李從明

（江蘇開放大學(xué)，江蘇南京210003）

上世紀(jì)八十年代計(jì)算機(jī)專業(yè)教學(xué)進(jìn)入高校領(lǐng)域以來，計(jì)算機(jī)實(shí)驗(yàn)室作為培育體系的實(shí)踐平臺，其在教育工作中的顯著地位已經(jīng)慢慢呈現(xiàn)出來。在計(jì)算機(jī)技術(shù)不斷發(fā)展的今天，和計(jì)算機(jī)有關(guān)的系列課程涉及面越來越廣泛，內(nèi)容也不斷的在更新和加強(qiáng)，學(xué)生的計(jì)算機(jī)意識也比過去有了顯著的改觀。高校計(jì)算機(jī)實(shí)驗(yàn)室如何在適應(yīng)新形勢的基礎(chǔ)上，更好的為實(shí)踐教學(xué)提供穩(wěn)定、優(yōu)質(zhì)、便捷的軟硬件服務(wù)環(huán)境，成為了值得討論的問題。本文從計(jì)算機(jī)實(shí)驗(yàn)室的安全和管理方面兩方面進(jìn)行初步探討。

一、計(jì)算機(jī)實(shí)驗(yàn)室的安全

當(dāng)下高校計(jì)算機(jī)實(shí)驗(yàn)室的安全普遍存在“雷聲大，雨點(diǎn)小”的狀況，很少有能夠把實(shí)驗(yàn)室安全提升到實(shí)踐層面的高等院校。實(shí)驗(yàn)室管理人員對計(jì)算機(jī)實(shí)驗(yàn)室安全知識的掌握始終停留在理論階段。因此有必要建立一個(gè)集教學(xué)需求、科研需求且使用性、安全性都能得到有效保障的計(jì)算機(jī)實(shí)驗(yàn)室。經(jīng)過多年的實(shí)踐總結(jié)發(fā)現(xiàn)，若想計(jì)算機(jī)實(shí)驗(yàn)室在安全方面得到保證，就要從操作系統(tǒng)安全和網(wǎng)絡(luò)使用安全兩方面同時(shí)著手建設(shè)。

1、操作系統(tǒng)安全

目前開放性計(jì)算機(jī)實(shí)驗(yàn)室為了能夠滿足教學(xué)需要，絕大部分選擇多操作系統(tǒng)。多操作系統(tǒng)在一定程度上幫助了教學(xué)的順利進(jìn)行，但是也會因?yàn)閷W(xué)生的錯(cuò)誤操作而導(dǎo)致計(jì)算機(jī)操作系統(tǒng)崩潰、應(yīng)用軟件的故障、計(jì)算機(jī)病毒感染等問題，為了避免此類現(xiàn)象的發(fā)生，實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)的快速恢復(fù)，通常情況下，計(jì)算機(jī)實(shí)驗(yàn)室會采用安裝硬盤保護(hù)卡對操作系統(tǒng)進(jìn)行保護(hù)，使得每臺計(jì)算機(jī)都能安全高效的進(jìn)行運(yùn)轉(zhuǎn)。然而盡管如此，面向全校開放的計(jì)算機(jī)實(shí)驗(yàn)室還是會經(jīng)常受到病毒的干擾和破壞，使得計(jì)算機(jī)不能進(jìn)行正常的工作。尤其是當(dāng)病毒以網(wǎng)絡(luò)和U盤作為主要傳播途徑時(shí)，其傳播速度更快，擴(kuò)展性更強(qiáng)，即使采用硬盤保護(hù)可以在不依賴其他軟件和操作系統(tǒng)的情況下實(shí)現(xiàn)硬盤的分區(qū)處理，將系統(tǒng)數(shù)據(jù)進(jìn)行還原，但是對于某些計(jì)算機(jī)病毒也是無能為力的，要確保計(jì)算機(jī)操作系統(tǒng)的安全，我們就必須在系統(tǒng)保護(hù)和病毒預(yù)防方面下功夫。

2、網(wǎng)絡(luò)安全

“開放計(jì)算機(jī)實(shí)驗(yàn)室，通常情況下都會有自己的獨(dú)立代理服務(wù)器。每個(gè)代理服務(wù)器上始終有三塊網(wǎng)卡，其中有一塊網(wǎng)卡連接在局域網(wǎng)的交換機(jī)上，另外兩個(gè)網(wǎng)卡則連接到教育網(wǎng)以及外網(wǎng)的線路之上。就代理服務(wù)器而言，主要作用是在策略路由的基礎(chǔ)上進(jìn)行轉(zhuǎn)發(fā)，將CERNET的地址段流量通過教育網(wǎng)的出口進(jìn)行轉(zhuǎn)發(fā)，其余的流量由外網(wǎng)進(jìn)行傳遞?！雹俳鼛啄陙恚_放的計(jì)算機(jī)實(shí)驗(yàn)室中逐漸引入了VLAN管理，也就是平時(shí)我們所說的虛擬局域網(wǎng)?！癡LAN主要就是能夠?qū)⑽锢砦恢貌辉谝惶幍墓?jié)點(diǎn)根據(jù)需要進(jìn)行排列組合，組成一個(gè)具有邏輯的網(wǎng)絡(luò)系統(tǒng)。在虛擬局域網(wǎng)建設(shè)完成之后，所屬局域網(wǎng)的任何一臺計(jì)算機(jī)IP地址都必須分布在該局域網(wǎng)所管轄的IP范圍之內(nèi)。否則路由器將無法對其進(jìn)行識別，不能通過審核，導(dǎo)致通信不能正常進(jìn)行②”。在使用內(nèi)網(wǎng)狀態(tài)下，所有的計(jì)算機(jī)將會通過交換機(jī)和防火墻的內(nèi)部網(wǎng)卡進(jìn)行連接。在主機(jī)上建立防火墻，盡量采用禁止一切的默認(rèn)模式，這樣在默認(rèn)狀況之下，全部的網(wǎng)絡(luò)流量數(shù)據(jù)都會被禁止，服務(wù)可以作為策略的例外來單獨(dú)進(jìn)行啟用。此外，對于防火墻的設(shè)計(jì)要求也同樣存在一定的限制，主要的考慮內(nèi)容:用戶可以方便的設(shè)定網(wǎng)絡(luò)地址和所需要的網(wǎng)絡(luò)服務(wù)；實(shí)施在禁止一切基礎(chǔ)上的默認(rèn)策略；將黑客常用的非法IP地址進(jìn)行徹底的拒絕。針對黑客常用的集中攻擊方式進(jìn)行有效的防范；把一切用戶常用的端口進(jìn)行有選擇性的開放；運(yùn)用技術(shù)手段進(jìn)行優(yōu)化；將安全文件用日志的方式表達(dá)出來，以便客戶進(jìn)行整理分析，從而盡可能的杜絕黑客的攻擊，確保計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)的安全。

二、計(jì)算機(jī)實(shí)驗(yàn)室的管理

1、安全管理

計(jì)算機(jī)實(shí)驗(yàn)室的安全問題是最為首要的，安全隱患的存在是導(dǎo)致安全問題的最為直接的原因，因此首要應(yīng)當(dāng)加強(qiáng)的就是工作人員的安全隱患意識。安全管理具體還可以分為設(shè)備安全管理、環(huán)境安全管理和軟件安全管理三個(gè)主要方面?！坝?jì)算機(jī)硬件設(shè)備一般價(jià)格比較昂貴，一旦受到損壞，一方面蒙受經(jīng)濟(jì)上的損失，另一方面還會對正常的教學(xué)和使用工作造成影響?！雹垡虼艘獙τ?jì)算機(jī)的硬件設(shè)備和連接線路的使用加強(qiáng)管理。另外對于顯示器、主機(jī)、服務(wù)器等設(shè)備要進(jìn)行定期的維護(hù)和保養(yǎng)。軟件的安全管理近年來日益被人們所關(guān)注，究其原因是計(jì)算機(jī)病毒的日益猖獗，管理不好就可能耽誤正常的教學(xué)。在控制計(jì)算機(jī)病毒方面，首先要啟用還原技術(shù)，通過一鍵還原來實(shí)現(xiàn)對于病毒信息的處理和防范，在學(xué)生使用計(jì)算機(jī)過程中即使對系統(tǒng)造成了破壞，管理人員重啟后還可以還原至健康狀態(tài)。其次，要盡量使用正版軟件，盜版軟件不僅在使用性能上經(jīng)常存在缺陷，而且也為計(jì)算機(jī)病毒的傳播提供了有效的途徑。最后要指派專人對計(jì)算機(jī)進(jìn)行正版軟件的殺毒工作，定期為計(jì)算機(jī)進(jìn)行體檢。

2、人員管理

實(shí)驗(yàn)室的每一步具體工作都和人員有著直接的關(guān)系，在物質(zhì)條件達(dá)到一定程度的基礎(chǔ)上，實(shí)驗(yàn)室工作質(zhì)量與人員的思想素質(zhì)和技術(shù)水平息息相關(guān)。首先要提高自身的素質(zhì)。由于計(jì)算機(jī)行業(yè)是一門突飛猛進(jìn)的學(xué)科，軟硬件具有升級換代周期短的特點(diǎn)，所以就要求實(shí)驗(yàn)室管理人員要及時(shí)更新知識儲備，提高業(yè)務(wù)水平，積累豐富的經(jīng)驗(yàn)，更要對學(xué)科發(fā)展的特點(diǎn)、動(dòng)態(tài)以及趨勢進(jìn)行了解，更好的適應(yīng)現(xiàn)代教學(xué)改革要求。其次要強(qiáng)化責(zé)任意識。由于上機(jī)的人員很多，他們的思想認(rèn)識和操作水平都不同，難免在使用中出現(xiàn)差錯(cuò)。對于違反計(jì)算機(jī)實(shí)驗(yàn)室管理規(guī)定的同學(xué)要進(jìn)行耐心的思想教育，積極主動(dòng)和同學(xué)溝通，使其認(rèn)識到自身在使用計(jì)算機(jī)過程中的責(zé)任，強(qiáng)化意識，從思想根本上解決問題。最后要樹立愛崗敬業(yè)的精神。計(jì)算機(jī)實(shí)驗(yàn)室的人員在工作中要充分發(fā)揮自己的優(yōu)勢。嚴(yán)格按照學(xué)校的教學(xué)作息時(shí)間來制定教學(xué)實(shí)踐，準(zhǔn)時(shí)上班，不遲到不早退。同時(shí)利用課余時(shí)間進(jìn)行整修機(jī)器、打掃衛(wèi)生，為實(shí)踐教學(xué)的順利開展和進(jìn)行提供良好的環(huán)境。

3、制度管理

想要做好計(jì)算機(jī)實(shí)驗(yàn)室的管理工作，光靠師生的自覺是遠(yuǎn)遠(yuǎn)不夠的，還要依賴相關(guān)的規(guī)范制度進(jìn)行管理。這種管理若想實(shí)現(xiàn)，必須建立在一系列的制度管理基礎(chǔ)上。計(jì)算機(jī)實(shí)驗(yàn)室的環(huán)境注定了其具有人員來往復(fù)雜、貴重儀器較多、環(huán)境要求比較高等特點(diǎn)，因此對于上機(jī)秩序有著嚴(yán)格的要求。根據(jù)不同情況，制定出不同的相關(guān)制度，不同的人員要根據(jù)自己不同的需要，按照相關(guān)章程使用設(shè)備，這樣才能保證計(jì)算機(jī)實(shí)驗(yàn)室秩序井然有序，一切設(shè)備和資源得以充分利用，把實(shí)驗(yàn)室的效率提升到最大。因此完善的規(guī)章制度是管理好計(jì)算機(jī)實(shí)驗(yàn)室的基礎(chǔ)所在，對保障實(shí)踐教學(xué)具有極為重要的意義。

總結(jié):

計(jì)算機(jī)實(shí)驗(yàn)室的安全和管理是一門科學(xué)，既有普遍規(guī)律，又有其自身的特點(diǎn)，隨著計(jì)算機(jī)技術(shù)的日新月異，新的問題也會不斷的涌現(xiàn)出來，我們應(yīng)該以現(xiàn)代化的管理制度作為基點(diǎn)，從實(shí)際情況出發(fā)，不斷的進(jìn)行探索和改進(jìn)，無論在安全方面，還是管理方面都要做到更好的服務(wù)于教學(xué)，這樣才能把計(jì)算機(jī)教學(xué)改革發(fā)展推向新的高峰。

注 釋:

①郜激揚(yáng)蘇和高校計(jì)算機(jī)開放實(shí)驗(yàn)室安全的研究[J].中山大學(xué)學(xué)報(bào),2009,(3):375-378.

②李正美高等院校中公共機(jī)房的管理與維護(hù)[J].電腦知識與技術(shù),2005,(12):87-88.

③周新秋高校計(jì)算機(jī)實(shí)驗(yàn)室現(xiàn)狀分析與安全管理對策[J].計(jì)算機(jī)與數(shù)字工程2007,(9):113-115.

[1]王舒宜,陳漢勇,張國鵬,周智明,廖琪梅.計(jì)算機(jī)教學(xué)實(shí)驗(yàn)室管理工作體會[J].醫(yī)療衛(wèi)生裝備 2003,(10).

[2]郜激揚(yáng),蘇和.高校計(jì)算機(jī)開放實(shí)驗(yàn)室安全的研究[J].中山大學(xué)學(xué)報(bào),2009,(3).

[3]李正美.高等院校中公共機(jī)房的管理與維護(hù)[J].電腦知識與技術(shù),2005,(12).

[4]周新秋.高校計(jì)算機(jī)實(shí)驗(yàn)室現(xiàn)狀分析與安全管理對策[J].計(jì)算機(jī)與數(shù)字工程,2007,(9).

[5]朱蓉.淺論高校計(jì)算機(jī)實(shí)驗(yàn)室的管理 [J].福建電腦,2006,(8).

[6]符興華，何云強(qiáng).公共機(jī)房中病毒的整體防護(hù)技術(shù)[J].重慶科技學(xué)院學(xué)報(bào),2007,9.