wú)密碼設(shè)置加大了黑客入侵的風(fēng)險(xiǎn)性。高校計(jì)算機(jī)網(wǎng)絡(luò)用戶人群龐大，用戶訪問(wèn)方式多樣化等特點(diǎn)，因此要著重加強(qiáng)對(duì)用戶和服務(wù)賬號(hào)的有效管理，防止被攻擊，保證高校網(wǎng)絡(luò)的整個(gè)安全。高校對(duì)外通信要經(jīng)過(guò)防火墻，對(duì)其進(jìn)行必要監(jiān)控。隔絕外部攻擊，當(dāng)然也要監(jiān)控內(nèi)部網(wǎng)絡(luò)用戶對(duì)外的服務(wù)器訪問(wèn)。為了保證路由器的監(jiān)控能力和隔絕功能，可以通過(guò)進(jìn)行設(shè)備選型和對(duì)網(wǎng)絡(luò)用戶以及服務(wù)賬號(hào)進(jìn)行控制來(lái)實(shí)現(xiàn)。

7）制定關(guān)閉網(wǎng)絡(luò)時(shí)間表

不需要網(wǎng)絡(luò)時(shí)可以將網(wǎng)絡(luò)關(guān)閉，降低計(jì)算機(jī)病毒和黑客入侵的風(fēng)險(xiǎn)性，增加網(wǎng)絡(luò)安全。

4 結(jié)語(yǔ)

高校網(wǎng)絡(luò)中心機(jī)房是高校進(jìn)行教學(xué)和管理等等各種活動(dòng)的樞紐，是支持高校教學(xué)、實(shí)驗(yàn)和信息查詢交流服務(wù)的重要平臺(tái)，負(fù)責(zé)整個(gè)高校的網(wǎng)絡(luò)運(yùn)營(yíng)，因此高校要保障網(wǎng)絡(luò)通暢和網(wǎng)絡(luò)安全運(yùn)行。高校校園網(wǎng)絡(luò)的整體安全取決于中心機(jī)房的網(wǎng)絡(luò)安全防護(hù)。本文立足于我國(guó)目前高校網(wǎng)絡(luò)中心機(jī)房的整體實(shí)際情況，指出了網(wǎng)絡(luò)中心機(jī)房在高校教學(xué)中的作用，分析了高校網(wǎng)絡(luò)中心機(jī)房存在的一些內(nèi)外部安全隱患問(wèn)題，基于現(xiàn)實(shí)存在的問(wèn)題有針對(duì)地提出了各種應(yīng)對(duì)安全問(wèn)題的對(duì)策。高校網(wǎng)絡(luò)中心機(jī)房管理人員應(yīng)該具備一定的網(wǎng)絡(luò)安全維護(hù)診斷知識(shí)和操作能力，機(jī)房工作人員更要做好各種安全維護(hù)各種，教師要監(jiān)督規(guī)范學(xué)生的上機(jī)行為，學(xué)生要自覺(jué)規(guī)范使用計(jì)算機(jī)網(wǎng)絡(luò)。

參考文獻(xiàn)：

[1] 戴建華. 網(wǎng)絡(luò)中心機(jī)房建設(shè)的若干關(guān)鍵問(wèn)題研究[J].中小企業(yè)管理與科技，2011（6）.

[2] 張健. 網(wǎng)絡(luò)建設(shè)的重要環(huán)節(jié)——中心機(jī)房的建設(shè)[J].遼寧師專學(xué)報(bào)：自然科學(xué)版，2006（2）.

[3] 王達(dá)光，甘井中，莫禮健，等.高校網(wǎng)絡(luò)中心機(jī)房建設(shè)研究[J].中國(guó)現(xiàn)代教育裝備，2009（1）.