◆戴志剛

（中國(guó)美術(shù)學(xué)院實(shí)驗(yàn)教學(xué)管理部 浙江 310024）

高校計(jì)算中心機(jī)房安全問(wèn)題探析

◆戴志剛

（中國(guó)美術(shù)學(xué)院實(shí)驗(yàn)教學(xué)管理部 浙江 310024）

時(shí)代不斷進(jìn)步之余，高校計(jì)算機(jī)中心機(jī)房開始自覺(jué)承擔(dān)起不同專業(yè)學(xué)生上機(jī)管理職務(wù)，不過(guò)因?yàn)榫W(wǎng)絡(luò)病毒的肆意泛濫，使得日常上機(jī)教學(xué)中面臨嚴(yán)峻的安全隱患，引起愈來(lái)愈多計(jì)算機(jī)維護(hù)工作人員的重視。由此，本文對(duì)目前我國(guó)計(jì)算機(jī)中心機(jī)房中遺留的各類安全隱患和日后具體化應(yīng)對(duì)措施等內(nèi)容逐層校驗(yàn)解析，希望能夠?yàn)槿蘸蟾咝Ｓ?jì)算機(jī)教學(xué)質(zhì)量大幅度提升和計(jì)算機(jī)操作環(huán)境有機(jī)改善提供保障。

高校計(jì)算機(jī)；中心機(jī)房；安全隱患；保護(hù)手段

0 引言

關(guān)于計(jì)算機(jī)的安全隱患，將順勢(shì)細(xì)化為軟硬件資源欠缺、系統(tǒng)保護(hù)不佳、計(jì)算機(jī)病毒肆虐等諸多細(xì)節(jié)，任何環(huán)節(jié)處理不當(dāng)，都會(huì)直接令系統(tǒng)陷入癱瘓境遇之中難以自拔，今后計(jì)算機(jī)上機(jī)教學(xué)工作便難以系統(tǒng)化布置拓展，需要相關(guān)維護(hù)工作人員予以更深層次地探究和解析。目前要做的，便是結(jié)合各類高端創(chuàng)新技術(shù)手段，挖掘計(jì)算機(jī)系統(tǒng)內(nèi)部隱藏的諸多安全限制因素，并利用可靠性維護(hù)舉措予以消除。

1 高校計(jì)算機(jī)中心機(jī)房遺留的相關(guān)安全隱患

1.1 計(jì)算機(jī)硬件資源方面

計(jì)算機(jī)中心機(jī)房主要面臨全校學(xué)生進(jìn)行開放性設(shè)置沿用，因?yàn)楦哳l率地使用和較多上機(jī)課程數(shù)量的交叉作用，使得內(nèi)部許多計(jì)算機(jī)不可避免地衍生出硬件故障，包括部件老化、鼠標(biāo)鍵盤的損壞，以及主板插件的氧化問(wèn)題等。

1.2 計(jì)算機(jī)軟件程序方面

基于多元化教學(xué)需求影響，教師會(huì)提前在計(jì)算機(jī)上安裝一些系統(tǒng)輔助和教學(xué)程序，因?yàn)檐浖姹菊_性和運(yùn)行的兼容性特征難以精確化認(rèn)證，使得后續(xù)出現(xiàn)了諸多難以正常運(yùn)行的現(xiàn)象，致使整個(gè)教學(xué)工作難以順利運(yùn)行。

1.3 計(jì)算機(jī)系統(tǒng)防護(hù)方面

高校計(jì)算機(jī)主要采用硬盤保護(hù)的方式，進(jìn)行系統(tǒng)運(yùn)行穩(wěn)定可靠性掌控，不過(guò)高校機(jī)房?jī)?nèi)部計(jì)算機(jī)通常都會(huì)陷入高強(qiáng)度的應(yīng)用環(huán)境之下，并且得不到適當(dāng)?shù)厍鍧嵄Ｗo(hù)，嚴(yán)重情況下便直接令保護(hù)卡遭受灰塵氧化侵蝕并被掛起，預(yù)設(shè)的系統(tǒng)綜合化保護(hù)目標(biāo)便難以順利達(dá)成。

1.4 計(jì)算機(jī)病毒抵御方面

盡管長(zhǎng)期以來(lái)我國(guó)高校計(jì)算機(jī)中心機(jī)房尚未衍生出大型的計(jì)算機(jī)病毒侵蝕事件，不過(guò)遭受感染的計(jì)算機(jī)數(shù)量的確是與日俱增，因?yàn)椴糠指咝C(jī)房管理人員責(zé)任意識(shí)低下且缺乏科學(xué)的保護(hù)手段，一時(shí)間令該類機(jī)房轉(zhuǎn)變?yōu)椴《局貫?zāi)區(qū)，造成系統(tǒng)運(yùn)行速率過(guò)慢、軟件操作正常性丟失、保護(hù)卡保護(hù)力度不足和計(jì)算機(jī)頻繁重啟現(xiàn)象等。需要加以強(qiáng)調(diào)的是，計(jì)算機(jī)病毒本身存在深入動(dòng)機(jī)特性，尤其是一些新衍生的一系列惡意代碼，都會(huì)肆意地進(jìn)行軟件漏洞攻擊，在各類木馬的交叉威脅之下，計(jì)算機(jī)使用安全性備受考驗(yàn)，而黑客如今使用頻率最高的攻擊手段，便莫過(guò)于ARP欺騙形式。

2 解決安全隱患的具體保護(hù)控制手段

2.1 強(qiáng)化對(duì)高校計(jì)算中心機(jī)房環(huán)境的清潔力度

高校計(jì)算機(jī)中心機(jī)房環(huán)境因素，將直接決定今后內(nèi)部各個(gè)計(jì)算機(jī)運(yùn)行安全流暢性和使用期限，因此務(wù)必要求上機(jī)的學(xué)生穿上鞋套后再陸續(xù)進(jìn)入機(jī)房，保證內(nèi)部環(huán)境的清潔衛(wèi)生結(jié)果之余，及時(shí)關(guān)注機(jī)房的溫度和濕度狀況，并保證在合理時(shí)間范圍內(nèi)清除計(jì)算機(jī)主板上沉積的灰塵，避免令部件長(zhǎng)期陷于過(guò)熱、短路，甚至氧化危機(jī)之中，最終令計(jì)算機(jī)運(yùn)行過(guò)程中頻繁滋生不同故障。

2.2 搭建起嚴(yán)格完善的上機(jī)操作監(jiān)管制度

在各類監(jiān)督控制體制覆蓋落實(shí)基礎(chǔ)上，針對(duì)高校學(xué)生進(jìn)行適當(dāng)?shù)亟逃?，令其順?shì)激活電腦的安全應(yīng)用理念，保證愛護(hù)高校中心機(jī)房中的一切財(cái)產(chǎn)，包括鼠標(biāo)、鍵盤等容易損耗的物品在內(nèi)；此外要避免任何不良操作衍生并限制計(jì)算機(jī)運(yùn)行安全、快速性。

2.3 避免不明來(lái)路軟件程序的隨意安裝使用

教師有必要依照教學(xué)實(shí)際規(guī)范訴求，事先進(jìn)行單位計(jì)算機(jī)硬盤妥當(dāng)?shù)胤謪^(qū)控制，同時(shí)要求安裝的教學(xué)軟件都是經(jīng)過(guò)科學(xué)認(rèn)證和應(yīng)用許可的，在軟件兼容性充分校驗(yàn)解析前提下，采取多系統(tǒng)操作的管理原則，借此迎合多元化課程對(duì)于系統(tǒng)的規(guī)范訴求；另外，定期進(jìn)行系統(tǒng)全方位保護(hù)，一旦發(fā)現(xiàn)任何實(shí)用性不高或是過(guò)期的軟件，要盡快予以刪除卸載。

2.4 利用還原卡技術(shù)進(jìn)行計(jì)算機(jī)硬盤全方位保護(hù)控制

利用還原卡進(jìn)行計(jì)算機(jī)硬盤保護(hù)，能夠持續(xù)令計(jì)算機(jī)系統(tǒng)抵御一切破壞問(wèn)題，其主張?jiān)谙到y(tǒng)成功啟動(dòng)前期及時(shí)獲取主機(jī)的操作控制權(quán)力。在此期間，不同用戶在針對(duì)硬盤進(jìn)行操作期間，不會(huì)直接針對(duì)內(nèi)部基礎(chǔ)性數(shù)據(jù)進(jìn)行修改，相應(yīng)地是在還原卡制備的虛擬空間中完成各項(xiàng)操作任務(wù)，這樣系統(tǒng)數(shù)據(jù)保護(hù)目標(biāo)便由此得以順利貫徹。需要加以強(qiáng)調(diào)的是，還原卡本身還包括遠(yuǎn)程開機(jī)關(guān)機(jī)、系統(tǒng)重啟和還原、數(shù)據(jù)對(duì)拷和監(jiān)視控制等功能特性，其令傳統(tǒng)的機(jī)房維護(hù)模式得以系統(tǒng)化整改，令機(jī)房維護(hù)工作變得愈加便利、快捷和高效，愈加理想地消除以往機(jī)房維護(hù)工作人員過(guò)重的身心壓力。此外還要將計(jì)算機(jī)主要存儲(chǔ)區(qū)域安裝軟件容量的大小因素考慮進(jìn)去，借此防止因?yàn)槿萘窟^(guò)大而影響系統(tǒng)保護(hù)可靠性的問(wèn)題。

另外，如今計(jì)算機(jī)病毒已經(jīng)毫無(wú)疑問(wèn)地轉(zhuǎn)化為高校計(jì)算中心機(jī)房最為深入的安全隱患，關(guān)于這部分病毒的來(lái)源渠道，主要是學(xué)生上機(jī)操作中頻繁使用的U盤和網(wǎng)絡(luò)環(huán)境，其中夾雜著木馬、機(jī)器狗和APR等病毒。至于具體的應(yīng)對(duì)方式將表現(xiàn)為：（1）利用高端且足夠創(chuàng)新的防火墻技術(shù)，進(jìn)行計(jì)算機(jī)安全性能保障基礎(chǔ)設(shè)置。（2）實(shí)時(shí)性地針對(duì)系統(tǒng)進(jìn)行全面性體檢驗(yàn)證，借此掌握系統(tǒng)最新的運(yùn)行狀態(tài)。（3）提前下載并安裝各類系統(tǒng)安全防護(hù)補(bǔ)丁，借此抵御系統(tǒng)漏洞下的各類黑客和病毒入侵現(xiàn)象。（4）進(jìn)行不同類型軟件升級(jí)改造，時(shí)刻維持系統(tǒng)可靠、穩(wěn)定性運(yùn)行水平。（5）定期更新并安裝高效的殺毒程序，令計(jì)算機(jī)本身病毒防治功效得以最大程度地發(fā)揮。需要注意的是，ARP欺騙病毒，其能夠借助ARP協(xié)議的安全隱患，令計(jì)算機(jī)無(wú)法長(zhǎng)期妥善地操作運(yùn)行，必要狀況下相關(guān)管理人員可以考慮沿用專業(yè)化殺毒工具，或是靜態(tài)綁定ARP解析地址的途徑，進(jìn)行ARP諸多地址欺騙現(xiàn)象阻止。

3 結(jié)束語(yǔ)

綜上所述，高校計(jì)算中心機(jī)房安全防治工作本身過(guò)于繁瑣復(fù)雜，不過(guò)為了向高校各類專業(yè)學(xué)生創(chuàng)造并提供一類較為穩(wěn)定友好的上機(jī)實(shí)踐環(huán)境，有關(guān)機(jī)房管理人員需要付出更多的努力。具體要在保證高?？煽拷?jīng)濟(jì)和技術(shù)投入支持作用下，賦予機(jī)房管理人員愈加全面的技術(shù)培訓(xùn)機(jī)會(huì)，督促他們學(xué)習(xí)更高級(jí)的專業(yè)技能并總結(jié)豐富的實(shí)踐經(jīng)驗(yàn)，借此為今后計(jì)算機(jī)上機(jī)操作的正常進(jìn)行，提供豐富的保障條件。

[1]張德時(shí).高校網(wǎng)絡(luò)中心機(jī)房智能化管理系統(tǒng)的設(shè)計(jì)與應(yīng)用[J].中國(guó)電化教育，2010.

[2]黨光.校園網(wǎng)絡(luò)中心機(jī)房規(guī)劃管理研究[J].信息系統(tǒng)工程，2010.

[3]盧來(lái).高校計(jì)算機(jī)機(jī)房安全管理存在的問(wèn)題及對(duì)策分析[J].信息與電腦（理論版），2011.