文章編號：1672-5913(2008)12-0146-03

摘要：本文介紹了在機房教學(xué)過程中，如何通過軟件限制策略和配置ISA Server防火墻，運用技術(shù)手段遠程管理學(xué)生機，使學(xué)生不能運行、瀏覽非許可的軟件和網(wǎng)站，從而有效杜絕了學(xué)生打游戲、網(wǎng)上聊天等現(xiàn)象，在客觀上消除了機房教學(xué)中影響學(xué)生學(xué)習(xí)的不利因素，維護了課堂秩序，提高了教學(xué)質(zhì)量。

關(guān)鍵詞：機房教學(xué)；軟件限制策略；防火墻

中圖分類號：TP308

文獻標(biāo)識碼：B

機房上課不同于在教室上課。在教室里，教學(xué)秩序相對穩(wěn)定且無其他干擾因素，教師的組織教學(xué)能順利進行。隨著計算機技術(shù)的迅速發(fā)展和普及，使得計算機的娛樂功能日益強大。在機房授課時，學(xué)生每人一臺電腦，有些學(xué)生上網(wǎng)聊天、看電影、玩游戲、養(yǎng)電子寵物等，不能集中精力學(xué)習(xí)，導(dǎo)致教學(xué)質(zhì)量下降。這在當(dāng)今是一種很普遍的情況。如何提高機房教學(xué)的效率和效果，對教師的組織教學(xué)能力提出了更高的要求，成為教師必須面前的一個全新課題。為解決上述問題，應(yīng)運用技術(shù)手段消除機房教學(xué)中的干擾因素，如上課期間限制游戲、娛樂等軟件安裝和使用、控制網(wǎng)絡(luò)訪問等。我們可利用組策略中的軟件限制策略技術(shù)、ISA Server防火墻進行遠程管理，使學(xué)生不能運行、瀏覽非許可的軟件和網(wǎng)站，實現(xiàn)教學(xué)機房的可控性。

1軟件限制策略

軟件限制策略由默認安全級別和標(biāo)識軟件的規(guī)則組成。軟件限制策略可以跨域應(yīng)用，應(yīng)用于計算機以及單個用戶。軟件限制策略提供了多種標(biāo)識軟件的方式，它們提供了基于策略的基礎(chǔ)結(jié)構(gòu)來強制決定所標(biāo)識的軟件是否能運行。使用軟件限制策略后，當(dāng)用戶執(zhí)行軟件程序時，就必須遵守管理員設(shè)置的標(biāo)準(zhǔn)。軟件限制策略的默認安全級別可定義為“不受限的”或“不允許的”，從而在默認情況下決定是否允許軟件運行。通過為特定軟件創(chuàng)建軟件限制策略規(guī)則，可以相對于默認安全級別做出例外安排。例如，如果將默認的安全級別設(shè)為“不允許的”，則可以創(chuàng)建允許運行特定軟件的規(guī)則。

軟件限制策略中的規(guī)則標(biāo)識一個或多個應(yīng)用程序，用以指定是否允許它們運行。軟件限制策略可使用下列規(guī)則來標(biāo)識軟件。

(1) 哈希規(guī)則：哈希是唯一標(biāo)識軟件程序或可執(zhí)行文件的指紋。使用哈希規(guī)則，即使該程序或可執(zhí)行文件被移動或重命名，軟件程序始終具有唯一可標(biāo)識性，因為哈希規(guī)則匹配基于文件內(nèi)容的加密計算。

(2) 證書規(guī)則：證書規(guī)則指定代碼簽名軟件發(fā)布者的證書。證書規(guī)則是一種非常有效的標(biāo)識軟件的方法，因為它使用已簽名文件的證書來匹配文件，而不管文件的名稱或位置如何。

(3) 路徑規(guī)則：路徑規(guī)則指定程序的文件夾路徑或完全限定路徑。當(dāng)路徑規(guī)則指定文件夾時，它將匹配該文件夾中包含的任何程序以及相關(guān)子文件夾中包含的任何程序。路徑規(guī)則支持本地路徑、UNC 路徑和注冊表路徑。

Windows操作系統(tǒng)中的內(nèi)置實施引擎首先在軟件限制策略中查詢規(guī)則，然后才決定是否允許程序運行。在學(xué)生機軟件的使用控制方面，可以利用軟件限制策略允許或禁止運行某些特定程序。通常情況下，每門課程使用的軟件是固定的，可通過設(shè)置相應(yīng)的規(guī)則允許這些軟件運行，然后將默認安全級別定義為“不允許的”，即除明確定義的軟件外，其他軟件均禁止運行。

2機房網(wǎng)絡(luò)架構(gòu)和組策略設(shè)置

為方便實施軟件限制策略，能在不同課程間快速切換，最好的方法是通過域的組策略來部署。現(xiàn)在學(xué)校機房多為工作組模式，計算機之間地位平等而互不制約。為實現(xiàn)統(tǒng)一管理和網(wǎng)絡(luò)控制，應(yīng)把機房工作模式改為域模式，如圖1所示。

整個機房的計算機組成一個域，核心為域控制器，在域上創(chuàng)建一個“學(xué)生機”組織單元，把所有學(xué)生機加入到域，并移動到“學(xué)生機”組織單元中。首先，對“學(xué)生機”組織單元添加一個“通用設(shè)置”組策略，在組策略的“計算機配置”中定義每門課程的共同要求：在“指派的文件類型”對話框中刪除“l(fā)nk 快捷方式”，這樣系統(tǒng)只審核目標(biāo)程序，而不核查快捷方式；把系統(tǒng)默認生成的路徑規(guī)則“%HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\ProgramFilesDir%” 改為“不允許的”，即默認情況下禁用Program Files文件夾的所有程序；再通過哈希規(guī)則禁用“%SystemRoot%\\system32\\”下系統(tǒng)自帶的游戲。確保此“通用設(shè)置”策略位于“學(xué)生機”組織單元的所有策略的最上部，使其具有最高的優(yōu)先級。然后再為每門課程添加一項新的組策略，以“數(shù)據(jù)庫開發(fā)與應(yīng)用”課程為例，在其對應(yīng)的組策略中，把“計算機配置”中的軟件限制策略的默認安全級別定義為“不允許的”，將課程必用的軟件Access、Excel通過哈希規(guī)則添加為“不受限的”，如圖2所示。

以后，在每次“數(shù)據(jù)庫開發(fā)與應(yīng)用”開課前，教師只需雙擊啟用課程對應(yīng)的組策略，并禁用其他課程的組策略，學(xué)生在上課期間則只能使用在軟件限制策略中顯式定義的、許可的Access、Excel。若想打開QQ、Windows Media Player等默認被禁止的軟件，系統(tǒng)會彈出錯誤對話框：“由于一個軟件限制策略的阻止，無法打開此程序”，無法運行。效果如圖3所示。

如果某課程涉及軟件很多，而禁止學(xué)生使用的軟件很少時，我們可以把該課程的軟件限制策略的默認安全級別定義為“不受限的”，把課堂上禁用的軟件如QQ、游戲等軟件通過相應(yīng)規(guī)則添加為“不允許的”，則除明確禁止的軟件外，其他軟件均可正常運行。

3網(wǎng)絡(luò)控制方案

通過組策略中的軟件限制策略，可以禁用IE等網(wǎng)絡(luò)瀏覽器軟件，但有時一些教學(xué)資料位于Blackboard在線教學(xué)平臺等某些確定的網(wǎng)站上，我們就需要有選擇地允許或禁用網(wǎng)絡(luò)，這種情況則應(yīng)借助于網(wǎng)關(guān)上的防火墻服務(wù)器來實現(xiàn)。

ISA Server是一種性能優(yōu)異的企業(yè)級防火墻，可以有效靈活地控制網(wǎng)絡(luò)連接，設(shè)置通信規(guī)則監(jiān)控內(nèi)部計算機和Internet之間的請求和響應(yīng)，限定學(xué)生機能夠訪問的站點、協(xié)議和內(nèi)容，從而禁止了對非許可站點的訪問。

如圖1所示，在網(wǎng)關(guān)位置安裝防火墻服務(wù)器ISA Server 2006，并為需要控制網(wǎng)絡(luò)訪問的課程添加訪問規(guī)則，將課程所需的站點地址添加到允許訪問的目標(biāo)列表中，并在Schedule卡片中設(shè)置該課程的上課時間，訪問規(guī)則就會依課表的時間而自動啟用，而不需人工操作。由于ISA Server執(zhí)行的最后一條默認規(guī)則為禁止所有通信，因此，除在它之前顯式定義的許可訪問外，其他網(wǎng)絡(luò)連接均被禁止。如圖4所示。

這樣，課堂上學(xué)生只能訪問該課程所許可的站點，如圖5所示，前兩個站點因教學(xué)需要而可訪問，第3個站點因不被許可而無法訪問。

4加強機房教學(xué)的課堂管理

技術(shù)不是萬能的，在創(chuàng)造了良好的教學(xué)環(huán)境的同時，我們在教學(xué)的方式方法上可從以下幾點做起：

(1) 注重學(xué)生學(xué)習(xí)興趣的培養(yǎng)。子曰：“知之者不如好之者，好之者不如樂之者”，當(dāng)學(xué)生對課程產(chǎn)生興趣后，自然會激發(fā)其主觀能動性。

(2) 明確學(xué)習(xí)目標(biāo)，嚴格課程紀律，將各個教學(xué)環(huán)節(jié)落到實處。

(3) 多鼓勵、表揚學(xué)生，培養(yǎng)學(xué)生的自信心，關(guān)注基礎(chǔ)較差的學(xué)生，對學(xué)生表現(xiàn)及作業(yè)進行及時的評價和反饋。

參考文獻

[1] (美)J.C. Mackin. MCSE制勝寶典Microsoft ISA Server 2000 第1版[M]. 北京:清華大學(xué)出版社，2002.

[2] 劉輝. 淺談機房教學(xué)效率的提高[EB/OL]. 成才之路，2007，(27). http://qkzz.net/magazine/1008-3561/2007/27/2009037.htm.