淺談高等院校計算機機房的安全管理

摘要：計算機房是高等院校重要的公共實訓基地，對于機房的安全管理也是重中之重，安全管理包括軟件、硬件、環境等各個方面的安全因素。本文針對高等院校計算機機房安全管理作了初步的探索。

關鍵詞：機房；安全；管理

中圖分類號：G647 ?搖文獻標志碼：A 文章編號：1674-9324（2013）33-0023-02

當今社會，隨著計算機與網絡的迅速普及，高等院校的計算機機房也越來越多的引起了人們的關注。機房不光承擔著平時上課的任務，還成為學生課余休閑的場所。所以，計算機機房的安全管理，也成為了重中之重。筆者根據從事計算機機房管理幾年來的經驗，談一下自己的體會。

一、計算機機房是學生接觸社會的公共基地

互聯網的應用正在我國飛速興起，足不出戶可知天下大事，是一種毫不夸張的比喻。高等院校的學生，由于即將走進社會，所以十分渴求對社會的了解，而互聯網與這種渴求不謀而合。想要了解社會、適應社會，就要掌握互聯網技術，而掌握互聯網技術就離不開計算機，離不開計算機機房。因此，計算機機房是學生接觸社會的公共基地。

二、安全管理

計算機機房的安全管理，并不同于傳統意義上的防火防盜，它其實包含了很多不同的方面。

第一是計算機本身的安全。這其中又包括計算機硬件及軟件兩個方面。

1.軟件方面的安全管理。計算機最基本的是操作系統，保護操作系統不被破壞顯得尤為重要。利用操作系統本身的一些機制和特性，可以起到第一層防護作用。以筆者所管理的計算機機房為例，安裝的操作系統是Windows XP，利用此操作系統的組策略特性，可以做到使用戶禁止訪問命令提示符和注冊表編輯器，阻止用戶修改特定程序，阻止U盤的自動播放和固定格式病毒文件的運行。第二層防護，就是還原機制的防護。雖然操作系統普遍都帶有磁盤還原功能，但是此功能作用很小，我們一般都不予考慮，這里所說的還原機制，是利用第三方的軟件或者硬件來達到目的。最常見的還原軟件就是GHOST軟件，目前市面大多的操作系統安裝光盤，也都是基于此軟件。利用GHOST軟件，可以將磁盤分區或者整個硬盤備份成鏡像文件，保存在一塊安全的，閑雜人接觸不到的硬盤上。當有計算機出現文件丟失或者中病毒情況發生時，可以將備份的鏡像文件取出，還原成完整干凈的操作系統。這種利用GHOST軟件進行防護的方法，優點是幾乎不需要額外成本，但是缺點是工作量大，只能做到事后彌補。下面要介紹的，是在GHOST軟件基礎上的一些還原軟件，比如“還原精靈”等。這類軟件的優點是，不論計算機上的文件和設置進行如何修改，也不論文件被刪除的如何嚴重，只要在其保護范圍之內，都會在重新啟動計算機之后得到還原，大大節省了工作時間。但是缺點也是存在的，可靠性較差，易被攻破，是這類軟件的命門所在。最后一種還原機制的防護方法，就是硬件還原卡。這類硬件還原卡有著軟件還原的所有優點，而且還可靠性強，不易被攻破，但是缺點就是，成本較高，每一臺計算機都需要一塊單獨的還原卡。這幾種方法之間的取舍，就仁者見仁智者見智了。基于操作系統和還原這兩種保護機制，就可以有效的保護計算機軟件方面的安全。當然，凡事都有例外，以筆者的親身經歷為例，和大家分享一下。2008年出現的“機器狗”病毒，具有穿透還原的特性，不論軟件和硬件保護還原，都會失去保護作用。原本打算安裝殺毒軟件，但是因為有硬件還原卡的原因，無法做到實時更新，起到的作用也是微乎其微。這個問題在當時困擾了筆者很久，后來參考網絡上面的各種方法，選出了阻止加載驅動這一途徑來阻止“機器狗”的破壞。即在系統底層進行修改，讓系統不識別的驅動程序不予加載，很好地解決了這個棘手的問題。至今日，我校機房一直沒有出現任何病毒問題。所以，不斷更新豐富自己的技術知識才是基礎。

2.硬件方面的安全管理。計算機的硬件就好比我們人類的身體，如果身體出現問題，你有再多的理想也是無法實現的。硬件安全最重要的，應該就是防盜方面的保護。由于計算機硬件具有體積小，價值高等特點，所以一直都是不法人士的首選目標。對于計算機的防盜安全措施，我覺得應該從以下幾方面做起。①必須裝備監控攝像頭，要做到無死角監控。監控攝像頭，并不只是為了事后找到線索，更重要的是，它有著一種震懾作用，提醒壞人不要存在僥幸心理，從根本上杜絕盜竊事件的發生。監控攝像頭所連接的磁盤錄像機，硬盤空間也要足夠，最少應該能夠存放一周的錄像，以備不時之需。②電腦桌放機箱的位置，需要有單獨的柜子和鎖，不能讓人輕易就接觸到硬件的核心。鼠標、鍵盤等各類線材，使用扎帶在機箱柜內固定，讓人無法摘下帶走。③除了防盜，還要防止計算機硬件的非正常損壞。比如，主機柜要配置通風口，以便及時散熱，防止cup、主板、顯卡等因為散熱不及時，溫度過高而損壞。而機房裝修時必須選擇防靜電地板。靜電是計算機硬件損壞的最大一個兇手，而且，靜電通過人體對計算機放電時，當能量達到一定程度，也會給人以觸電的感覺。

第二是計算機機房環境的安全。電是人類現代社會不可或缺的東西，但也同時威脅著人類本身的安全。計算機機房一般都配有UPS（即不間斷電源）或者穩壓電源，而這對于平常人都是十分危險的。計算機機房的UPS或者穩壓電源這類設備，必須安放在遠離人接觸的位置，并且附近立有警示標志，避免人群靠近，以免發生危險。計算機機房的地板下面，一般都是電源線的布線，所以，一定要保持地面的干爽。如果地面上有積水，就會順著地板的縫隙滲入，可能會發生連電的事故，威脅計算機使用者的生命安全。如果計算機機房布有暖氣管，一定要在暖氣管下面安裝漏水報警裝置。這樣，如果暖氣突然漏水，也會在第一時間得到通知，及時切斷電源，排除故障，避免意外的發生。計算機教室的四周，一定要放置足夠數量的干粉滅火器。如果計算機機房不慎發生火災，一定不能使用傳統的水源滅火法，這樣會使電順水流而出，造成更大的危害，這時，就能體現出干粉滅火器的作用了。只有干粉滅火器，才能既撲滅火災，又不會引起其他危害。由于計算機機房內經常上機人員眾多，而空間又相對來說狹小，空氣流通不暢，容易引起各類呼吸道疾病的傳播，所以，一定要經常開窗通風，避免病毒的傳播，使上機人員的人身健康得到保障。

三、計算機機房的安全管理是對管理人員的重大挑戰

計算機機房的安全管理，涉及到許多不同的領域，而將這些領域內的知識全部掌握，無疑是一件艱巨的任務。管理人員要不斷提高自身素質，實行人性化、規范化、制度化的科學管理，還要具備基礎的計算機軟硬件知識和計算機網絡知識，同時，還要具備較強的動手能力，能夠不斷學習和積累工作經驗，做到化繁為簡，舉一反三，觸類旁通，使機房在高等教育的教學與學生的實踐活動中發揮更大的作用。

參考文獻：

[1]楊毅.計算機維護思維[J].華南金融電腦，2002，（4）.

[2]吳偉斌.計算機機房管理技術的實踐與探索[J].泉州師范學院學報，2002，（4）.

[3]喬賽，段西強.關于計算機機房的管理與維護中若干問題的探討[J].大眾科技，2005，（7）.