摘要:隨著信息技術(shù)的不斷發(fā)展,計(jì)算機(jī)成為各單位辦公不可缺少的工具,哈理工大學(xué)圖書館各個(gè)部門越來越依賴運(yùn)行在網(wǎng)絡(luò)之上的各種應(yīng)用系統(tǒng),如一卡通計(jì)費(fèi)系統(tǒng)、借還書及數(shù)目編目的ilasII系統(tǒng),圖書館電子資源以及辦公自動(dòng)化等等。因此,一旦網(wǎng)絡(luò)癱瘓或者運(yùn)行狀態(tài)不佳,數(shù)據(jù)流就會(huì)受到阻塞,關(guān)鍵數(shù)據(jù)將不能得到有效的共享、傳遞以及存儲(chǔ),最終將直接導(dǎo)致圖書館的正常工作均進(jìn)入停滯狀態(tài)。

關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò);病毒

網(wǎng)絡(luò)上時(shí)時(shí)刻刻都在傳遞著大量的信息,而互聯(lián)網(wǎng)上病毒泛濫,如果電腦不注意防護(hù),感染病毒,丟失文件,電腦運(yùn)行速度變慢,嚴(yán)重的會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓,給圖書館的網(wǎng)絡(luò)運(yùn)行帶來隱患。只有確保個(gè)人計(jì)算機(jī)的長(zhǎng)期穩(wěn)定,才能為網(wǎng)絡(luò)的安全運(yùn)行打下良好的基礎(chǔ)。

1 計(jì)算機(jī)客戶端維護(hù)

計(jì)算機(jī)的故障多種多樣,怎樣才能快速解決問題呢?

1.1要準(zhǔn)備一些工具軟件

1.1.1 系統(tǒng)安裝盤。絕大多數(shù)電腦的操作系統(tǒng)是windows xp專業(yè)版,統(tǒng)一的操作系統(tǒng),遇到共性的問題,可以方便處理。

1.1.2 驅(qū)動(dòng)程序。我們針對(duì)全館各個(gè)型號(hào)的機(jī)器都備有驅(qū)動(dòng)盤,并均妥善保管,如遇到?jīng)]有驅(qū)動(dòng)光盤備用的機(jī)器,我們就要準(zhǔn)備ghost系統(tǒng)盤,它是以硬性覆蓋windows xp系統(tǒng)的方式重做系統(tǒng),無需獨(dú)立安裝驅(qū)動(dòng)。

1.1.3 應(yīng)用程序。需要好些工具盤,光盤里面應(yīng)該有常用的應(yīng)用軟件,例如辦公必須的工作軟件,包括office系列軟件、ilasII、一卡通讀卡器,論文閱讀軟件CAJ、媒體播放軟件暴風(fēng)影音、防病毒軟件網(wǎng)絡(luò)版瑞星以及360安全衛(wèi)士和arp防火墻等工具。目前圖書館電子閱覽室共有254臺(tái)機(jī)器供學(xué)生上網(wǎng),館內(nèi)辦公用機(jī)100多臺(tái),由于電子閱覽室和部分館內(nèi)辦公機(jī)器的無限制上網(wǎng),導(dǎo)致病毒和木馬程序的普遍存在,不僅本身中毒的機(jī)器運(yùn)行異常,而且由于各個(gè)小的局域網(wǎng)內(nèi)的機(jī)器可以相互訪問,因此病毒便可以輕松蔓延開來。所以,為了防止這種情況的發(fā)生,將個(gè)體計(jì)算機(jī)中毒的幾率降到最低,殺毒軟件成了必不可少的工具軟件。

1.2 操作系統(tǒng)的維護(hù)

一般情況下,機(jī)器經(jīng)常出現(xiàn)以下幾方面問題:

1.2.1 機(jī)器無法開機(jī):

a. 首先看看軟驅(qū)中是否有光盤,若有,將光盤取出,按reset鍵即可。

b. 其次檢查鍵盤是否有松動(dòng),

c. 查看bios設(shè)置,封掉本地網(wǎng)卡。

d. 若以上方法均不奏效,就要檢查是否是硬件故障,或還原卡故障,并進(jìn)行進(jìn)一步檢測(cè)。

1.2.2 機(jī)器運(yùn)行速度慢的問題:

a. 系統(tǒng)垃圾、冗余文件過多。首先,我們要考慮的是機(jī)器系統(tǒng)本身運(yùn)行時(shí)所產(chǎn)生的垃圾、冗余文件較多,過多占用了系統(tǒng)空間,其中包括IE中的緩沖文件。我們會(huì)應(yīng)用優(yōu)化大師軟件對(duì)系統(tǒng)垃圾文件進(jìn)行分析,并進(jìn)行刪除,從而釋放部分C盤空間,加快機(jī)器運(yùn)行速度,達(dá)到系統(tǒng)優(yōu)化的目的;

b. 系統(tǒng)開機(jī)時(shí)自動(dòng)加載的程序過多。很多程序在安裝的時(shí)候自動(dòng)默認(rèn)開機(jī)運(yùn)行,因此在安裝時(shí)要盡量避免選擇自動(dòng)運(yùn)行,有時(shí)無法認(rèn)為更改時(shí),我們會(huì)在360安全衛(wèi)士中的啟動(dòng)項(xiàng)狀態(tài)中進(jìn)行禁用或者開啟某些程序,或運(yùn)行msconfig,進(jìn)行啟動(dòng)項(xiàng)修改;

c. 存在惡意軟件。目前,360安全衛(wèi)士是較為有效,并且應(yīng)用很廣的系統(tǒng)安全及檢測(cè)的軟件,如遇到系統(tǒng)運(yùn)行速度較慢的情況,我們通常會(huì)應(yīng)用360安全衛(wèi)士進(jìn)行惡意軟件的分析,并將分析出的惡意軟件進(jìn)行卸載,從而加快系統(tǒng)運(yùn)行;

d. 感染病毒或者木馬。我們通常認(rèn)為是中了病毒或者木馬,用我們的專門的瑞星網(wǎng)絡(luò)版查殺病毒,用360安全衛(wèi)士查殺流行木馬。

系統(tǒng)運(yùn)行異常

a. 機(jī)器運(yùn)行異常首先要考慮的是機(jī)器是否中了病毒或者木馬程序,應(yīng)用瑞星殺毒網(wǎng)絡(luò)版和360安全衛(wèi)士進(jìn)行全盤查殺;

b. 若殺毒后依然未改善,則要考慮系統(tǒng)重裝。先做好數(shù)據(jù)備份,像outlook中的郵件、聯(lián)系人、IE瀏覽器的收藏夾、桌面上的文件、我的文檔中的資料等,并記錄下IP地址等網(wǎng)絡(luò)參數(shù)。確保個(gè)人數(shù)據(jù)不會(huì)丟失。操作系統(tǒng)裝完后,其他必備的軟件也安裝完成后,用還原卡為系統(tǒng)做個(gè)備份,當(dāng)系統(tǒng)出現(xiàn)故障后可以快速還原。

一般情況下,機(jī)器故障的出現(xiàn)大多為人為因素,因此我們有必要有針對(duì)性地對(duì)用戶進(jìn)行培訓(xùn)。培訓(xùn)不僅僅是技術(shù)上的,我們還應(yīng)當(dāng)提醒用戶什么可以做,什么不可以。要告知計(jì)算機(jī)故障發(fā)生的原因及如何預(yù)防。比如:不要登錄各種不良網(wǎng)站,因?yàn)樗鼈兒苡锌赡軘y帶有各類病毒和惡意軟件,arp病毒就是從網(wǎng)絡(luò)游戲中傳播開的,不少人都喜歡從網(wǎng)上下軟件和電影,建議去正規(guī)或規(guī)模較大、影響力較大的網(wǎng)站下載,那里對(duì)于發(fā)布的文件都有嚴(yán)格的檢查,一般不會(huì)含有病毒和木馬。

1.3系統(tǒng)安全設(shè)置

1.3.1為電腦設(shè)置密碼。沒有密碼,別人就能隨意進(jìn)入你的電腦,也容易遭受病毒攻擊。xp登陸的時(shí)候,出現(xiàn)的是除了administrator用戶以外的用戶,而默認(rèn)的administrator用戶很多時(shí)候密碼為空,很容易被忽略。

1.3.2打系統(tǒng)補(bǔ)丁。要經(jīng)常為系統(tǒng)打補(bǔ)丁。如果不打補(bǔ)丁,上網(wǎng)時(shí)病毒會(huì)輕易進(jìn)入你的電腦。剛裝完操作系統(tǒng),電腦不要上網(wǎng),打完補(bǔ)丁包,還需要打零零碎碎的補(bǔ)丁,通常安裝了360安全衛(wèi)士后,軟件每天都會(huì)自動(dòng)檢測(cè)微軟官方網(wǎng)站上是否有新出的補(bǔ)丁,發(fā)現(xiàn)后會(huì)建議自動(dòng)下載并安裝。

1.3.3病毒預(yù)防:防御計(jì)算機(jī)病毒應(yīng)從兩方面著手,首先應(yīng)加強(qiáng)計(jì)算機(jī)使用人員的安全意識(shí),養(yǎng)成正確上網(wǎng),安全上網(wǎng)的好習(xí)慣,還應(yīng)加強(qiáng)技術(shù)上的防范措施,比如最近對(duì)網(wǎng)絡(luò)安裝防火墻,首先隔絕外網(wǎng)上的一些病毒,使用高性能防火墻、使用防毒殺毒專用工具等。

1.3.4 關(guān)閉無用服務(wù),例如telnet,關(guān)閉guest賬號(hào)等,合理設(shè)置虛擬內(nèi)存和關(guān)閉系統(tǒng)還原可以釋放占用的C盤空間,使電腦運(yùn)行速度變快。在控制面板打開電源選項(xiàng),關(guān)閉休眠也可以釋放500多M硬盤空間。

2 網(wǎng)絡(luò)管理

計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的防范在信息技術(shù)日新月異的今天,總難免會(huì)隨著時(shí)間的推進(jìn)和環(huán)境的變化而變化。因此,我們需要隨著時(shí)間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展而不斷調(diào)整自身的防范策略,并及時(shí)組建網(wǎng)絡(luò)安全緊急響應(yīng)體系,專人負(fù)責(zé),防范安全突發(fā)事件。為了能更好地適應(yīng)信息技術(shù)的發(fā)展,本人就計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的防范總結(jié)如下:

2.1 訪問控制:將內(nèi)網(wǎng)和外網(wǎng)劃分開,進(jìn)行隔離。按照工作需求,制定相應(yīng)的訪問權(quán)限。

2.2 檢查安全漏洞:通過對(duì)系統(tǒng)安全漏洞的周期檢查,及時(shí)修復(fù)和更新漏洞。

2.3 攻擊監(jiān)控,設(shè)立安全監(jiān)控中心:使用硬件或者軟件防火墻對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)測(cè)和攔截,實(shí)時(shí)檢測(cè)出攻擊,并采取相應(yīng)的措施(如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等),為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。

2.4 備份和恢復(fù):做好良好的數(shù)據(jù)備份和恢復(fù)機(jī)制,可在攻擊造成損失時(shí),盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。

2.5 嚴(yán)格硬件管理,確保硬件設(shè)備的正常運(yùn)行。系統(tǒng)人員各自管理和使用職責(zé)范圍內(nèi)的硬件設(shè)備,不得越權(quán)使用;禁止非計(jì)算機(jī)操作人員使用計(jì)算機(jī)系統(tǒng)。

2.6 系統(tǒng)的所有程序文件、軟、硬件技術(shù)資料、財(cái)務(wù)數(shù)據(jù)文件等應(yīng)作為檔案加強(qiáng)管理, 嚴(yán)格限制無權(quán)用戶、有權(quán)用戶非正常時(shí)間等對(duì)其不正常接觸,正常使用也應(yīng)進(jìn)行詳細(xì)的登記。

2.7 建立預(yù)防病毒和黑客的措施。堅(jiān)持使用正版軟件,不打開和閱讀來歷不明的電子郵件,經(jīng)常對(duì)計(jì)算機(jī)磁盤進(jìn)行病毒檢測(cè);抓好網(wǎng)內(nèi)主機(jī)的管理,嚴(yán)格限制用戶在其進(jìn)行非業(yè)務(wù)操作活動(dòng);盡量做到有條件的限制(允許)網(wǎng)上訪問;加強(qiáng)對(duì)包括服務(wù)器、涉密計(jì)算機(jī)賬號(hào)和密碼的管理。

2.8 制定適用、有效的網(wǎng)絡(luò)安全策略和計(jì)劃并保證其有效實(shí)施,提高領(lǐng)導(dǎo)對(duì)信息系統(tǒng)安全的認(rèn)識(shí),提高使用人員的業(yè)務(wù)素質(zhì), 使其能夠自覺遵守各種規(guī)章制度和操作規(guī)程,減少工作中的差錯(cuò),增強(qiáng)保護(hù)系統(tǒng)安全的自覺性,培養(yǎng)知識(shí)結(jié)構(gòu)全面的網(wǎng)絡(luò)系統(tǒng)管理員等都是保證系統(tǒng)安全的重要因素。

3 結(jié)束語

計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的安全工作不是一朝一夕的工作,而是一項(xiàng)長(zhǎng)期的工作, 同時(shí)要加大投入引進(jìn)先進(jìn)技術(shù),建立嚴(yán)密的安全防范體系,并在制度上確保該體系功能的實(shí)現(xiàn)。作為計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)維護(hù)人員,只有在實(shí)際工作中磨練才能不斷成長(zhǎng),也只有在工作中不斷用心思考和自主學(xué)習(xí),才能獲得寶貴的經(jīng)驗(yàn)。

作者簡(jiǎn)介:胡楠楠,女,1981年12月出生,2005年畢業(yè)于哈爾濱理工大學(xué),助理館員,現(xiàn)工作于哈爾濱理工大學(xué)圖書館技術(shù)部.