中職學校計算機實訓室的安全配置和管理

羅淑平

摘 要 計算機實訓室是培養中職學生專業技能的重要場所，實訓室的管理和維護直接影響整個學校的教學秩序。分析實訓室在管理和維護中存在的各種安全隱患，如實訓室環境不標準、管理制度不夠嚴格、系統軟件和網絡配置不當等問題，并提出了相應的解決對策，以保證學校教學活動的順利開展。

關鍵詞 中職學校；計算機實訓室；安全管理

中圖分類號：G482 文獻標識碼：B

文章編號：1671-489X（2015）07-0153-03

中職學校的計算機實訓室是培養學生專業技能的重要場所，不僅承擔了整個學校的計算機相關基礎課程的教學，還承擔著各種計算機考試、各種考證等任務。由于實訓室使用的人數多、次數頻，系統軟件配置相對龐雜，一旦管理不到位就會造成硬件損壞、軟件被破壞、病毒泛濫、網絡癱瘓等問題，嚴重的將影響到學校網絡的安全和學校的正常教學秩序。因此，認真分析現階段中職學校計算機實訓室存在的各種安全問題，并尋找相應的解決和防范措施是非常有必要的。

1 計算機實訓室的安全問題不容忽視

實訓室內環境不良 實訓室的環境和衛生狀況如果不好，對計算機的破壞非常大，極易損壞硬件。比如灰塵多了會覆蓋在風扇和各種散熱器上，從而阻礙散熱效果，造成機箱內部溫度過高，嚴重的還會導致經常死機或者機器重啟，尤其是如果CPU風扇上灰塵過多，影響CPU散熱將可能直接燒壞CPU。同時實訓室內的溫度、濕度、靜電等也會對計算機硬件的可靠性、穩定性和使用壽命有很大的影響，輕則導致機器運行速度變慢或頻繁死機、電容燒毀等問題，重則會引起學生觸電和火災等重大安全事故的發生。

很多實訓室管理員都遇到過這樣的情況：開機后電源工作正常，但顯示器黑屏，拔下內存條清理一下，再裝上問題就解決了，這就是灰塵作怪的原因。還比如南方春季出現溫濕的“回南”天時，很多機房的機器會出現“異響”甚至開不了機，等天氣變好后又恢復正常，就是空氣濕度太大的原因。

設備容易受損 隨著計算機的普及，中職學校各專業都開設了計算機相關課程，直接導致實訓室課程安排增多、使用人數增加及使用時間的增長，因此不可避免地造成計算機設備加速老化，機器故障率明顯提高，如顯示器損壞、內存條及各種板卡損壞、硬盤壞道、主板插槽松動等問題。也有一些學生隨意搬動或移動機器，導致機箱內部硬件受損或松動，機器不能正常工作。另一方面，由于部分中職學生的素質不高或習慣不良，在上機過程中不遵守正常規則程序，有的故意損壞設備，都對計算機房設備安全管理帶來很大問題。

如有學生隨意搬動或移動主機箱，導致內存條松動或電源線脫落而出現開機報警或開機無反映；學生移動顯示器導致顯示器黑屏；還有的學生上課不聽講，將鍵盤的按鍵逐個摳出，再打亂順序放回去，直接影響下一節課的學生上課。這些人為破壞的現象可以說也是屢見不鮮、層出不窮，增加了實訓室管理員的工作量和工作難度，也損害了學校的財產安全，嚴重影響學校的正常教學秩序。

操作系統漏洞 實訓室安裝的大多數是Windows操作系統，該系統本身存在一些缺陷和漏洞。這些漏洞和安全缺陷讓一些網絡入侵者有機可乘。如果我們沒有做好安全防范措施，它們可以輕易偷窺、復制、更改或刪除計算機上的各種信息，這些問題可能給教學帶來了很大的麻煩。

如很多專業課老師經常反映：由于所有學生機的賬號都是一樣的，有些學生在上課時遠程登錄其他學生機的系統管理界面強行關閉電腦，導致學生上課剛做的作品全部丟失，又要重新做，嚴重影響上課積極性。還有些學生上課不認真聽課，上機任務也不愿完成，總是讓其他完成作業的同學“資源共享”，這樣就可以應付老師的檢查，從而影響課堂教學效率，很多老師也是找不到好的解決方法。

非法入侵攻擊 為了獲取網絡資源，很多實訓室會跟互聯網相連，一方面能方便教師進行教學演示，學生也能搜索到課堂所需的資料。但開通網絡后，實訓室就會面臨病毒入侵和網絡攻擊的風險，還有些學生隨意下載、安裝各種網絡軟件或上網聊天、玩網絡游戲等，不經意間就會把各種木馬或蠕蟲病毒帶入實訓室的機器。這將會對實訓的硬件和網絡安全造成極大的威脅，一旦病毒發作，輕則破壞系統文件，影響操作系統正常運行，重則感染整個實訓室的機器，造成實訓室癱瘓。如學校的電子商務實訓室，由于機房需要連接互聯網進行網上交易，管理員經常反映該機房病毒特別多，尤其是沖擊波病毒，經常導致學生電腦無故關機，影響整個課堂的上課進度，老師也是苦不堪言。有幾次因為這個機房影響到全校都連接不上互聯網，而且在學生的電腦上還發現了很多游戲和色情書籍、影片之類的影響學生身心健康的東西。

2 計算機實訓室的安全管理措施

改善室內環境 實訓室對室內環境的要求比較高，環境的好壞直接影響到實訓設備的使用和維護情況，甚至影響使用壽命。因此在實訓室的建設前做好充分的規劃，盡量考慮實訓設備的環境需求：首先，實訓室要盡量避開強光源、強電磁場和強噪聲源，因為這些影響到實訓設備的正常使用；其次，在實訓室要禁止使用輻射和干擾較大的電器，如電視、電磁爐和大功率的低音炮（音箱）等；另外為確保實訓設備和教師學生的人身安全，在實訓室還要安裝接地和防雷裝置，以防漏電或靜電的干擾。此外，實訓室的環境濕度、溫度、靜電和灰塵等都會對實訓設備的正常工作和使用壽命有很大的影響，一般可以通過安裝空調，將實訓室的溫度控制在20～25 ℃的范圍，濕度控制為40%～55%的范圍，并要定期清塵，并為實訓室配備消防設備，實訓室內禁止吸煙等，盡量做到有備才能無患。

加強設備維護 為防止實訓設備被隨意搬動和被盜，可以采取以下措施：首先，可以將主機箱加鎖，同時把網線、鍵盤鼠標線、機箱電源線集束處理，以保證實訓室每套設備的完好性；其次，要求學生上機實訓時對號入座，禁止學生擅自移動設備，并要求學生做好上課記錄登記，為將來人為設備故障提供參考依據和憑證。如果學校經濟條件許可，最好在實訓室內安裝全程視頻監控，加強實時管理。另外，為防范實訓設備的遺失，在下課后，實訓管理員要及時對實訓設備進行清點，如鍵盤有無缺少按鍵，鼠標有無遭受到人為破壞，等等。endprint

堵塞操作系統漏洞 Windows操作系統由于其存在各種安全漏洞，導致該系統很容易遭受到各種入侵攻擊。如果系統在安裝好后未及時做任何安全配置，將更加容易遭到惡意攻擊或病毒侵擾，因此系統安裝好以后確保做好以下措施：如下載并安裝最新的操作系統安全補丁；禁用各類不常用的服務，如“遠程注冊表運行/修改”“Telnet遠程登錄本地電腦”等服務都可以直接禁用；禁止“遠程桌面”和“遠程協助”等遠程功能；為超級用戶Administrator設置密碼，關閉guest來賓賬戶，及時將暫不用的賬戶刪除；將所有硬盤分區設置為NTFS格式，因為NTFS格式加強了文件的訪問控制和保護機制，面FAT和FAT32格式就沒有；修改注冊表限制不信任的用戶植入木馬程序，以免系統重啟后自動加載木馬；盡量使用靜態IP地址，禁用DHCP，可以防止一些惡意的攻擊；加強密碼安全設置，如設置密碼最小長度，密碼最短和最長使用期限，最小的密碼使用歷史等等。經過以上設置后，實訓室設備基本不易發生大的安全問題。

防范入侵攻擊 通常采用以下三種措施。

1）安裝防殺毒軟件。很多實訓室都遭受不同程度的病毒侵擾：一方面，實訓室的使用者人數眾多，再加上學生防范意識較差，病毒經常會通過移動硬盤、U盤或訪問一些不安全的木馬網站，導致實訓室計算機感染病毒。另一方面，病毒普遍具有自我復制和傳染性等特點，局域網內只要有一臺機器感染病毒，如果沒有及時發現或處理的話，其他機器便會很快感染。計算機病毒發作后如果能快速清除也算是“亡羊補牢，未為晚矣”，但最好的病毒解決方案還是防范，應該為每臺計算機安裝有效防病毒軟件，并做到病毒庫的定時更新和升級，定時查殺病毒。另外，還要培養學生使用移動儲存設備的良好習慣，用前先經殺毒，盡量不要雙擊打開，到正規網站下載各類軟件，以防安裝包被植入木馬。

2）控制USB設備接口。同家用計算機不同，實訓室為方便學生做實驗，一般都會保留操作系統的原始性，不會做太多的優化，比如各類服務和注冊表等的設置。但當學生在做實驗時，經常要使用U盤將未完成的文件復制出來，以方便學生下次繼續完成實驗，這樣一來計算機很容易感染到病毒。很多管理員通過在BIOS中禁用USB接口以達到目的，但這種方式也會把其他如加密狗也給禁用了，因此盡量不要在BIOS中禁用。可以用更加靈活的方式來解決這個問題：先輸入圖1所示命令，將以上內容保存為“啟用USB.bat”；再輸入圖2所示命令，將以上內容保存為“禁用USB.bat”；然后將這兩個文件通過廣播軟件發送到學生機，并執行“禁用USB.bat”這個批處理文件，再通過還原軟件保護系統，這樣設置后學生機就只能使用USB鼠標，但不能使用存儲功能；當需要使用U盤時，只要通過廣播軟件執行“啟用USB.bat”批處理文件，學生機就可正常使用存儲功能了。

3）系統備份與恢復措施。操作系統損壞或更換配件后，一般需要重裝操作系統和各種軟件。而這是一個非常耗時的過程，常用的解決方案有兩種：一種是利用Ghost軟件進行系統備份與恢復。在計算機的硬盤上建立Ghost備份是大多數用戶采用的解決方案，遇到問題時可以很方便地將所做的備份還原出來。另一種是安裝硬盤保護卡。很多學校實訓室的管理普遍采用這種方式。平時實訓室的主要管理任務就是維護操作系統被破壞后的恢復或安裝更新、卸載各類教學軟件等。如果計算機安裝了保護卡，只要將系統設置成“立刻還原”的狀態，這樣即使錯誤運行了病毒程序或系統文件被學生惡意刪除了，只需重啟計算機，其系統分區將還原到初始狀態，使得各類計算機病毒、木馬程序和網絡蠕蟲病毒都無法植入到操作系統中。硬盤保護卡還可以對計算機的BIOS進行保護，以防病毒對計算機硬件進行破壞。

4）完善管理制度。制度是進行管理的先導條件和保障。為了能夠更好地完成實訓室的管理，加強學校和管理工作人員的安全意識，應該結合學校自身的特點和實訓室自身的實際情況，建立或者完善完備的計算機實訓室安全管理制度。當然一個好的制度只有嚴格執行才有成效，所以還要加強管理人員對安全制度的學習。同時，落實實訓室安全管理的責任到人，并培養學生的安全使用意識。

3 結語

計算機實訓室在計算機教學和實踐中具有舉足輕重的地位，加強實訓室的管理，保障實訓室設備安全可靠運行，是一項技術性、專業性很強的任務。計算機實訓室管理層應制定嚴格的規章制度，對工作人員進行專業培訓，加強人員責任心和安全意識；師生互動，自覺自愿地維護好實訓室的軟硬件及網絡安全，讓安全隱患無處藏身。從而防止各種不利于計算機實訓室安全的事故出現，保障教學秩序有序進行。■

參考文獻

[1]朱淵萍.計算機機房建設與管理研究[J].信息與電腦：理論版，2011（7）：188.

[2]李越，周凌翱.高校機房管理系統的設計與實現[J].價值工程，2014（35）：195-196.

[3]李旺昆.淺談高校計算機機房維護管理的幾點措施[J].科技信息，2012（16）：270.

[4]劉鶴，王曦，劉志偉，等.高校實驗室技術安全保障體系的構建[J].實驗技術與管理，2012（12）：1-5.

[5]陳炎華，許少芬.基于校園一卡通的機房管理系統的設計與實現：人員與機器管理[J].硅谷，2013（9）：44-45.endprint