淺談高校計算機機房的管理與病毒防范

溫偉清

【摘要】隨著現代信息產業的發展，計算機網絡教育的地位在不斷提升，計算機教育已經發展成為普及性的教育學科，計算機實驗教學的地位尤為突出。如何最大限度發揮計算機機房的資源調節作用，使機房管理更加高效優質，計算機運行更加安全，為高校發展提供后勤保障服務，是機房管理人員面臨的一個非常重要的課題。本文以計算機機房管理與維護制度與管理為主要出發點，就高校計算機機房的日常管理以及病毒防范進行闡述。

【關鍵詞】計算機 制度 病毒防范

從各大高校的教育基礎設施建設來看，為了滿足計算機專業及其他各專業課程要求的上機實驗課程，各個學校配置了大量的教學計算機。另外，一些學校除了本校的教育需求外還承擔了一些對外服務需求，如對外培訓、全國及省計算機等級考試及其它單位委托的認證考試等任務。這種龐大的需求大大增加了高校計算機的利用率，也對機房管理人員的要求越來越高，對計算機的維護和管理提出了更多的要求。

一、高校計算機機房的管理制度和措施

1、嚴格執行各項管理規章和制度

首先，高校應就計算機管理建立一套完善的規章管理制度，做到“有章可循，有據可依”。比如在學生上機管理的制度上，因少量學生的自我約束能力較差，所以對學生上機的要求須明確規定，如上機時間、注意事項、操作規范以及違反懲罰規定加以詳細說明，以此指引學生們正確操作和使用計算機，讓學生們明白什么行為可為之，什么行為不可為之，什么行為會受到懲罰，這就是規章制度的事前預防作用。

2、定期對計算機軟硬件進行維護

高校機房使用的教學軟件是有嚴格規定的，不能像網吧那樣隨意安裝各種軟件，因為很容易使機器軟件系統被破壞，所以機房的軟件安裝應進行統一管理和安排。每學期結束，根據下學期的教學任務和外部需求對軟件進行優化、升級、安裝。作為機房管理人員需定期對軟件環境進行“清理”，以保證機器系統的“干凈”性。如果在檢查過程中發現原軟件被破壞，系統失去保護而癱瘓，應用還原命令進行還原。對機房相同的大批量計算機進行軟件安裝時，只需安裝好一臺機器的軟件系統，然后通過網絡克隆的方法及時安裝就可以了。

機房設備主要包括機房電腦以及各種外圍輔助設備，應定期進行檢查，以防止在使用過程中出現故障而無法正常使用，現有的設備進行分類區分管理，主要是對設備的基本信息、使用狀況、維修情況應建立電子檔案，便于存檔和以后的查詢工作。

3、機房管理軟件實現上機用戶管理自動化

為滿足教學需求，學校的計算機規模越來越大，必須進行適當的分區管理。為了更好的對機器進行管理而分為多個機房，每個機房設有管理人員，但由于上機的學生很多，機房使用頻率較高，而僅靠機房管理人員進行人工管理是即費時又費力。針對此情況，學校引進了聯創機房管理系統，可支持多種上機（管理）模式：1）通過用戶帳號和密碼進行上機模式；2）利用磁條卡刷卡上機模式，支持自費刷卡。學生在上機時，無需管理人員參與，系統智能識別各種上機狀態并處理各種異常情況，自行記錄所有的上機使用信息。該系統具有教學管理、帳戶及收費管理以及機器控制維護管理等功能，使很多的教學行為變成可自動化管理。可自動禁止學生上網和玩游戲、禁止學生訪問未經許可的網站，禁止運行各類聊天程序等。

二、計算機病毒的防范措施

計算機病毒的危害隨著計算機的普及和互聯網的迅速發展而不斷嚴重，它是以網絡為最主要的媒介進行傳播，它不僅是對計算機本身進行攻擊，還包括對整個計算機系統的破壞。對于這種傳播周期短，并具有毀滅性的病毒，我們應采取何種防范呢？使用常規的計算機病毒防范手段（如安裝殺毒軟件）將無法有效阻斷病毒的傳播。應該說，病毒的防范關鍵不在于防，而在于控。防是根據無法完全杜絕計算機病毒的存在，還不如直接面對它，采取控制的手段，控制病毒不發作，控制在不影響計算機和機房正常運行的范圍內。因此這就需要有一定的技術手段來支持，并輔之以對機房計算機的監控和定期維護。下面就介紹幾種有效的計算機病毒的防范措施。

1、為計算機安裝硬盤保護卡。我們將計算機系統分為C盤和D盤兩個分區。C盤做為系統軟件和應用軟件安裝區，并用硬盤保護卡將該分區保護起來。D盤做為用戶區留給上機人存儲文件用，不受硬盤保護卡保護。硬盤保護卡不僅可對上機人有意或無意地破壞計算機軟件起到保護作用，其更重要的作用是控制計算機病毒。因為如果計算機誤運行了病毒程序，但只要計算機重新啟動，該系統的分區（即C盤）將還原到初始狀態，使計算機病毒無法安插到系統中。這樣就可以控制計算機病毒不發作，使計算機的正常使用不受影響，更不會使計算機成為病毒傳播渠道去攻擊其它計算機。硬盤保護卡還可以防范破壞計算機硬件的病毒，對計算機的BIOS程序保護。而機房管理人員系統進行升級或新應用軟件安裝等維護工作，先須斷開網絡（只保留局域網），清理硬盤用戶區（即D盤），在確保無病毒的情況下，才可打開硬盤保護卡的寫保護進行維護。

2、對機房計算機端口進行定時掃描。對于誤運行了病毒程序而又沒有重新啟動的計算機，很有可能危害到機房的局域網。這時，我們可用漏洞掃描軟件對機房計算機端口采取定時掃描的方法，固定隔段時間對計算機掃描，若是發現某臺計算機端口被病毒軟件打開，就會強行的將該計算機進行重新啟動。因計算機的用戶分區（即D盤）未受硬盤保護卡保護，有可能會被病毒入侵，所以在機算機重啟后，還須將D盤進行快速格式化，刪除病毒。管理人員需要注意的就是要對漏洞掃描軟件的漏洞庫及時更新，提高掃描的準確有效性。

3、不安裝郵件客戶端軟件。因在收發郵件時都是先從郵件服務器下載到客服端，這樣很有可能下載攜帶病毒的郵件，只要點開預覽病毒就會運行，因此，我們嚴禁安排郵件客戶端軟件。若需要查看郵件只能使用WEB形式，因為WEB形式的郵件是存在服務器端，若是打開的郵件帶有病毒，立刻提示警示，有效預防潛在病毒的侵害。

三、結束語

大量教學實踐證明，通過以上途徑對進行機房管理和維護，可以有效提高機房的使用效率，保障高校機房能夠長期、穩定的正常運行。隨著機房設備的不斷更新，用戶需求也在不斷提高，對機房管理工作也必須有相應的創新，我們也必須在摸索中不斷完善管理過程中的一些不足之處。

參考文獻：

[1]鄭峰. 實驗室的開放式管理[J]. 實驗技術與管理，2004，21（4）

[2]孫曉華. 高校計算機實驗室管理的思考[J]. 實驗技術與管理，2004，21（6）

[3]王代君. 談計算機基礎實驗室的設備維護與管理. 實驗室研究與探索，2005，24（7）