浅谈计算机软件系统的维护和管理

2010-08-15张奕东苏斌能

科学之友 2010年18期

张奕东，苏斌能

（玉林市中医院，广西玉林 537000）

随着科学技术的发展，计算机技术在医院的应用越来越广泛，越来越多的医疗设备和计算机技术相结合，如B超、全自动生化仪、CT等。它对强化医院管理、提高工作效率、改善医院形象发挥了重要作用。如果临床工作站出现了计算机故障，就可能导致延误病人治疗的情况，出现大量的计算机故障，就可能造成整个医疗工作站瘫痪，从而演变成重大事故，所以计算机管理与维护工作就显示出了它的重要性。计算机管理与维护是围绕着计算机安全、可靠、高效运行所实施的软硬件设备管理、进程管理、安全性管理和相关人员行为管理的一项系统工程。而软件是用户与硬件之间的接口界面，用户主要是通过软件与计算机进行交流。本文着重分析了计算机软件系统的维护和管理。

1 计算机的组成

一台完整的计算机通常包含两个组成部分：硬件系统和软件系统。硬件系统主要包括主机、外设和显示器，主机包括CPU、主板、硬盘等部件，外设主要指键盘、鼠标和音箱等，显示器主要包括传统的平面显示器和近年流行的液晶显示器；而软件系统分为系统软件和应用软件，系统软件是指操作系统，应用软件是指我们平时使用的应用程序。

2 软件系统易出现的故障

2.1 软件与系统不兼容引起的故障

当软件的版本与运行环境的配置不兼容时，造成不能运行、系统死机、某些文件被改动和丢失等等。另外，就是操作系统和软件的不兼容，这种情况一般发生在新安装的操作系统中，软件运行后在操作中经常出现非法操作的提示，程序卡死无响应等，然后强行关闭软件，造成数据的丢失。此外，两种或多种软件和程序的运行环境、存取区域、工作地址等发生冲突，也会造成系统工作混乱、文件丢失等故障。

2.2 用户操作方面引起的故障

用户操作方面的故障，是指用户利用计算机解决问题的过程中由用户的主观行为直接或间接地造成计算机运行故障。例如，命令误操作和软件程序运行误操作，执行了不该使用的命令，选择了不该使用的操作，运行了某些具有破坏性的程序、不正确或不兼容的诊断程序、磁盘操作程序、性能测试程序等而使文件丢失、磁盘格式化等等。

2.3 黑客或者病毒引起的故障

（1）漏洞。任何软件都有可能存在漏洞和缺陷。漏洞则是黑客、病毒及非法用户进行非授权访问，窃取机密和破坏计算机系统的首要途径。漏洞包括软件漏洞、协议漏洞和缓冲区溢出。通过漏洞可以获得超级用户的权限或者给系统造成不稳定。

（2）黑客攻击。黑客攻击包括口令攻击、漏洞攻击、拒绝服务和木马等。黑客攻击常常会带来非常大的经济损失，黑客攻击主要是破坏信息的有效性和完整性，窃取、截获、破译各种重要机密信息。

（3）病毒攻击。病毒具有潜伏性、隐蔽性、传播性和破坏性特征，随着用户计算机间移动存储介质或网络方式的信息传播，而快速地自我复制。并通过一定时间的潜伏后，以特定的方式激活，造成对用户计算机软硬件系统的致命性破坏。病毒攻击主要包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。

2.4 不正确的系统配置引起的故障

系统配置故障分为3种类型，即系统启动基本CMOS芯片配置、系统引导过程配置及系统命令配置，如果这些配置的参数和设置不正确，或者没有设置，电脑也可能会不工作和出现操作故障。计算机的软故障一般可以恢复，不过在某些情况下有的软件故障也可以转化为硬件故障。

3 计算机软件的维护和管理

3.1 创建合理的软件运行环境

根据用户实际的容量和格式需要进行硬盘分区，选择最适合计算机及应用需要的操作系统和应用软件，并分门别类地将各类软件安装在不同的磁盘内，将不同用途的数据合理选择分区和目录结构进行存储，以便提高机器运行效率和运行安全，加大磁盘空间利用率，减少系统管理与维护的工作量。

3.2 常用的软件管理

（1）不要随便删除或修改软件，特别是对于系统的一些应用程序，更要防止误删或借删。在存放重要数据的移动介质上贴上写保护、坚持定期做系统备份，对硬盘上的重要数据也应用移动介质备份保护。

（2）在注册表编辑器中通过对注册表的手工编辑，可更加灵活多样地实现诸如隐藏驱动器图标和控制面板等相关功能单元，防止未经许可的修改与操作所造成的系统崩溃；经常性地下载并安装系统补丁程序，加强系统运行的安全性和可靠性。

（3）不要非法复制和使用来路不明的软件，第一次运行新软件前，应检查这个软件是否有病毒，对不能确定来源的文件一定要进行扫描。

3.3 加强安全保护

3.3.1 做好病毒防御措施

防御病毒首先要加强计算机内部使用人员的教育，养成良好的安全上网习惯和安全意识，不得随便下载和使用来历不明的计算机软件和文件，选择安装杀毒软件、后门及木马检测和清除软件，以及防火墙软件，在局域网中使用网络版杀毒软件。

3.3.2 用户权限的设置

计算机采用口令来控制授权访问，首先口令必须符合复杂口令规则，定期更换口令。不同的人员设置不同的访问权限，我们需要对系统的所有资源进行权限控制，权限控制的目标就是对应用系统的所有对象资源和数据资源进行权限控制，比如应用系统的功能菜单、各个界面的按钮、数据显示的列及各种行级数据进行权限的操控。

3.3.3 做好黑客防御

首先要加强系统本身的防御能力，完善防护设备，如防火墙构成了系统对外防御的第一道防线。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全；同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。堵住系统漏洞要比与安全相关的其它任何策略更有助于确保网络安全。及时地安装补丁程序是很好的维护网络安全的方法。对于系统本身的漏洞，可以安装软件补丁。

3.3.4 数据库备份

每一个数据库都应在创建之后卸出，从而提供一个装入基点。在此之后按排定的时间周期表卸出。除了按计划周期卸出数据库之外，还需在每次运行没有日志的操作后卸出数据库。

（1）每次强制地运行了DUMP TRAN WlTH NO－LOG（因为数据库的磁盘空溢出）。

（2）每次用Sp_dboption允许select into／bulkcopy做快速拷贝，或用SELECT INTO命令创建一个永久性的表，或使用了WRITETEXT命令。

卸出数据库的命令为：

DUMP DATABASE database_name

TO dump_device

Database_name是要卸出的数据库名称，dump_device是卸

出设备的名称，用系统过程Sp_helpdevice可以获得设备的信息。

以下的命令可以用来卸出数据库my_db：

DUMP DATABASE my_db

TO db_bk_dev