淺談高校機房管理與維護

摘要：浙江財經學院的公共計算機房采用IC卡機房管理系統對局域網進行管理控制，在服務器（Win2000 server版）和客戶機（Win2000 pro版）上安裝Norton Antivirus殺毒軟件，以保證網絡安全，加裝硬盤保護卡以保護系統軟件和應用軟件；分別針對訪問Windows NT服務器的3種方式采用用戶帳號和站點限制，共享資源權限，以“組”的方式進行用戶管理。

關鍵詞：計算機；機房管理；維護

中圖分類號：TP308文獻標識碼：A文章編號：1009-3044(2008)22-843-02

On the Management and Maintenance of the Engine Room of University

ZHU Zhang-liang

(Zhejiang Financial Services Institute of Modern Education Technology Centre， Zhejiang 310012， China)

Abstract: Zhejiang Financial Services Institute used the public computer room IC card management system of local area network management control， the server (Win2000 server version) and client (win2000 pro version)， Norton Antivirus installed antivirus software to ensure network security， install Hard protect to protect the system software and application software; respectively， for Windows NT server to visit the three methods used user account and site constraints， the sharing of resources authority，approach to user management.

Key words: computer; room maintenance management

1 引言

計算機公共機房由于上機人數多，機器密度大，學生誤操作和惡意操作，還有一些專門針對局域網的病毒，很容易造成機房計算機系統被破壞，影響機器的正常使用，而系統恢復費時、費力，維護工作量也非常大。因此，重視和提高高校計算公共機房的管理水平，對提高教學質量，減輕機房管理人員勞動強度，都有十分重要的意義。在此談談我校在機房管理與維護中的一些做法，供同仁們參考。

2 將網絡分段

把服務器，機房，機房管理系統劃為不同的VLAN，VLAN內部的連接采用交換實現，而VLAN與VLAN 之間的連接則采用路由實現。這樣在控制網絡廣播風暴、防止黑客入侵上也起到一定的作用。

3 采用IC卡機房管理系統

采用IC卡機房管理系統對整個機房的局域網進行管理控制，是一種較好的方法。學生在進入機房時，首先在刷卡機上刷卡，然后進入機房。在使用任何一臺計算機時，都需要輸入卡號，輸入的卡號要與管理機中刷入的卡號相一致，才能登記成功，且每個卡號只能登錄一臺計算機，只有登記好的學生才能正常使用計算機。在學生完成登記之后，管理系統開始記錄用機時間，上機時間即登錄時的系統時間， 這樣，學生用機的時間就可以正確記錄下來。下機時學生需再刷一次IC 卡注消卡號，而管理系統則保留下了學生上機的歷史記錄。這樣不但有利于統計機器的使用率，還可以跟蹤使用情況，避免一些人為的安全隱患。

4 Windows NT 的安全管理

由于教學內容的需要，在局域網中可以訪問Windows NT 服務器的3 種方式：通過用戶帳號、密碼、用戶組方式登錄到服務器上， 在服務器允許的權限內對資源進行訪問、操作； 在局部范圍內通過資源共享的形式訪問；在網絡中通過TCP/IP 協議，對服務器進行訪問；都需要用到。

第1種方式的可控制性較強，第2種方式是建立在NETBIOS的基礎之上的對等網絡，對共享的訪問不經過路由器，范圍被限制在一個子網范圍內，在使用的靈活性上受到限制，第3種方式通過對文件權限的限制和對IP 的選擇，對登錄用戶的認證可以在安全性上做到一定的保護，但由于N T 本身有可能存在BUG，一旦被發現，就有可能造成損失。針對這些情況在安全措施上我們采用如下幾種管理手段：

1）用戶帳號和站點限制：Windows NT 的安全機制通過請求分配用戶帳號和用戶密碼來幫助保護計算機及其資源。由于學生機房上機用戶頻繁更換，不好設置用戶密碼，只對每臺客戶機作站點限制，使每個用戶在局域網中只能訪問和控制自己的用戶目錄，從而增強了用戶安全。

2）共享資源權限：針對不同用戶的需要，在域里配置適當的NTFS訪問控制，取消了Windows NT 缺省安裝情況下的Everyone 組的“完全控制”權限，始終設置用戶所能允許的最小的文件夾和文件的訪問權限。另外，不共享任何一個FAT 卷。

3）以“組”的方式進行用戶管理：為每個用戶指定一個工作組，為工作組指定文件、文件夾訪問權。如果要收回或更改某個用戶的訪問權，只要把該用戶從工作組中刪除或指定另一個工作組。

5 殺毒、防火墻軟件的安裝

在服務器上安裝2 塊網卡，一塊連接外部網，另一塊管理內部網，它們分別設有不同的IP 地址，成為一個內部網橋。服務器不作Internet網上的任何應用，因此黑客也無意檢測和攻擊。

專門安裝了Norton Antivirus企業版服務器，定時升級病毒數據庫，安裝Norton Antivirus客戶端的機器定時從殺毒服務器上升級病毒庫。并在服務器上設置定時統一掃描，這樣做的好處是可以圍剿一些網絡型病毒，不會這臺機刪完那臺機子又感染了。

安裝天網防火墻，天網防火墻把網絡分為本地網和互聯網，可針對來自不同網絡的信息，來設置不同的安全方案。對所有來自外部機器的訪問請求進行過濾，發現非授權的訪問請求后立即拒絕，隨時保護用戶系統的信息安全。設置了一系列安全規則，允許特定主機的相應服務，拒絕其它主機的訪問要求。對應用程序數據包進行底層分析攔截功能，它可以控制應用程序發送和接收數據包的類型、通訊端口，并且決定攔截還是通過，這是目前其它很多軟件防火墻不具有的功能。

6 解決硬盤保護和傳輸的問題。

高校計算機房是學校學生公用機房，學生誤操作，或者及個別學生的惡意破壞，經常把軟件系統搞得面目全非，甚至是系統崩潰，使教學無法正常進行下去。為了解決這些問題，我們在每臺客戶機上安裝了海光的增霸卡。這種卡的硬盤保護功能基于計算機硬件的底層既能保護硬盤分區，又能防止CMOS 設置的修改，并且能防止系統型病毒的入侵。將需要保護的系統軟件和應用軟件全部安裝到C分區上保護起來，而將D分區放開給學生使用，不管學生怎樣使用計算機，也不管黑客怎樣攻擊計算機，只要一重新啟動計算機就可恢復原來的狀態。

現在無紙化考試或需要在電腦上實際操作的課題是越來越多，而且是經常性的、不定期的，且屬于一次性使用，一旦要使用，都是要加急完成，這給機房管理帶來了很大的工作量，還有操作系統和某些應用軟件往往在使用過程中，或軟件開發商通知用戶，需要對某些軟件打補丁，以防范安全漏洞或不穩定因素。以往使用網絡拷貝，要整個分區拷貝，時間太長，而且不能保證拷貝能一次性成功。選用增霸卡后，使用其增量拷貝功能，就方便多了。比如：對一個100臺電腦的機房，要對Win2000打個補丁，只需在樣機上安裝好，其他99臺機器，使用增量拷貝，幾分鐘就可全部搞定，非常方便。

參考文獻：

[1] 張寧，磨建.高校計算機房管理與維護措施[J].廣西科學院學報，2001，(11):281-283.

[2] 魏曉玲，王紅珍.高校機房的管理與維護[J].福建電腦，2003(10):80-81.