高職院校公共機(jī)房管理策略初探

周偉光

摘要：高職院校公共機(jī)房普遍存在管理難、維護(hù)難的問(wèn)題，大量的重復(fù)勞動(dòng)困擾著機(jī)房管理員，只有建立一套切實(shí)可行的管理策略才能營(yíng)造一個(gè)穩(wěn)定的系統(tǒng)運(yùn)行環(huán)境。確保正常的教學(xué)秩序。

關(guān)鍵詞：高職院校；公共機(jī)房；管理策略

中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1674-1145(2009)06-0182-02

高職院校公共機(jī)房管理是一項(xiàng)長(zhǎng)期復(fù)雜的工作，由于公共機(jī)房的計(jì)算機(jī)連接著Internet，網(wǎng)絡(luò)病毒猖獗，學(xué)生自帶u盤、光盤等到機(jī)房使用或通過(guò)登錄各種網(wǎng)站、接收郵件等都容易使計(jì)算機(jī)感染病毒，使計(jì)算機(jī)系統(tǒng)不能正常工作。還有些學(xué)生會(huì)惡意更改、破壞系統(tǒng)文件，或從網(wǎng)上下載黑客軟件入侵計(jì)算機(jī)系統(tǒng)或更改CMOS口令設(shè)置等，使計(jì)算機(jī)系統(tǒng)崩潰。因高職院校實(shí)踐教學(xué)比重大，不同專業(yè)、不同年級(jí)有不同的實(shí)驗(yàn)內(nèi)容，造成軟件系統(tǒng)環(huán)境龐大，同時(shí)教學(xué)計(jì)劃的培養(yǎng)要求強(qiáng)調(diào)使用最新軟件版本，再加上要應(yīng)對(duì)各類考試、培訓(xùn)與平時(shí)的開放上機(jī)，使公共機(jī)房經(jīng)常需要安裝或更新各類軟件，這讓公共機(jī)房管理員必須耗費(fèi)大量的時(shí)間安裝系統(tǒng)及應(yīng)用軟件，陷于無(wú)休止的重復(fù)勞動(dòng)中。筆者結(jié)合多年高職院校公共機(jī)房的管理體會(huì)，認(rèn)為只要合理規(guī)劃，嚴(yán)格管理，公共機(jī)房的管理也能做到有條不紊。

一、打造精良管理隊(duì)伍，制定完善規(guī)章制度

(一)公共機(jī)房管理員的素質(zhì)要求

公共機(jī)房管理是一種技術(shù)性和事務(wù)性相結(jié)合的綜合管理工作，公共機(jī)房管理員需要掌握扎實(shí)的計(jì)算機(jī)技術(shù)，包括從單機(jī)、網(wǎng)絡(luò)到多媒體，從應(yīng)用軟件、操作系統(tǒng)到工具軟件等；要能從公共機(jī)房管理的角度較好地掌握計(jì)算機(jī)硬件和軟件知識(shí)及其應(yīng)用技能，對(duì)網(wǎng)絡(luò)管理有全面的認(rèn)識(shí)、可以進(jìn)行網(wǎng)絡(luò)規(guī)劃和管理。能夠分析排除一般的網(wǎng)絡(luò)故障，并能較好地預(yù)防一般性針對(duì)網(wǎng)絡(luò)的破壞行為。

(二)制度建設(shè)

提高計(jì)算機(jī)使用率和確保計(jì)算機(jī)完好率是一對(duì)不可調(diào)和的矛盾。一套完善的規(guī)章制度和管理體系是管理好公共機(jī)房的基礎(chǔ)。規(guī)章制度的建立使公共機(jī)房管理者和使用者均有“法”可依，這樣才能使使用者眾多、任務(wù)繁重的公共機(jī)房秩序井然，才能充分利用機(jī)房的設(shè)備和資源，發(fā)揮其應(yīng)有的作用和效率。這里的規(guī)章制度主要包括：公共機(jī)房管理員守則、學(xué)生使用守則、教師使用守則及計(jì)算機(jī)維護(hù)制度等。

二、合理規(guī)劃公共機(jī)房網(wǎng)絡(luò)，有效控制各種網(wǎng)絡(luò)行為

(一)局域網(wǎng)管理

把每個(gè)機(jī)房中的服務(wù)器、計(jì)算機(jī)劃分在同一個(gè)VLAN中，每個(gè)機(jī)房一個(gè)獨(dú)立的VLAN，VLAN內(nèi)部的連接采用交換機(jī)實(shí)現(xiàn)，而VLAN與VLAN之間的連接則采用路由實(shí)現(xiàn)。這樣在控制網(wǎng)絡(luò)廣播風(fēng)暴、防止黑客入侵上也起到一定的作用。此種分段管理的方法，即使某機(jī)房大面積中毒后也不會(huì)影響其他機(jī)房的正常教學(xué)、運(yùn)作。

(二)INTERNET接入管理

現(xiàn)在很多計(jì)算機(jī)課程都需要讓學(xué)生接人INTERNET學(xué)習(xí)或搜索網(wǎng)絡(luò)資源、資料等。如果無(wú)限制地任由學(xué)生上網(wǎng)，對(duì)于自制能力較差的學(xué)生，反而變成有害。我們通過(guò)在每間機(jī)房的服務(wù)器中安裝兩張千兆網(wǎng)卡和專業(yè)的代理軟件，共享上網(wǎng)，統(tǒng)一出口，全由服務(wù)器控制。這樣的好處是可以讓任課老師按照課程需要，決定是否讓學(xué)生接人INTERNET，還可以禁止學(xué)生登錄某些網(wǎng)站等。這樣，任課老師就可以輕松地處理學(xué)生上網(wǎng)的問(wèn)題了。

三、軟硬結(jié)合，構(gòu)建便捷公共機(jī)房系統(tǒng)

(一)利用硬盤保護(hù)卡還原技術(shù)

1、學(xué)生機(jī)的硬盤實(shí)行多操作系統(tǒng)管理

公共機(jī)房的學(xué)生機(jī)在安裝系統(tǒng)前，必須進(jìn)行認(rèn)真的規(guī)劃，確定需要安裝多少個(gè)操作系統(tǒng)，每個(gè)系統(tǒng)分別安裝什么軟件等，這樣就要對(duì)硬盤的分區(qū)提出了更嚴(yán)格的要求。如果硬盤分區(qū)不合理，可能對(duì)日后的系統(tǒng)升級(jí)或軟件改造增加難度，甚至需要重新安裝全部系統(tǒng)才能滿足教學(xué)需要。以下就我院公共機(jī)房160G的硬盤為例，利用保護(hù)卡所支持的多操作系統(tǒng)功能進(jìn)行分區(qū)，分區(qū)情況如下：(I)實(shí)際使用系統(tǒng)分3個(gè)：WindowsXP 30G、Windows2000 30G、Windows2003 30G；(2)備用系統(tǒng)1個(gè)：20G，此系統(tǒng)可不安裝操作系統(tǒng)，作為預(yù)留空間，為日后的突發(fā)事件作準(zhǔn)備，例如特殊的考試、培訓(xùn)等，日常可把此系統(tǒng)隱藏即可；(3)系統(tǒng)備份區(qū)1個(gè)：30G，此區(qū)不同于上述系統(tǒng)區(qū)，只是作為數(shù)據(jù)共享區(qū)來(lái)處理，專門存放本機(jī)每個(gè)操作系統(tǒng)的GHOST備份文件，供日后恢復(fù)系統(tǒng)使用，但學(xué)生使用時(shí)必須隱藏；(4)學(xué)生數(shù)據(jù)共享區(qū)：余下的10G左右，此區(qū)供學(xué)生存放數(shù)據(jù)、資料等，每個(gè)操作系統(tǒng)都能進(jìn)入此區(qū)使用。

各系統(tǒng)安裝完畢后都應(yīng)該安裝有殺毒防毒軟件和OFFICE 2003或OFFICE 2007等通用軟件。在相應(yīng)的系統(tǒng)安裝軟件、工具時(shí)可按如下操作：Windows XP系統(tǒng)主要負(fù)責(zé)多媒體設(shè)計(jì)類課程(如：Authorware、AutoCAD、Photoshop、CorelDraw、3Dmax、ACDSee、Premiere、網(wǎng)頁(yè)設(shè)計(jì)三劍客等)；Windows 2000系統(tǒng)負(fù)責(zé)通用常用的軟件(如：Visual Studio 6.0，Delphi、Power Builder、SOL2000等)；Windows 2003系統(tǒng)負(fù)責(zé)較高級(jí)的編程軟件(如：Visual Studio 2008、SQL2005等)。

多操作系統(tǒng)分類安裝軟件的優(yōu)點(diǎn)：公共課與設(shè)計(jì)類及專業(yè)類課程在系統(tǒng)上分離，互不影響，計(jì)算機(jī)的整體性能得到明顯提高，硬盤的各個(gè)分區(qū)得到充分利用，軟件之間的沖突減少，上課時(shí)計(jì)算機(jī)出現(xiàn)死機(jī)的現(xiàn)象也將明顯減少。而且在分區(qū)時(shí)已經(jīng)預(yù)留一定的空間，足夠日后安裝新版本軟件或升級(jí)使用，不需要每次升級(jí)維護(hù)時(shí)都重裝系統(tǒng)或重新分區(qū)，可以省去很多不必要的工作。

2、保護(hù)卡的還原策略

硬盤保護(hù)卡是公共機(jī)房中必不可少的功能部件，它提供了多種保護(hù)模式、還原模式和軟件安裝模式。只要充分理解和掌握各種模式，再加上合理地利用，能讓管理員輕松面對(duì)公共機(jī)房的日常使用、還原、恢復(fù)和維護(hù)等繁重的工作。

所有系統(tǒng)區(qū)的還原模式在日常使用時(shí)都設(shè)置為“每次復(fù)原”，即使學(xué)生上課時(shí)不小心誤刪程序、中毒或惡意破壞，在下次重新啟動(dòng)計(jì)算機(jī)后，系統(tǒng)又恢復(fù)正常了，這樣才能讓正常的教學(xué)得到保證。若遇到臨時(shí)的考試或培訓(xùn)，不需要對(duì)系統(tǒng)有太大改動(dòng)，但又需要進(jìn)行一些設(shè)置時(shí)，可把系統(tǒng)區(qū)的還原模式設(shè)置為“手動(dòng)復(fù)原”，這樣在考試或培訓(xùn)時(shí)，系統(tǒng)可以讓學(xué)生進(jìn)行操作而不會(huì)因每次復(fù)原而丟失所做的設(shè)置或文件。當(dāng)考試或培訓(xùn)結(jié)束后，可以把還原模式改為“每次復(fù)原”，這樣系統(tǒng)又恢復(fù)為未考試或培訓(xùn)前的正常狀態(tài)，既方便又快捷。

學(xué)生數(shù)據(jù)共享區(qū)可以設(shè)置為“每周復(fù)原一次”或“每月復(fù)原一次”，但要注意提醒學(xué)生還原的時(shí)間或還原的規(guī)律，讓學(xué)生及時(shí)把作業(yè)或文件做好備份。

在軟件維護(hù)或系統(tǒng)維護(hù)時(shí)，可以利用硬盤保護(hù)卡的“管理員模式”進(jìn)入系統(tǒng)，維護(hù)結(jié)束后重新啟動(dòng)電腦，保護(hù)卡又再自動(dòng)設(shè)置為原有的保護(hù)模式，此功能方便了管理員對(duì)系統(tǒng)進(jìn)行一

次性的維護(hù)，同時(shí)不需要把保護(hù)模式先設(shè)為“開放”后設(shè)為“保護(hù)”等復(fù)雜的操作。

3、網(wǎng)絡(luò)同傳功能的應(yīng)用

硬盤保護(hù)卡不僅具有系統(tǒng)還原的功能，它還是一個(gè)很好的網(wǎng)絡(luò)同傳自動(dòng)維護(hù)系統(tǒng)。管理員只需管理好一臺(tái)電腦，通過(guò)局域網(wǎng)，即可實(shí)現(xiàn)全部計(jì)算機(jī)自動(dòng)連線，并輕松完成所有計(jì)算機(jī)的維護(hù)工作(如更新操作系統(tǒng)區(qū)、發(fā)送硬盤數(shù)據(jù)區(qū)、發(fā)送保護(hù)卡的設(shè)置參數(shù)、同步計(jì)算機(jī)時(shí)間和Cmos等)。現(xiàn)在最新的保護(hù)卡還有一個(gè)“增量拷貝”的功能，它可以利用于安裝新軟件、卸載軟件、安裝系統(tǒng)補(bǔ)丁、系統(tǒng)殺毒升級(jí)殺毒軟件、更改系統(tǒng)配置、搭建考試環(huán)境和臨時(shí)改變軟件環(huán)境等。

(二)GHOST克隆技術(shù)與保護(hù)卡的配合使用

雖然每臺(tái)計(jì)算機(jī)都安裝了硬盤保護(hù)卡，但如果管理員密碼泄露，用戶就可以進(jìn)入保護(hù)卡程序?qū)ΡＷo(hù)卡的設(shè)置進(jìn)行隨意的修改，從而使計(jì)算機(jī)系統(tǒng)失去保護(hù)，導(dǎo)致計(jì)算機(jī)系統(tǒng)出現(xiàn)問(wèn)題。所以機(jī)房管理者必須“兩手”準(zhǔn)備：一是要牢記保護(hù)卡密碼，同時(shí)要堅(jiān)決防止除管理員以外的其他人員知道該密碼，還要定期更換密碼；二是將各個(gè)操作系統(tǒng)利用GHOST軟件進(jìn)行備份，生成鏡像文件，存放在“系統(tǒng)備份區(qū)”，也可以備份到u盤、移動(dòng)硬盤工具中。這樣就可以在被破壞的情況下快捷地從鏡像文件中恢復(fù)系統(tǒng)，也可以達(dá)到“雙保險(xiǎn)”的效果。

(三)利用WINDOWS系統(tǒng)工具進(jìn)行技術(shù)管理

1、利用Windows注冊(cè)表管理進(jìn)行系統(tǒng)維護(hù)。利用注冊(cè)表管理手段進(jìn)行系統(tǒng)保護(hù)設(shè)置可分為兩種方式：(1)利用注冊(cè)表進(jìn)行安全管理，即通過(guò)注冊(cè)表的設(shè)置來(lái)進(jìn)行備份、恢復(fù)、設(shè)置禁用、抑制非法改動(dòng)等等；(2)利用注冊(cè)表進(jìn)行特殊維護(hù)，即通過(guò)注冊(cè)表隱藏網(wǎng)上鄰居、驅(qū)動(dòng)器圖標(biāo)等，以防范學(xué)生利用Windows系統(tǒng)軟件或工具等對(duì)系統(tǒng)進(jìn)行破壞或隨意修改設(shè)置。

2、利用Windows策略管理器進(jìn)行系統(tǒng)維護(hù)。利用Windows的組策略管理器，禁止運(yùn)行游戲、QQ等軟件的執(zhí)行文件，讓學(xué)生可以“安心”學(xué)習(xí)。具體方法如下：在運(yùn)行中輸入“gpedit，mac”并回車進(jìn)入組策略管理器，打開“用戶配置”一“管理模板”一“系統(tǒng)”，找到“不要運(yùn)行指定的Windows程序”，然后在里面添加不希望學(xué)生運(yùn)行的文件即可完成。

(四)病毒防護(hù)

1、ARP攻擊的防護(hù)。ARP是Address Resolution Pmtocl(地址解析協(xié)議)的縮寫，是一個(gè)位于TCP／IP協(xié)議棧中的低層協(xié)議，負(fù)責(zé)將某個(gè)IP地址解析成對(duì)應(yīng)的MAC地址，以便在網(wǎng)絡(luò)中傳送。由于ARP協(xié)議不完善，使攻擊者可以發(fā)動(dòng)ARP欺騙攻擊。這類攻擊多數(shù)以偽造應(yīng)答ARP包為手段，病毒、木馬甚至很多打著“無(wú)客戶端網(wǎng)絡(luò)管理”旗號(hào)的軟件會(huì)使用此種攻擊方法。被攻擊者將無(wú)法聯(lián)網(wǎng)，無(wú)法同外界聯(lián)系，無(wú)法獲取信息。

如果機(jī)房中受到ARP攻擊，則局域網(wǎng)處于癱瘓狀態(tài)，每臺(tái)機(jī)都不能互相訪問(wèn)，更不能訪問(wèn)Intemet。所以，對(duì)ARP攻擊進(jìn)行有效防護(hù)是非常必要的。防護(hù)ARP攻擊的方法有以下幾種：(1)安裝微軟發(fā)布的防ARP漏洞補(bǔ)丁；(2)安裝ARP防火墻，例如：AnfiArp，360安全衛(wèi)士等專業(yè)防ARP軟件；(3)在系統(tǒng)啟動(dòng)項(xiàng)中加人如下腳本。

arp—d，清空ARP緩沖

arp—s IP地址MAC地址腱立靜態(tài)映射(永久生存期)

2、機(jī)器狗等木馬的防護(hù)。現(xiàn)在大部分高職院校的公共機(jī)房都是依靠硬盤保護(hù)卡來(lái)保護(hù)系統(tǒng)數(shù)據(jù)的，保護(hù)卡作為一種系統(tǒng)保護(hù)工具，在公共機(jī)房管理中的作用舉足輕重，然而，隨著某些黑客對(duì)還原卡原理的深入研究，網(wǎng)絡(luò)中出現(xiàn)了越來(lái)越多的可穿透保護(hù)卡的木馬病毒，其中“機(jī)器狗”木馬最為猖獗，它通過(guò)修改保護(hù)卡的底層驅(qū)動(dòng)程序，使得保護(hù)卡對(duì)這該木馬失去了刪除能力，重啟后仍駐留在機(jī)器硬盤中，給公共機(jī)房網(wǎng)絡(luò)安全帶來(lái)極大的威脅，也是近期導(dǎo)致網(wǎng)絡(luò)癱瘓的罪魁禍?zhǔn)字弧Ｃ鎸?duì)這樣的現(xiàn)象，筆者認(rèn)為應(yīng)該多去了解保護(hù)卡的使用情況，查看是否有機(jī)器被病毒穿透，同時(shí)及時(shí)去保護(hù)卡的公司網(wǎng)站下載防病毒木馬穿透的補(bǔ)丁，做到防患于未然。

3、安裝殺毒軟件及安全防護(hù)衛(wèi)士。其他病毒最直接的防護(hù)辦法便是安裝殺毒軟件或防衛(wèi)軟件，加強(qiáng)防護(hù)策略，在不影響正常教學(xué)使用的情況下，盡可能多加條件進(jìn)行限制。防止學(xué)生主動(dòng)接觸病毒及散播病毒。