中職學(xué)校計(jì)算機(jī)實(shí)訓(xùn)室的安全配置和管理

羅淑平

摘 要 計(jì)算機(jī)實(shí)訓(xùn)室是培養(yǎng)中職學(xué)生專業(yè)技能的重要場(chǎng)所，實(shí)訓(xùn)室的管理和維護(hù)直接影響整個(gè)學(xué)校的教學(xué)秩序。分析實(shí)訓(xùn)室在管理和維護(hù)中存在的各種安全隱患，如實(shí)訓(xùn)室環(huán)境不標(biāo)準(zhǔn)、管理制度不夠嚴(yán)格、系統(tǒng)軟件和網(wǎng)絡(luò)配置不當(dāng)?shù)葐栴}，并提出了相應(yīng)的解決對(duì)策，以保證學(xué)校教學(xué)活動(dòng)的順利開展。

關(guān)鍵詞 中職學(xué)校；計(jì)算機(jī)實(shí)訓(xùn)室；安全管理

中圖分類號(hào)：G482 文獻(xiàn)標(biāo)識(shí)碼：B

文章編號(hào)：1671-489X（2015）07-0153-03

中職學(xué)校的計(jì)算機(jī)實(shí)訓(xùn)室是培養(yǎng)學(xué)生專業(yè)技能的重要場(chǎng)所，不僅承擔(dān)了整個(gè)學(xué)校的計(jì)算機(jī)相關(guān)基礎(chǔ)課程的教學(xué)，還承擔(dān)著各種計(jì)算機(jī)考試、各種考證等任務(wù)。由于實(shí)訓(xùn)室使用的人數(shù)多、次數(shù)頻，系統(tǒng)軟件配置相對(duì)龐雜，一旦管理不到位就會(huì)造成硬件損壞、軟件被破壞、病毒泛濫、網(wǎng)絡(luò)癱瘓等問題，嚴(yán)重的將影響到學(xué)校網(wǎng)絡(luò)的安全和學(xué)校的正常教學(xué)秩序。因此，認(rèn)真分析現(xiàn)階段中職學(xué)校計(jì)算機(jī)實(shí)訓(xùn)室存在的各種安全問題，并尋找相應(yīng)的解決和防范措施是非常有必要的。

1 計(jì)算機(jī)實(shí)訓(xùn)室的安全問題不容忽視

實(shí)訓(xùn)室內(nèi)環(huán)境不良 實(shí)訓(xùn)室的環(huán)境和衛(wèi)生狀況如果不好，對(duì)計(jì)算機(jī)的破壞非常大，極易損壞硬件。比如灰塵多了會(huì)覆蓋在風(fēng)扇和各種散熱器上，從而阻礙散熱效果，造成機(jī)箱內(nèi)部溫度過高，嚴(yán)重的還會(huì)導(dǎo)致經(jīng)常死機(jī)或者機(jī)器重啟，尤其是如果CPU風(fēng)扇上灰塵過多，影響CPU散熱將可能直接燒壞CPU。同時(shí)實(shí)訓(xùn)室內(nèi)的溫度、濕度、靜電等也會(huì)對(duì)計(jì)算機(jī)硬件的可靠性、穩(wěn)定性和使用壽命有很大的影響，輕則導(dǎo)致機(jī)器運(yùn)行速度變慢或頻繁死機(jī)、電容燒毀等問題，重則會(huì)引起學(xué)生觸電和火災(zāi)等重大安全事故的發(fā)生。

很多實(shí)訓(xùn)室管理員都遇到過這樣的情況：開機(jī)后電源工作正常，但顯示器黑屏，拔下內(nèi)存條清理一下，再裝上問題就解決了，這就是灰塵作怪的原因。還比如南方春季出現(xiàn)溫濕的“回南”天時(shí)，很多機(jī)房的機(jī)器會(huì)出現(xiàn)“異響”甚至開不了機(jī)，等天氣變好后又恢復(fù)正常，就是空氣濕度太大的原因。

設(shè)備容易受損 隨著計(jì)算機(jī)的普及，中職學(xué)校各專業(yè)都開設(shè)了計(jì)算機(jī)相關(guān)課程，直接導(dǎo)致實(shí)訓(xùn)室課程安排增多、使用人數(shù)增加及使用時(shí)間的增長(zhǎng)，因此不可避免地造成計(jì)算機(jī)設(shè)備加速老化，機(jī)器故障率明顯提高，如顯示器損壞、內(nèi)存條及各種板卡損壞、硬盤壞道、主板插槽松動(dòng)等問題。也有一些學(xué)生隨意搬動(dòng)或移動(dòng)機(jī)器，導(dǎo)致機(jī)箱內(nèi)部硬件受損或松動(dòng)，機(jī)器不能正常工作。另一方面，由于部分中職學(xué)生的素質(zhì)不高或習(xí)慣不良，在上機(jī)過程中不遵守正常規(guī)則程序，有的故意損壞設(shè)備，都對(duì)計(jì)算機(jī)房設(shè)備安全管理帶來很大問題。

如有學(xué)生隨意搬動(dòng)或移動(dòng)主機(jī)箱，導(dǎo)致內(nèi)存條松動(dòng)或電源線脫落而出現(xiàn)開機(jī)報(bào)警或開機(jī)無(wú)反映；學(xué)生移動(dòng)顯示器導(dǎo)致顯示器黑屏；還有的學(xué)生上課不聽講，將鍵盤的按鍵逐個(gè)摳出，再打亂順序放回去，直接影響下一節(jié)課的學(xué)生上課。這些人為破壞的現(xiàn)象可以說也是屢見不鮮、層出不窮，增加了實(shí)訓(xùn)室管理員的工作量和工作難度，也損害了學(xué)校的財(cái)產(chǎn)安全，嚴(yán)重影響學(xué)校的正常教學(xué)秩序。

操作系統(tǒng)漏洞 實(shí)訓(xùn)室安裝的大多數(shù)是Windows操作系統(tǒng)，該系統(tǒng)本身存在一些缺陷和漏洞。這些漏洞和安全缺陷讓一些網(wǎng)絡(luò)入侵者有機(jī)可乘。如果我們沒有做好安全防范措施，它們可以輕易偷窺、復(fù)制、更改或刪除計(jì)算機(jī)上的各種信息，這些問題可能給教學(xué)帶來了很大的麻煩。

如很多專業(yè)課老師經(jīng)常反映：由于所有學(xué)生機(jī)的賬號(hào)都是一樣的，有些學(xué)生在上課時(shí)遠(yuǎn)程登錄其他學(xué)生機(jī)的系統(tǒng)管理界面強(qiáng)行關(guān)閉電腦，導(dǎo)致學(xué)生上課剛做的作品全部丟失，又要重新做，嚴(yán)重影響上課積極性。還有些學(xué)生上課不認(rèn)真聽課，上機(jī)任務(wù)也不愿完成，總是讓其他完成作業(yè)的同學(xué)“資源共享”，這樣就可以應(yīng)付老師的檢查，從而影響課堂教學(xué)效率，很多老師也是找不到好的解決方法。

非法入侵攻擊 為了獲取網(wǎng)絡(luò)資源，很多實(shí)訓(xùn)室會(huì)跟互聯(lián)網(wǎng)相連，一方面能方便教師進(jìn)行教學(xué)演示，學(xué)生也能搜索到課堂所需的資料。但開通網(wǎng)絡(luò)后，實(shí)訓(xùn)室就會(huì)面臨病毒入侵和網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，還有些學(xué)生隨意下載、安裝各種網(wǎng)絡(luò)軟件或上網(wǎng)聊天、玩網(wǎng)絡(luò)游戲等，不經(jīng)意間就會(huì)把各種木馬或蠕蟲病毒帶入實(shí)訓(xùn)室的機(jī)器。這將會(huì)對(duì)實(shí)訓(xùn)的硬件和網(wǎng)絡(luò)安全造成極大的威脅，一旦病毒發(fā)作，輕則破壞系統(tǒng)文件，影響操作系統(tǒng)正常運(yùn)行，重則感染整個(gè)實(shí)訓(xùn)室的機(jī)器，造成實(shí)訓(xùn)室癱瘓。如學(xué)校的電子商務(wù)實(shí)訓(xùn)室，由于機(jī)房需要連接互聯(lián)網(wǎng)進(jìn)行網(wǎng)上交易，管理員經(jīng)常反映該機(jī)房病毒特別多，尤其是沖擊波病毒，經(jīng)常導(dǎo)致學(xué)生電腦無(wú)故關(guān)機(jī)，影響整個(gè)課堂的上課進(jìn)度，老師也是苦不堪言。有幾次因?yàn)檫@個(gè)機(jī)房影響到全校都連接不上互聯(lián)網(wǎng)，而且在學(xué)生的電腦上還發(fā)現(xiàn)了很多游戲和色情書籍、影片之類的影響學(xué)生身心健康的東西。

2 計(jì)算機(jī)實(shí)訓(xùn)室的安全管理措施

改善室內(nèi)環(huán)境 實(shí)訓(xùn)室對(duì)室內(nèi)環(huán)境的要求比較高，環(huán)境的好壞直接影響到實(shí)訓(xùn)設(shè)備的使用和維護(hù)情況，甚至影響使用壽命。因此在實(shí)訓(xùn)室的建設(shè)前做好充分的規(guī)劃，盡量考慮實(shí)訓(xùn)設(shè)備的環(huán)境需求：首先，實(shí)訓(xùn)室要盡量避開強(qiáng)光源、強(qiáng)電磁場(chǎng)和強(qiáng)噪聲源，因?yàn)檫@些影響到實(shí)訓(xùn)設(shè)備的正常使用；其次，在實(shí)訓(xùn)室要禁止使用輻射和干擾較大的電器，如電視、電磁爐和大功率的低音炮（音箱）等；另外為確保實(shí)訓(xùn)設(shè)備和教師學(xué)生的人身安全，在實(shí)訓(xùn)室還要安裝接地和防雷裝置，以防漏電或靜電的干擾。此外，實(shí)訓(xùn)室的環(huán)境濕度、溫度、靜電和灰塵等都會(huì)對(duì)實(shí)訓(xùn)設(shè)備的正常工作和使用壽命有很大的影響，一般可以通過安裝空調(diào)，將實(shí)訓(xùn)室的溫度控制在20～25 ℃的范圍，濕度控制為40%～55%的范圍，并要定期清塵，并為實(shí)訓(xùn)室配備消防設(shè)備，實(shí)訓(xùn)室內(nèi)禁止吸煙等，盡量做到有備才能無(wú)患。

加強(qiáng)設(shè)備維護(hù) 為防止實(shí)訓(xùn)設(shè)備被隨意搬動(dòng)和被盜，可以采取以下措施：首先，可以將主機(jī)箱加鎖，同時(shí)把網(wǎng)線、鍵盤鼠標(biāo)線、機(jī)箱電源線集束處理，以保證實(shí)訓(xùn)室每套設(shè)備的完好性；其次，要求學(xué)生上機(jī)實(shí)訓(xùn)時(shí)對(duì)號(hào)入座，禁止學(xué)生擅自移動(dòng)設(shè)備，并要求學(xué)生做好上課記錄登記，為將來人為設(shè)備故障提供參考依據(jù)和憑證。如果學(xué)校經(jīng)濟(jì)條件許可，最好在實(shí)訓(xùn)室內(nèi)安裝全程視頻監(jiān)控，加強(qiáng)實(shí)時(shí)管理。另外，為防范實(shí)訓(xùn)設(shè)備的遺失，在下課后，實(shí)訓(xùn)管理員要及時(shí)對(duì)實(shí)訓(xùn)設(shè)備進(jìn)行清點(diǎn)，如鍵盤有無(wú)缺少按鍵，鼠標(biāo)有無(wú)遭受到人為破壞，等等。endprint

堵塞操作系統(tǒng)漏洞 Windows操作系統(tǒng)由于其存在各種安全漏洞，導(dǎo)致該系統(tǒng)很容易遭受到各種入侵攻擊。如果系統(tǒng)在安裝好后未及時(shí)做任何安全配置，將更加容易遭到惡意攻擊或病毒侵?jǐn)_，因此系統(tǒng)安裝好以后確保做好以下措施：如下載并安裝最新的操作系統(tǒng)安全補(bǔ)?。唤酶黝惒怀Ｓ玫姆?wù)，如“遠(yuǎn)程注冊(cè)表運(yùn)行/修改”“Telnet遠(yuǎn)程登錄本地電腦”等服務(wù)都可以直接禁用；禁止“遠(yuǎn)程桌面”和“遠(yuǎn)程協(xié)助”等遠(yuǎn)程功能；為超級(jí)用戶Administrator設(shè)置密碼，關(guān)閉guest來賓賬戶，及時(shí)將暫不用的賬戶刪除；將所有硬盤分區(qū)設(shè)置為NTFS格式，因?yàn)镹TFS格式加強(qiáng)了文件的訪問控制和保護(hù)機(jī)制，面FAT和FAT32格式就沒有；修改注冊(cè)表限制不信任的用戶植入木馬程序，以免系統(tǒng)重啟后自動(dòng)加載木馬；盡量使用靜態(tài)IP地址，禁用DHCP，可以防止一些惡意的攻擊；加強(qiáng)密碼安全設(shè)置，如設(shè)置密碼最小長(zhǎng)度，密碼最短和最長(zhǎng)使用期限，最小的密碼使用歷史等等。經(jīng)過以上設(shè)置后，實(shí)訓(xùn)室設(shè)備基本不易發(fā)生大的安全問題。

防范入侵攻擊 通常采用以下三種措施。

1）安裝防殺毒軟件。很多實(shí)訓(xùn)室都遭受不同程度的病毒侵?jǐn)_：一方面，實(shí)訓(xùn)室的使用者人數(shù)眾多，再加上學(xué)生防范意識(shí)較差，病毒經(jīng)常會(huì)通過移動(dòng)硬盤、U盤或訪問一些不安全的木馬網(wǎng)站，導(dǎo)致實(shí)訓(xùn)室計(jì)算機(jī)感染病毒。另一方面，病毒普遍具有自我復(fù)制和傳染性等特點(diǎn)，局域網(wǎng)內(nèi)只要有一臺(tái)機(jī)器感染病毒，如果沒有及時(shí)發(fā)現(xiàn)或處理的話，其他機(jī)器便會(huì)很快感染。計(jì)算機(jī)病毒發(fā)作后如果能快速清除也算是“亡羊補(bǔ)牢，未為晚矣”，但最好的病毒解決方案還是防范，應(yīng)該為每臺(tái)計(jì)算機(jī)安裝有效防病毒軟件，并做到病毒庫(kù)的定時(shí)更新和升級(jí)，定時(shí)查殺病毒。另外，還要培養(yǎng)學(xué)生使用移動(dòng)儲(chǔ)存設(shè)備的良好習(xí)慣，用前先經(jīng)殺毒，盡量不要雙擊打開，到正規(guī)網(wǎng)站下載各類軟件，以防安裝包被植入木馬。

2）控制USB設(shè)備接口。同家用計(jì)算機(jī)不同，實(shí)訓(xùn)室為方便學(xué)生做實(shí)驗(yàn)，一般都會(huì)保留操作系統(tǒng)的原始性，不會(huì)做太多的優(yōu)化，比如各類服務(wù)和注冊(cè)表等的設(shè)置。但當(dāng)學(xué)生在做實(shí)驗(yàn)時(shí)，經(jīng)常要使用U盤將未完成的文件復(fù)制出來，以方便學(xué)生下次繼續(xù)完成實(shí)驗(yàn)，這樣一來計(jì)算機(jī)很容易感染到病毒。很多管理員通過在BIOS中禁用USB接口以達(dá)到目的，但這種方式也會(huì)把其他如加密狗也給禁用了，因此盡量不要在BIOS中禁用。可以用更加靈活的方式來解決這個(gè)問題：先輸入圖1所示命令，將以上內(nèi)容保存為“啟用USB.bat”；再輸入圖2所示命令，將以上內(nèi)容保存為“禁用USB.bat”；然后將這兩個(gè)文件通過廣播軟件發(fā)送到學(xué)生機(jī)，并執(zhí)行“禁用USB.bat”這個(gè)批處理文件，再通過還原軟件保護(hù)系統(tǒng)，這樣設(shè)置后學(xué)生機(jī)就只能使用USB鼠標(biāo)，但不能使用存儲(chǔ)功能；當(dāng)需要使用U盤時(shí)，只要通過廣播軟件執(zhí)行“啟用USB.bat”批處理文件，學(xué)生機(jī)就可正常使用存儲(chǔ)功能了。

3）系統(tǒng)備份與恢復(fù)措施。操作系統(tǒng)損壞或更換配件后，一般需要重裝操作系統(tǒng)和各種軟件。而這是一個(gè)非常耗時(shí)的過程，常用的解決方案有兩種：一種是利用Ghost軟件進(jìn)行系統(tǒng)備份與恢復(fù)。在計(jì)算機(jī)的硬盤上建立Ghost備份是大多數(shù)用戶采用的解決方案，遇到問題時(shí)可以很方便地將所做的備份還原出來。另一種是安裝硬盤保護(hù)卡。很多學(xué)校實(shí)訓(xùn)室的管理普遍采用這種方式。平時(shí)實(shí)訓(xùn)室的主要管理任務(wù)就是維護(hù)操作系統(tǒng)被破壞后的恢復(fù)或安裝更新、卸載各類教學(xué)軟件等。如果計(jì)算機(jī)安裝了保護(hù)卡，只要將系統(tǒng)設(shè)置成“立刻還原”的狀態(tài)，這樣即使錯(cuò)誤運(yùn)行了病毒程序或系統(tǒng)文件被學(xué)生惡意刪除了，只需重啟計(jì)算機(jī)，其系統(tǒng)分區(qū)將還原到初始狀態(tài)，使得各類計(jì)算機(jī)病毒、木馬程序和網(wǎng)絡(luò)蠕蟲病毒都無(wú)法植入到操作系統(tǒng)中。硬盤保護(hù)卡還可以對(duì)計(jì)算機(jī)的BIOS進(jìn)行保護(hù)，以防病毒對(duì)計(jì)算機(jī)硬件進(jìn)行破壞。

4）完善管理制度。制度是進(jìn)行管理的先導(dǎo)條件和保障。為了能夠更好地完成實(shí)訓(xùn)室的管理，加強(qiáng)學(xué)校和管理工作人員的安全意識(shí)，應(yīng)該結(jié)合學(xué)校自身的特點(diǎn)和實(shí)訓(xùn)室自身的實(shí)際情況，建立或者完善完備的計(jì)算機(jī)實(shí)訓(xùn)室安全管理制度。當(dāng)然一個(gè)好的制度只有嚴(yán)格執(zhí)行才有成效，所以還要加強(qiáng)管理人員對(duì)安全制度的學(xué)習(xí)。同時(shí)，落實(shí)實(shí)訓(xùn)室安全管理的責(zé)任到人，并培養(yǎng)學(xué)生的安全使用意識(shí)。

3 結(jié)語(yǔ)

計(jì)算機(jī)實(shí)訓(xùn)室在計(jì)算機(jī)教學(xué)和實(shí)踐中具有舉足輕重的地位，加強(qiáng)實(shí)訓(xùn)室的管理，保障實(shí)訓(xùn)室設(shè)備安全可靠運(yùn)行，是一項(xiàng)技術(shù)性、專業(yè)性很強(qiáng)的任務(wù)。計(jì)算機(jī)實(shí)訓(xùn)室管理層應(yīng)制定嚴(yán)格的規(guī)章制度，對(duì)工作人員進(jìn)行專業(yè)培訓(xùn)，加強(qiáng)人員責(zé)任心和安全意識(shí)；師生互動(dòng)，自覺自愿地維護(hù)好實(shí)訓(xùn)室的軟硬件及網(wǎng)絡(luò)安全，讓安全隱患無(wú)處藏身。從而防止各種不利于計(jì)算機(jī)實(shí)訓(xùn)室安全的事故出現(xiàn)，保障教學(xué)秩序有序進(jìn)行?！?/p>

參考文獻(xiàn)

[1]朱淵萍.計(jì)算機(jī)機(jī)房建設(shè)與管理研究[J].信息與電腦：理論版，2011（7）：188.

[2]李越，周凌翱.高校機(jī)房管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].價(jià)值工程，2014（35）：195-196.

[3]李旺昆.淺談高校計(jì)算機(jī)機(jī)房維護(hù)管理的幾點(diǎn)措施[J].科技信息，2012（16）：270.

[4]劉鶴，王曦，劉志偉，等.高校實(shí)驗(yàn)室技術(shù)安全保障體系的構(gòu)建[J].實(shí)驗(yàn)技術(shù)與管理，2012（12）：1-5.

[5]陳炎華，許少芬.基于校園一卡通的機(jī)房管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)：人員與機(jī)器管理[J].硅谷，2013（9）：44-45.endprint