營造使用計算機教學(xué)的安全環(huán)境

摘要：本文首先討論了計算機易遭受的不安全因素，然后從計算機的使用技巧、計算機網(wǎng)絡(luò)布局等方面，探討了如何營造安全使用計算機進(jìn)行教學(xué)的環(huán)境。

關(guān)鍵詞：計算機安全；密碼；病毒；多媒體課件

中圖分類號：G642 文獻(xiàn)標(biāo)識碼：B

文章編號：1672-5913(2007)10-0054-02

多媒體教學(xué)在教學(xué)領(lǐng)域逐漸普遍，計算機網(wǎng)絡(luò)在教學(xué)中也占了越來越多的分量。為了保障教學(xué)的順利進(jìn)行，教師必須學(xué)會安全地使用計算機，同時學(xué)校也必須營造一個安全的使用計算機進(jìn)行教學(xué)的環(huán)境。

什么是計算機的安全使用呢，筆者認(rèn)為安全使用計算機就是使計算機能正常地工作，不會因為意外造成資料的丟失、軟硬件的損壞等。安全的使用計算機教學(xué)的環(huán)境則包括可以正常使用的計算機、暢通無阻的網(wǎng)絡(luò)等。

1計算機容易遭受的不安全因素

造成計算機不能正常工作的一個重要原因是系統(tǒng)感染病毒或遭到惡意攻擊。在網(wǎng)絡(luò)普及的今天，大部分個人計算機都連接至互聯(lián)網(wǎng)，而互聯(lián)網(wǎng)由于其開放性存在著很多安全隱患，病毒和惡意攻擊就是其中重要的代表。

這里提到的病毒不是嚴(yán)格意義上的計算機病毒，而是包括了一切對計算機系統(tǒng)、數(shù)據(jù)有破壞作用的程序代碼，有感染系統(tǒng)文件的文件型病毒，如2000年感染.htm等文件格式的“歡樂時光”病毒；有直接復(fù)制到內(nèi)存中對系統(tǒng)進(jìn)行破壞的蠕蟲病毒，如2003年的“沖擊波”蠕蟲、2006年底的“熊貓燒香”等；還有潛伏到系統(tǒng)中偷竊系統(tǒng)信息的木馬，如比較常見的“QQ木馬”、“網(wǎng)銀大盜”?？偟膩碚f，這些病毒都是依托網(wǎng)絡(luò)傳播，對系統(tǒng)和計算機用戶造成一定損害的程序或代碼。

另一種威脅就是惡意攻擊，一般指黑客對系統(tǒng)入侵、破壞等一些惡意行為。這部分威脅較之病毒威脅性較小，但還是存在的。除非物理上與網(wǎng)絡(luò)隔開，否則任何一臺連接在網(wǎng)絡(luò)上的計算機都存在由網(wǎng)絡(luò)進(jìn)入其中的門戶。由于惡意攻擊的對象一般都是一些重要的網(wǎng)站或者服務(wù)器，所以對個人計算機的威脅性比較小。

此外對計算機的非正常操作以及突然斷電等非人為因素都可能造成硬件的損壞、數(shù)據(jù)的破壞和信息的丟失。

2營造安全使用計算機的環(huán)境

營造安全的使用計算機進(jìn)行教學(xué)的環(huán)境，在硬件上要求網(wǎng)絡(luò)有合理的設(shè)計和布局，在軟件上要求教師有一定的安全使用計算機的能力和技巧。下面筆者根據(jù)日常使用計算機備課、授課的一點心得總結(jié)幾點安全使用計算機的方法。

(1) 安全的物理環(huán)境

電壓不穩(wěn)、粉塵、散熱條件差都是計算機的致命殺手。非正常關(guān)機可能會損傷硬盤，粉塵和過熱都會縮減硬件的壽命，所以使用計算機最好要正常關(guān)機，電壓不穩(wěn)時盡量避免使用，保持計算機所處的環(huán)境的干凈和通風(fēng)。

(2) 為系統(tǒng)設(shè)置密碼

現(xiàn)在個人計算機一般使用的是Windows XP/2000/2003等多用戶的系統(tǒng)，某些人可能因為只有自己使用就忽視了設(shè)置系統(tǒng)密碼，但是只要該計算機連接在網(wǎng)絡(luò)上，同一網(wǎng)段的其他用戶通過Shed等黑客工具就能很容易地進(jìn)入沒有設(shè)置系統(tǒng)登錄密碼的計算機。為用戶登錄設(shè)置密碼是第一道安全屏障，良好的使用習(xí)慣才能從根本上保證計算機的安全性。

(3) 安裝殺毒軟件和防火墻

殺毒軟件和防火墻是網(wǎng)絡(luò)計算機的安全屏障。對付病毒，最基本的措施是使用殺毒軟件，安裝可以升級病毒庫的反病毒軟件是保護(hù)計算機安全的必要手段之一?？蛇x擇的有國內(nèi)的金山、瑞星、江民等，國外的如諾頓、MacAfee、卡巴斯基等。對于來自網(wǎng)絡(luò)的攻擊，可以通過防火墻將之?dāng)r在門外。

(4) 定期備份系統(tǒng)和使用還原卡

安裝了殺毒軟件和防火墻并不能確保一定不會感染病毒或者系統(tǒng)被破壞?，F(xiàn)階段計算機病毒防治依然處于被動階段，具有滯后性。即使不斷升級病毒庫，對新出現(xiàn)的病毒還是無能為力，所以采用各種措施減小個人損失是必要的。定期備份系統(tǒng)是一個方便的方法，只要準(zhǔn)備一張具有DOS啟動功能和Ghost工具的光盤，就可以定期對系統(tǒng)進(jìn)行備份。這樣不僅可以在系統(tǒng)遭到破壞時迅速還原系統(tǒng)，節(jié)省了安裝系統(tǒng)和軟件的大量時間，還可以保證計算機中存儲的信息的安全和干凈。

對于計算中心等公共機房，機器用于教學(xué)與學(xué)生練習(xí)，使用機器的人員不固定，操作人員對計算機的熟悉程度也不同，系統(tǒng)文件和程序常有可能被破壞，并且這樣的機器內(nèi)一般不需要保存?zhèn)€人的信息，因此在公用計算機房應(yīng)該裝有硬件還原卡，定期還原。

(5) 人性化地操作計算機

雖然計算機可以完成很多人類難以完成的計算任務(wù)，但它不是萬能的，受自身硬件條件的限制。計算機的任務(wù)處理主要用到內(nèi)存和CPU的資源，當(dāng)內(nèi)存不足或者CPU忙時，有些用戶會不耐煩地狂點鼠標(biāo)或者鍵盤。因為Windows對事件的處理采取響應(yīng)機制，鼠標(biāo)或者鍵盤的任何活動，系統(tǒng)都會分配資源去響應(yīng)，這樣就更增加了資源緊張，從而導(dǎo)致系統(tǒng)死機。正確的解決辦法是在等待一段時間系統(tǒng)仍然無反應(yīng)時，使用Ctrl＋Alt＋Delete鍵調(diào)出任務(wù)管理器，強制結(jié)束無響應(yīng)的程序和進(jìn)程，為系統(tǒng)增加可用資源。

(6) 巧用任務(wù)管理器發(fā)現(xiàn)異常程序

當(dāng)計算機出現(xiàn)異常情況，比如剛剛開機，系統(tǒng)的響應(yīng)就非常慢，這可能是內(nèi)存或者CPU被大量占用。這時可以打開任務(wù)管理器，查看占用內(nèi)存或者CPU特別多的進(jìn)程，看是否是陌生的進(jìn)程，記下名稱后，查找該可執(zhí)行程序。一般Windows自帶的程序或者正規(guī)軟件中的程序會給出名稱介紹等，當(dāng)查找到的這個程序沒有正規(guī)介紹，而且安裝的日期異常（是近期的，并且那天你并沒有安裝什么軟件），則這個程序就很可能是病毒。結(jié)束該進(jìn)程、刪除該程序可以使計算機免受進(jìn)一步的傷害。

再如：防火墻應(yīng)在開機時自動啟動，但啟動后立即又被關(guān)閉，則也要查進(jìn)程、查毒（關(guān)閉防火墻是很多病毒慣用的伎倆）。

另外，計算機的一些異常操作也可以通過查看任務(wù)管理器來解決，例如正在編輯一篇Word文檔，當(dāng)關(guān)閉后想重新打開，可是系統(tǒng)提示該文檔被別的用戶編輯，只能以只讀方式打開，但是任務(wù)欄上顯示并沒有程序使用該文檔。這時可以查看任務(wù)管理器中的進(jìn)程，看Word文檔編輯器的主要進(jìn)程WinWord是否還在進(jìn)程中，如果在，則強制結(jié)束該進(jìn)程，文檔就可以重新打開了。

(7) 不要在陌生的、不正規(guī)的網(wǎng)站上下載資料，不要瀏覽不知來源的尤其是帶未知附件的電子郵件，不要在聊天工具上接收未知的文件或點擊可疑的網(wǎng)址

小規(guī)模的網(wǎng)站防毒能力差，病毒可能和正常軟件打包在一起被下載下來。很多病毒是利用電子郵件傳播的，一般是隱藏在附件中，以新奇、有吸引力的名字吸引收件人打開附件，從而激活病毒?，F(xiàn)在常用的聊天工具，例如QQ，伴隨它就衍生了好多種類型的QQ病毒或者木馬。當(dāng)防火墻彈出個警告框說某個你不熟悉的程序正試圖向外連接時，就可能是QQ木馬正在向外傳送你的QQ號碼和密碼！

(8) 使用安全的共享方法

教師使用多媒體課件授課，計算機資料的共享和復(fù)制是必不可少的，大意的操作方法也可能帶來病毒的傳播和系統(tǒng)的破壞。如2006年底流行一種專門通過U盤傳播的autorun類病毒，在校園內(nèi)通過多媒體教室教師和學(xué)生的拷貝操作瘋狂傳播。所以信息的共享和傳播最好通過網(wǎng)絡(luò)進(jìn)行，如果一定要使用移動存儲介質(zhì)如U盤等，則最好選擇具有“讀寫鎖”的或“只讀”的存儲介質(zhì)來防止病毒的感染和傳播。

(9) 設(shè)計安全合理的網(wǎng)絡(luò)布局

校園網(wǎng)是一個巨大的信息資源共享交流系統(tǒng)。這個系統(tǒng)中又包含各個不同功能的網(wǎng)絡(luò)，如行政辦公網(wǎng)絡(luò)、多媒體教室網(wǎng)絡(luò)、學(xué)生宿舍網(wǎng)絡(luò)、實驗室網(wǎng)絡(luò)等等。各個局域網(wǎng)的使用者和重要性不同，就要保障不同的安全級別。例如學(xué)生網(wǎng)絡(luò)中的安全問題可能導(dǎo)致學(xué)生上網(wǎng)網(wǎng)速過慢，學(xué)生機部分癱瘓等；但是實驗室網(wǎng)絡(luò)的癱瘓可能導(dǎo)致重大的教學(xué)事故，如學(xué)生不能正常上課甚至考試等。所以設(shè)計合理的網(wǎng)絡(luò)布局也是營造安全的計算機使用環(huán)境的一個重要的內(nèi)容。重要的教學(xué)網(wǎng)絡(luò)要和外網(wǎng)在物理上隔離，采取更多的措施來保護(hù)，如防火墻、網(wǎng)絡(luò)控制軟件等。如不同部門和實驗室機房分屬于不同的VLAN，那么應(yīng)根據(jù)不同場合、不同情況，與外網(wǎng)以及各網(wǎng)段之間相互隔離。

處處留心皆學(xué)問，當(dāng)下計算機已經(jīng)成了各行各業(yè)不可替代的輔助工具，也成為教學(xué)中必不可少的工具，總結(jié)出一套安全使用的方法，我們將使它更好地為人類服務(wù)。

參考文獻(xiàn)

[1] 畢建平. 病毒與反病毒概述[J]. 信息技術(shù)，2002，(12):36-38.

[2] 姚顧波，劉煥金. 黑客終結(jié)—網(wǎng)絡(luò)安全完全解決方案[M]. 電子工業(yè)出版社，2003.

[3] 反病毒研究與檢測技術(shù)[J]. PC Magazine Chinese Edition，2003.

收稿時間：2007-2-5

作者簡介：寧輝，男，華南理工大學(xué)廣州汽車學(xué)院計算機工程系。

E-mail：yang-tiejun@163.com