網絡機房的維護策略

摘要：作者針對在機房維護中經常遇到的問題，從安全性維護、系統恢復、利用網絡資源三個方面淺談網絡機房的維護策略關鍵詞：網絡機房；安全性維護；系統恢復

中圖分類號：TP393.0 文獻標識碼：A 文章編號：1006-3315(2008)08-118-01

高等院校的計算機機房擔負著教學任務以及學生的自由上機實踐。為了保證這些任務能優質完成，機房的維護管理就顯得尤為重要。作者針對在機房維護中經常遇到的問題，從安全性維護、系統恢復、利用網絡資源三個方面淺談網絡機房的維護策略。

一、網絡機房的安全性維護策略

1、對工作站硬盤的分區管理

我校的計算機網絡機房采用的是有盤工作站方式，這樣就給網絡的管理工作帶來了很大的挑戰性，如果一開始沒有考慮周全，將系統規劃好，將會帶來無窮后患，所以我們借鑒模塊化的管理思想，對系統采用分區管理，即將硬盤分為多個區，每個區進行不同的軟件資源管理。比如將工作站的硬盤分為三個區，一個為系統區(C:)用于安裝系統程序，一個為程序區(D:)，用于系統應用軟件的安裝媒體，另一個為數據區(E:)。另外，對不同的分區我們還采用不同的保護措施，如對系統區和應用程序區進行只讀保護，對用戶數據區進行讀寫權限設置等，甚至還通過設置實現對用戶數據區定期自動清理。

2、“硬保護”的使用

在實驗操作過程中，學生經常存在著誤操作，一不小心就會刪掉這個那個程序，如果沒有一定的防范措施的話，計算機的軟件環境、桌面等往往會改得面目全非，于是想到必須對硬盤進行保護，有兩種做法可采用：

1)安裝硬盤保護卡。它能防止對硬盤的刪、寫操作，在退出系統后會完全恢復到上機前的狀態，但需要投入一定的資金。

2)安裝硬盤保護軟件。如：安裝“美萍視窗鎖王”或“超級保鏢”等軟件，能起到硬盤保護卡相類似的作用。

3、隱藏備份文件

如果學生在上課的過程中把備份文件刪除了怎么辦?我們的具體做法有兩種。第一種是用鼠標器選中備份文件，單擊右鍵，查看備份文件屬性，把文件屬性改為隱藏。第二種方法，利用第三方軟件PQMAGIC(分區魔術師)來進行文件的隱藏，它的原理是把含有備份文件的分區隱藏，剩下的分區盤符會按照順序自動排列，學生不會察覺到還藏了一個分區。分區看不到，學生當然也就無法刪除備份文件，從而達到安全的目的。

4、利用Windows注冊表管理進行系統維護

注冊表管理方法為系統管理帶來新的手段，可以方便地進行系統保護性設置，從而保證機房的正常使用。需要提醒的是用注冊表管理方法進行注冊表設置時，必須非常小心，強烈建議一定要將系統原注冊表信息預先進行備份，以備設置不成功時能進行恢復。

二、系統的恢復

1、克隆技術

克隆技術是現代機房維護的得力工具，Ghost軟件是一個很好的數據備份與恢復軟件，在計算機的硬盤上建立Ghost備份是多數用戶采用的方案，可以很方便地利用Ghost軟件將所做的備份還原出來。而且Ghost軟件在做了系統備份以后，在使用過程中，如果機房的某一臺計算機系統壞了，本身的Ghost備份又沒了，或者換了一個硬盤，這時就可以利用Ghost軟件對兩個硬盤進行對拷。在實際應用中我們還應該在刻錄盤上做Ghost備份。

2、使用硬件進行網絡克隆

市場上產生了相關的支持網絡克隆的硬盤保護卡，或者集網卡、硬盤還原卡、網絡克隆卡于一身的多功能卡(如海光藍卡、華蘇還原卡等)。執行步驟如下：(1)打開一臺母機，按F10進入系統管理員模式，選擇工具箱、硬盤復制、發射端；(2)然后再打開其它要復制的機器，在母機上按照提示進行系統復制，可選擇自動分配IP地址及計算機名。這樣真正做到了事半功倍的目的。

三、利用Internet和局域網資源

1、安裝病毒防火墻，及時安裝最新的系統漏洞補丁程序

目前主流的反病毒軟件有：瑞星2004、熊貓鉑金版、金山毒霸、江民殺毒王、卡巴斯基5.0、諾頓。對于微軟系統的操作系統，大家可以登錄這一地址http：//www.microsoft.com/china/securi-ty/Bulletins/查看安全公告信息，下載最新的系統補丁。

2、從局域網中找尋解決問題的方法

我們把機房的網絡設成一個獨立的局域網絡，不直接和外面網絡相連，從而減少了病毒直接入侵的機率。但是我們平時在信息技術教學中又是與外網不可分的，很多重要的資料都是要從外網上獲取的，針對這種情況，我們采用代理上網的方法，即在教師機上安裝雙網卡，一個和外網相連，一個和內網的學生機相連，并在教師機上安裝一個代理上網的工具(例如WINROUT等小軟件)，當內網的學生機要求上網時，就開啟代理服務，當不需要時。關閉代理就可以了，十分安全有效。

3、關閉本機不用的端口

默認情況下Windows有很多端口是開放的，一旦你上網，黑客可以通過這些端口連上你的電腦，因此你應該封閉這些端口。關閉的方法是：①137、138、139、445端口：它們都是為共享而開放的，你應該禁止別人共享你的機器，所以要把這些端口全部關閉，②關閉UDP123端口，可以防范某些蠕蟲病毒。③關閉UDP1900端口，可以防范DDoS攻擊。④其他端口。

以上是我們在機房管理維護過程中所遇到的一些情況和采用的一些處理方案。計算機房的維護工作是繁重的，希望經過我們的努力，能將計算機房管理得更好，更好地為教師、學生服務。