袁東維

（西北政法大學(xué)信息網(wǎng)絡(luò)中心，陜西西安，710063）

高校計算機實驗室是學(xué)生實踐計算機理論的場所，對于提高學(xué)生的實踐能力有重要的作用。為學(xué)生提供安全有序的實驗環(huán)境是對實驗室最基本的工作要求，而實驗室一般儀器眾多，使用頻率高，人流量大，工作量大，安全問題就成為實驗室工作中常抓不懈的問題。

1 計算機實驗室安全管理存在的問題

當前高校計算機實驗室一般機房較多，人員流動大，安全問題普遍存在，主要分為以下幾類：

（1）設(shè)備老化問題。一般實驗室設(shè)備更新周期都比較長，交換機、服務(wù)器及計算機主機等設(shè)備幾乎都存在超期服役的狀況，不同批次的機器在合作上經(jīng)常表面上是一片“合諧”，可在實際應(yīng)用中偶爾的發(fā)一次小脾氣就會給實驗室工作帶來極大的麻煩。

（2）設(shè)備故障問題。設(shè)備故障是實驗室安全管理最嚴峻的挑戰(zhàn)之一，計算機實驗室的課程安排比較緊湊，機器使用頻率高，機器故障問題比較突出。這中間有一部分是物理設(shè)備的正常損耗，更多的是由操作不規(guī)范引起的，很多學(xué)生為自己的使用偏好經(jīng)常移動鼠標鍵盤，連接這些設(shè)備的數(shù)據(jù)線被經(jīng)常被人無視的多重壓折。

（3）系統(tǒng)安全問題。目前實驗室為了滿足教學(xué)實踐的要求，基本上計算機主機都安裝了雙系統(tǒng)。這種多操作系統(tǒng)的模式確實方便了平時的教學(xué)與考試使用，可是也容易因?qū)W生的誤操作而導(dǎo)致系統(tǒng)受損、感染病毒甚至于系統(tǒng)崩潰。這其中最難預(yù)防的是病毒，學(xué)生經(jīng)常使用U盤傳輸、存儲文件，當U盤和網(wǎng)絡(luò)遇到一起時，病毒就會像長了翅膀一樣，無所不在，無處不在。

（4）網(wǎng)絡(luò)安全問題。在開放的實驗室環(huán)境中，首先要保證網(wǎng)絡(luò)連通，每一臺計算機的IP地址都必須在局域網(wǎng)所管轄的范圍之內(nèi)，否則路由器遠游識別，導(dǎo)致不能正常通信。其次是防止文件泄密，比如實驗資料、重要實驗計劃、過程與實驗結(jié)果的保護問題；三是防止病毒入侵，病毒也是程序，發(fā)布病毒的目的不是為了竊取就是為了破壞或監(jiān)視。

（5）環(huán)境安全問題。計算機實驗室滿負荷運行時，眾多的電子設(shè)備會讓電路負擔沉重，電壓不穩(wěn)，電路老化等問題容易造成實驗室物理器件損壞，電子設(shè)備引起的電磁干擾與高溫也容易引發(fā)火災(zāi)、雷擊等問題。同時，實驗室都會有一些精密貴重儀器，防盜與防水問題也刻不容緩。

（6）管理人員問題。在安全領(lǐng)域，普遍認為最大的漏洞就是人。計算機實驗管理人員平時工作量大，事務(wù)冗雜，涉及面廣，每天面臨的都是防火防盜，學(xué)生上機安排、主機故障、網(wǎng)絡(luò)故障分析等問題，日久天長容易生懈怠之心。計算機技術(shù)發(fā)展迅猛，新知識、新技術(shù)、新名詞層出不窮，故障的排除方法也日新月異，這些對實驗室管理人員的理論知識、技術(shù)技能不斷的提出新的挑戰(zhàn)。

2 加強計算機實驗室安全管理的策略

實驗室安全問題僅靠師生的自覺性是遠遠不夠的，工作中一定要做到防微杜漸，從制度上、軟件與硬件管理等方面確保其安全性達標，這樣才能保障計算機實驗室正常、高效的運轉(zhuǎn)，為教育教學(xué)工作奠定良好的基礎(chǔ)。

（1）建立健全實驗室安全管理制度。健全的制度是保障組織正常運轉(zhuǎn)的關(guān)鍵，要制訂《實驗室安全管理規(guī)范》，《實驗室設(shè)備管理規(guī)范》等制度來規(guī)范實驗室的日常工作，對于實驗室的設(shè)備要建立設(shè)備檔案，對于顯示器、主機、服務(wù)器等設(shè)備要定期進行維護與保養(yǎng)，每天密切監(jiān)視實驗室機器設(shè)備運轉(zhuǎn)狀況，發(fā)現(xiàn)問題及時記錄并迅速排除。

（2）保障環(huán)境安全。從計算機機房設(shè)計之時起，就嚴格遵守《中華人民共和國國家標準電子計算機機房設(shè)計規(guī)范》，對機房禁止用易燃、可燃性物質(zhì)裝修，計算機與照明設(shè)備電路分開，安裝避雷設(shè)施、穩(wěn)壓設(shè)備。實驗室設(shè)備比較貴重，機房所在樓層一般都比較高，窗戶全部安裝防盜網(wǎng)，有條件的地方全部安裝攝像頭，確保計算機實驗室一直處在安全狀態(tài)。

（3）積極升級計算機實驗室的硬件設(shè)備。在實驗室的管理中積極引進一些方便管理的硬件設(shè)備，防火墻是計算機實驗室必不可少的設(shè)備，它可以阻擋外部不安全因素對實驗室的影響，阻止外部用戶未經(jīng)允許訪問內(nèi)部數(shù)據(jù)。同時在實驗室中為每臺計算機配備還原卡。還原卡會保護計算機的硬盤信息，使系統(tǒng)免遭侵害，即使是學(xué)生在操作時誤刪了注冊表、程序或主機被病毒侵害，通過還原系統(tǒng)就能十分方便的恢復(fù)系統(tǒng)。

（4）積極更新計算機實驗室軟件環(huán)境。計算機技術(shù)發(fā)展日新月異，軟件的更新是實驗室日常最重要的工作之一?，F(xiàn)在實驗室所用的軟件越來越龐雜，管理人員經(jīng)常要面臨登陸權(quán)限、系統(tǒng)容等問題，這就要求管理人員在安裝系統(tǒng)之前做好規(guī)劃，具體的實驗室主機主要對應(yīng)的實驗項目、擬安裝的操作系統(tǒng)，具體怎么分區(qū)，并且在安裝完成后要定期更新計算機系統(tǒng)、相關(guān)軟件，提高整個系統(tǒng)的安全系數(shù)。同時，有條件的實驗室最好安裝電子教室，這不但方便教學(xué)，也方便于管理人員管理。因為這類軟件都有一個功能—關(guān)閉學(xué)生機，非正常的開關(guān)機是損害系統(tǒng)的一個重要因素，安裝電子教室對于指導(dǎo)學(xué)生上機更是意義非凡，教師在教師機上就能個別輔導(dǎo)學(xué)生上機。

（5）加強數(shù)據(jù)安全管理。數(shù)據(jù)安全性是指計算機數(shù)據(jù)存儲、使用和獲取數(shù)據(jù)具有完整性、有效性和合法性。計算機實驗室中操作者眾多，數(shù)據(jù)需要也多樣化，管理人員應(yīng)該根據(jù)實驗室特點對數(shù)據(jù)分級進行管理。對于極其重要的數(shù)據(jù)，應(yīng)該實行增量備份，保證數(shù)據(jù)的完整性，對于保密級別的數(shù)據(jù)，可以根據(jù)數(shù)據(jù)使用人群的特點設(shè)置訪問權(quán)限，對于比較重要實驗計劃、實驗結(jié)果要加密保存，必要的時候屏蔽光驅(qū)、USB接口等，防止重要數(shù)據(jù)被篡改、盜用。

（6）規(guī)范學(xué)生的上機行為。實驗室的安全問題總是和人息息相關(guān)的，而學(xué)生就是其中重要的一部分。在新生上機之前，要給學(xué)生講解學(xué)生上機該注意的事項，使學(xué)生對《學(xué)生上機操作規(guī)范》了然于胸，在工作中配合教師規(guī)范學(xué)生的上機行為，對于違規(guī)操作的學(xué)生，積極給予耐心的講解、指導(dǎo)，使學(xué)生在平時的上機中都保持安全意識，愛護實驗室的機器設(shè)備，營造良好的上環(huán)境。

（7）不斷提高管理人員的管理水平。實驗室管理人員的管理水平直接決定著實驗室的服務(wù)水平，對實驗室工作人員要不斷強化責任意識，定期組織業(yè)務(wù)水平培訓(xùn)，更新其理論與實踐水平，不斷提高實驗室安全水平。

3 結(jié)束語

計算機實驗室的安全管理是一門科學(xué)，我們針對發(fā)現(xiàn)的問題從環(huán)境、軟硬件、人員上做了有的放矢的改進，但是隨著計算機和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，實驗室安全又會面臨新的挑戰(zhàn)，這必將激勵我們不斷探索，更好的保障計算機實驗室的安全，為教學(xué)服務(wù)。

[1]吳瀚清.白帽子講Web安全[M].北京：電子工業(yè)出版社，2012.

[2]符興華，何云強.公共機房中病毒的整體防護技術(shù)[J].重慶科技學(xué)院學(xué)報,2007,9.

[3]郜激揚,蘇和.高校計算機開放實驗室安全的研究[J].中山大學(xué)學(xué)報,2009,(3).