论文部分内容阅读
摘要：作者针对在机房维护中经常遇到的问题，从安全性维护、系统恢复、利用网络资源三个方面浅谈网络机房的维护策略关键词：网络机房；安全性维护；系统恢复
中图分类号：TP393.0 文献标识码：A 文章编号：1006-3315(2008)08-118-01
高等院校的计算机机房担负着教学任务以及学生的自由上机实践。为了保证这些任务能优质完成，机房的维护管理就显得尤为重要。作者针对在机房维护中经常遇到的问题，从安全性维护、系统恢复、利用网络资源三个方面浅谈网络机房的维护策略。
一、网络机房的安全性维护策略
1、对工作站硬盘的分区管理
我校的计算机网络机房采用的是有盘工作站方式，这样就给网络的管理工作带来了很大的挑战性，如果一开始没有考虑周全，将系统规划好，将会带来无穷后患，所以我们借鉴模块化的管理思想，对系统采用分区管理，即将硬盘分为多个区，每个区进行不同的软件资源管理。比如将工作站的硬盘分为三个区，一个为系统区(C:)用于安装系统程序，一个为程序区(D:)，用于系统应用软件的安装媒体，另一个为数据区(E:)。另外，对不同的分区我们还采用不同的保护措施，如对系统区和应用程序区进行只读保护，对用户数据区进行读写权限设置等，甚至还通过设置实现对用户数据区定期自动清理。
2、“硬保护”的使用
在实验操作过程中，学生经常存在着误操作，一不小心就会删掉这个那个程序，如果没有一定的防范措施的话，计算机的软件环境、桌面等往往会改得面目全非，于是想到必须对硬盘进行保护，有两种做法可采用：
1)安装硬盘保护卡。它能防止对硬盘的删、写操作，在退出系统后会完全恢复到上机前的状态，但需要投入一定的资金。
2)安装硬盘保护软件。如：安装“美萍视窗锁王”或“超级保镖”等软件，能起到硬盘保护卡相类似的作用。
3、隐藏备份文件
如果学生在上课的过程中把备份文件删除了怎么办?我们的具体做法有两种。第一种是用鼠标器选中备份文件，单击右键，查看备份文件属性，把文件属性改为隐藏。第二种方法，利用第三方软件PQMAGIC(分区魔术师)来进行文件的隐藏，它的原理是把含有备份文件的分区隐藏，剩下的分区盘符会按照顺序自动排列，学生不会察觉到还藏了一个分区。分区看不到，学生当然也就无法删除备份文件，从而达到安全的目的。
4、利用Windows注册表管理进行系统维护
注册表管理方法为系统管理带来新的手段，可以方便地进行系统保护性设置，从而保证机房的正常使用。需要提醒的是用注册表管理方法进行注册表设置时，必须非常小心，强烈建议一定要将系统原注册表信息预先进行备份，以备设置不成功时能进行恢复。
二、系统的恢复
1、克隆技术
克隆技术是现代机房维护的得力工具，Ghost软件是一个很好的数据备份与恢复软件，在计算机的硬盘上建立Ghost备份是多数用户采用的方案，可以很方便地利用Ghost软件将所做的备份还原出来。而且Ghost软件在做了系统备份以后，在使用过程中，如果机房的某一台计算机系统坏了，本身的Ghost备份又没了，或者换了一个硬盘，这时就可以利用Ghost软件对两个硬盘进行对拷。在实际应用中我们还应该在刻录盘上做Ghost备份。
2、使用硬件进行网络克隆
市场上产生了相关的支持网络克隆的硬盘保护卡，或者集网卡、硬盘还原卡、网络克隆卡于一身的多功能卡(如海光蓝卡、华苏还原卡等)。执行步骤如下：(1)打开一台母机，按F10进入系统管理员模式，选择工具箱、硬盘复制、发射端；(2)然后再打开其它要复制的机器，在母机上按照提示进行系统复制，可选择自动分配IP地址及计算机名。这样真正做到了事半功倍的目的。
三、利用Internet和局域网资源
1、安装病毒防火墙，及时安装最新的系统漏洞补丁程序
目前主流的反病毒软件有：瑞星2004、熊猫铂金版、金山毒霸、江民杀毒王、卡巴斯基5.0、诺顿。对于微软系统的操作系统，大家可以登录这一地址http：//www.microsoft.com/china/securi-ty/Bulletins/查看安全公告信息，下载最新的系统补丁。
2、从局域网中找寻解决问题的方法
我们把机房的网络设成一个独立的局域网络，不直接和外面网络相连，从而减少了病毒直接入侵的机率。但是我们平时在信息技术教学中又是与外网不可分的，很多重要的资料都是要从外网上获取的，针对这种情况，我们采用代理上网的方法，即在教师机上安装双网卡，一个和外网相连，一个和内网的学生机相连，并在教师机上安装一个代理上网的工具(例如WINROUT等小软件)，当内网的学生机要求上网时，就开启代理服务，当不需要时。关闭代理就可以了，十分安全有效。
3、关闭本机不用的端口
默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。关闭的方法是：①137、138、139、445端口：它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，②关闭UDP123端口，可以防范某些蠕虫病毒。③关闭UDP1900端口，可以防范DDoS攻击。④其他端口。
以上是我们在机房管理维护过程中所遇到的一些情况和采用的一些处理方案。计算机房的维护工作是繁重的，希望经过我们的努力，能将计算机房管理得更好，更好地為教师、学生服务。
中图分类号：TP393.0 文献标识码：A 文章编号：1006-3315(2008)08-118-01
高等院校的计算机机房担负着教学任务以及学生的自由上机实践。为了保证这些任务能优质完成，机房的维护管理就显得尤为重要。作者针对在机房维护中经常遇到的问题，从安全性维护、系统恢复、利用网络资源三个方面浅谈网络机房的维护策略。
一、网络机房的安全性维护策略
1、对工作站硬盘的分区管理
我校的计算机网络机房采用的是有盘工作站方式，这样就给网络的管理工作带来了很大的挑战性，如果一开始没有考虑周全，将系统规划好，将会带来无穷后患，所以我们借鉴模块化的管理思想，对系统采用分区管理，即将硬盘分为多个区，每个区进行不同的软件资源管理。比如将工作站的硬盘分为三个区，一个为系统区(C:)用于安装系统程序，一个为程序区(D:)，用于系统应用软件的安装媒体，另一个为数据区(E:)。另外，对不同的分区我们还采用不同的保护措施，如对系统区和应用程序区进行只读保护，对用户数据区进行读写权限设置等，甚至还通过设置实现对用户数据区定期自动清理。
2、“硬保护”的使用
在实验操作过程中，学生经常存在着误操作，一不小心就会删掉这个那个程序，如果没有一定的防范措施的话，计算机的软件环境、桌面等往往会改得面目全非，于是想到必须对硬盘进行保护，有两种做法可采用：
1)安装硬盘保护卡。它能防止对硬盘的删、写操作，在退出系统后会完全恢复到上机前的状态，但需要投入一定的资金。
2)安装硬盘保护软件。如：安装“美萍视窗锁王”或“超级保镖”等软件，能起到硬盘保护卡相类似的作用。
3、隐藏备份文件
如果学生在上课的过程中把备份文件删除了怎么办?我们的具体做法有两种。第一种是用鼠标器选中备份文件，单击右键，查看备份文件属性，把文件属性改为隐藏。第二种方法，利用第三方软件PQMAGIC(分区魔术师)来进行文件的隐藏，它的原理是把含有备份文件的分区隐藏，剩下的分区盘符会按照顺序自动排列，学生不会察觉到还藏了一个分区。分区看不到，学生当然也就无法删除备份文件，从而达到安全的目的。
4、利用Windows注册表管理进行系统维护
注册表管理方法为系统管理带来新的手段，可以方便地进行系统保护性设置，从而保证机房的正常使用。需要提醒的是用注册表管理方法进行注册表设置时，必须非常小心，强烈建议一定要将系统原注册表信息预先进行备份，以备设置不成功时能进行恢复。
二、系统的恢复
1、克隆技术
克隆技术是现代机房维护的得力工具，Ghost软件是一个很好的数据备份与恢复软件，在计算机的硬盘上建立Ghost备份是多数用户采用的方案，可以很方便地利用Ghost软件将所做的备份还原出来。而且Ghost软件在做了系统备份以后，在使用过程中，如果机房的某一台计算机系统坏了，本身的Ghost备份又没了，或者换了一个硬盘，这时就可以利用Ghost软件对两个硬盘进行对拷。在实际应用中我们还应该在刻录盘上做Ghost备份。
2、使用硬件进行网络克隆
市场上产生了相关的支持网络克隆的硬盘保护卡，或者集网卡、硬盘还原卡、网络克隆卡于一身的多功能卡(如海光蓝卡、华苏还原卡等)。执行步骤如下：(1)打开一台母机，按F10进入系统管理员模式，选择工具箱、硬盘复制、发射端；(2)然后再打开其它要复制的机器，在母机上按照提示进行系统复制，可选择自动分配IP地址及计算机名。这样真正做到了事半功倍的目的。
三、利用Internet和局域网资源
1、安装病毒防火墙，及时安装最新的系统漏洞补丁程序
目前主流的反病毒软件有：瑞星2004、熊猫铂金版、金山毒霸、江民杀毒王、卡巴斯基5.0、诺顿。对于微软系统的操作系统，大家可以登录这一地址http：//www.microsoft.com/china/securi-ty/Bulletins/查看安全公告信息，下载最新的系统补丁。
2、从局域网中找寻解决问题的方法
我们把机房的网络设成一个独立的局域网络，不直接和外面网络相连，从而减少了病毒直接入侵的机率。但是我们平时在信息技术教学中又是与外网不可分的，很多重要的资料都是要从外网上获取的，针对这种情况，我们采用代理上网的方法，即在教师机上安装双网卡，一个和外网相连，一个和内网的学生机相连，并在教师机上安装一个代理上网的工具(例如WINROUT等小软件)，当内网的学生机要求上网时，就开启代理服务，当不需要时。关闭代理就可以了，十分安全有效。
3、关闭本机不用的端口
默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。关闭的方法是：①137、138、139、445端口：它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，②关闭UDP123端口，可以防范某些蠕虫病毒。③关闭UDP1900端口，可以防范DDoS攻击。④其他端口。
以上是我们在机房管理维护过程中所遇到的一些情况和采用的一些处理方案。计算机房的维护工作是繁重的，希望经过我们的努力，能将计算机房管理得更好，更好地為教师、学生服务。