高校计算机实验室安全管理探讨
2014-08-15张明东戴丹丹
张明东,戴丹丹
计算机实验室是高校进行计算机教学的主要场所,不仅要在实验室中完成各种实验任务,而且课后实验室还要对学生开放,以培养学生的计算机应用能力。而开放式的高校计算机实验室具有设备贵重、人流量大、工作量大等特点,因此其安全问题是管理工作的重点。
一、高校计算机实验室的特点
高校计算机实验室是高校投资最多的区域,并且还是电源负荷较大的区域,所以计算机实验室是高校安全管理的重点内容。其具有如下几个特点:①计算机实验室较为分散、数目众多,并且每个实验室都相对独立,因此在管理上有一定难度;②计算机实验室设备精良、功能齐全,摆放有很多精密的贵重仪器;③承担着数目众多的教学与科研任务,空气污染严重、开放时间长、较为封闭;④数目众多的电子设备在使用过程中会出现大量的电磁干扰及高温等,这就具有火灾、雷击、用电等隐患;⑤因为计算机实验室使用者众多,每个使用者的行为动机、操作能力等因素不同,难免出现有意、无意地损坏系统的现象,势必会造成计算机软件及硬件出现问题;⑥软件众多,比如计算机考试、电气工程、办公、网页设计等软件,都可能引起计算机的软件兼容出现问题;⑦在当前的全媒体时期,计算机教学一般都采用多媒体教学,这就需要将实验室中的计算机都与互联网连接,一旦出现网络故障,排查故障有一定难度。
二、高校计算机实验室安全管理存在问题
笔者调查发现,当前高校计算机实验室的安全管理中普遍存在一些问题,制约了安全管理成效的提高。笔者将其详细总结如下。
1.管理人员的问题。高校计算机实验室的管理工作工作量大、事务繁杂、技术要求高、涉及面广,在日常的安全管理工作中,管理人员的工作范围包括软硬件的日常维护、学生上机安排、防火防盗、网络故障分析等。因此,这就需要管理人员具备较高的责任感,并且维护计算机还需要维护者具备较高的技术,但是在现实生活中很多计算机实验室的维护人员都是教师家属,其没有过硬的维修技术及较高的学历,维护工作对他们来说有较大难度。
2.设备故障问题。近年来随着高校不断扩招,学生数目逐年攀升,而与之相对应的计算机实验设备却严重不足,造成很多实验室都超负荷使用。所以,在日常应用过程中,都会有一些计算机出现这样那样的故障,影响操作人员不能正常使用。另一方面,因为部分学生不小心、谨慎使用,这就可能出现人为破坏计算机部件的状况出现,比如鼠标与键盘不能正常操作等。甚至有些学生还会蓄意删除系统正常程序,修改计算机的注册表等造成病毒泛滥或者系统崩溃。还有部分学生为了一己私利,擅自拆除计算机配件做其他用途,严重破坏了学校的公共资产,触犯了法规法纪。
3.环境安全问题。高校普遍较为重视科研创新及教学改革,在计算机课件及教学设备仪器的投入上力度很大,而对计算机实验室的安全管理问题重视不够,没有为实验室配备必要的环保设备。高校的计算机实验室是一个存放重要资料与贵重仪器、人员流动量大且集中、使用频率高的场所,这就使得实验室环境中频繁发生安全事故,比如计算机满负荷运行、电路老化、电压不稳等,造成实验室的仪器及设备发生故障,甚至在电路短路时还可能发生火灾。并且,如果实验室发生漏水现象的话,还可能造成计算机设备无法使用甚至损坏。
三、加强高校计算机实验室安全管理的策略
计算机实验室是高校学生科研与实践的场所,在教学中占据重要地位。因此,高校应从环境、软件、硬件等方面确保其安全性达标,只有这样才能切实保证高校计算机实验室正常、高效运行。
1.对环境的安全管理。国家安全管理部门针对计算机实验室的安全管理,已经出台了一些技术参数,比如《计算机机房安全等级划分》《中华人民共和国国家标准电子计算机机房设计规范》等。所以,在实验室建设之初,就应该严格依照标准与规范实施建设计划,比如,计算机实验室的耐火等级不可超过二级,禁止使用易燃、可燃等材料进行装修;应配备空调设备;应该将计算机与照明设备的拉线完全分开,并且电源应完全固定;实验室应布置良好的防雷设施,以免电压瞬间增大,将计算机主板击穿;机房的温度不可超过24度,最佳温度在18到24度之间。除了确保基础设施真正完全之外,防盗也是计算机实验室安全管理的重点内容,如果实验设备丢失的话,不仅会损失学校资产,并且还会影响高校的正常教学秩序。通常情况下,带窗口的实验室应该安装上恰当的防盗网,条件允许的话,还应在每个实验室中安装远程监控系统。监控系统还可与校园的一卡通配合使用,这样就使学生在登录计算机时有了身份凭证。计算机实验室管理者利用网络,借助监控系统就可在每一台安装有浏览器的电脑上对实验室进行实时监控,一旦发现可疑行为,就可采取措施予以制止,有效预防盗窃事件的发生。先进的监控系统,革新了传统中较为落后的监控方式,缩短了管理流程,大大减少了人力资源的浪费,并且一台计算机就可实现对多个实验室的同时监控,确保了高校计算机实验室环境始终处于安全状态。
2.对硬件的安全管理。在高校计算机建设中,计算机硬件占去了大量的资金份额,实验室是高校教学资源的重要组成部分,一旦设备被损坏的话将影响高校的教学秩序。因此,计算机管理人员应定期对硬件进行安全维护与检查。
第一,由于每个学生的计算机操作能力不同,并且为了配合高校实训,管理人员应制定详细的管理条例及操作流程。为预防实验室出现盗窃事件,应尽量采取物理措施予以防范,比如在主机的机箱上加上机箱锁,预防零部件被盗;建立计算机设备故障登记册及使用状态登记表,这样学生与教师才能及时发现问题,管理人员才能对出现的问题进行有效处理。
第二,为提高管理网络设备的成效,应在建设计算机实验室初期就详细做好规划,条件允许的话还可以做好外网与校园网的热切换工作,还可借助网管软件实时监控网络的安全使用问题,借助防火墙对计算机网络进行内容过滤及访问控制,预防黑客威胁攻击校园网,但是又不限制学生及教师访问外网。针对计算机实验室的防雷问题,管理员应将网络机柜接地线,并且条件好的话还应该配置稳压器,确保网络设备始终在正常电压下使用,这样的话可大幅延长网络设备的使用寿命。针对计算机实验室的防盗问题,可在网络机柜上安装机柜锁。
计算机硬件设备的保养及维护工作主要涵盖扩音设备、主机、网络设备等的保养与维护。为确保计算机系统可靠、安全地运行,依照实验室设备的维修与管理规范,应对其进行定期维护与检查,在清洗计算机网络设备时,应使用专用的清洁剂,确保设备正常运行。
3.对软件的安全管理。在高校教学中,很多科目的课堂教学需要借助计算机完成实验,计算机中的应用软件及操作系统日渐庞大与复杂,给管理人员带来的压力也不断增大,并且还需要解决一些难题,比如登录权限、软件兼容等。所以,计算机安全管理中对软件的管理十分重要。笔者依据自身多年的计算机安全管理经验,特提出以下几点建议,供各位参考。
第一,系统安全的管理。全部操作系统均需要应用官方版本,尽量不使用个人安装的系统,比如纯净版本、ghost版本等。管理人员应定期为计算机下载补丁并安装,预防系统出现漏洞。针对需要双系统的计算机实验室,管理者在安装操作系统之前,应该合理规划分区,并且恰当建立引导菜单,定期整理系统硬盘中的碎片,确保操作系统可正常运行。
第二,应用软件的安全管理。在计算机中,应用软件一般包括程序设计软件、画图软件、办公软件等,这些软件都应使用开源软件或者正版软件。高校应尽量避免由于使用了盗版软件而引来知识产权上的纠纷,并且还可预防因盗版软件出现漏洞而造成安全隐患的出现。大规模的软件更新,是高校计算机管理员面临的最大的、最烦琐的工作,其实管理人员可借助一些管理工具,比如惠普数据增霸卡、两项数据同传还原系统、网络克隆管理软件等,以应对大量的软件维护与更新问题,与传统的单台安装软件的方法相比,可大量节约时间与人力资源。
第三,数据的安全管理。这里所说的数据安全管理指的是计算机数据的存储、使用、获取等具有完整性、有效性及合法性。因为在高校计算机实验室中,计算机操作者数目众多,需求也多样化,所以管理人员应依据公共计算机实验室的特点,依照具体的科目实验需求对计算机中的数据进行有选择性地实施保护。在数据保护方面,管理者应依据访问者的身份情况对其设置一定的访问权限,并且可借助其他软件管理工具,使得教师可对硬件接口实行自行屏蔽,比如光驱、USB接口等,预防被篡改、盗用重要作品与课件。针对计算机实验室中的重要数据,管理人员应定期对其完整备份与增量备份,保证数据始终具有完整性,以免计算机操作者无意破坏而造成数据丢失或者被更改后无法恢复。
总之,高校计算机实验室是高校教学与科研活动的重要场所,而实验室自身的特点也决定了它安全性不容忽视,只有确保计算机实验室的安全性,才能保证高校正常的教学与科研秩序,并且维护高校资产不受损失。因此,计算机实验室管理人员应具备很强的责任心及较高的维护与管理技术,定期检查实验室环境及设备的安全,一旦发现安全隐患及时排除。只有这样才能使得计算机实验室在高校的教学与科研中发挥更大的作用。
[1]周萍.高校计算机实验室安全管理初探[J].金田,2013(3).
[2]王小花.高校计算机实验室安全管理模式探究[J].技术与创新管理,2011(11).
[3]刘昊.探讨计算机实验室的安全管理[J].科教文汇,2013(6).
[4]李从明.浅谈高校计算机实验室安全与管理[N].吉林广播电视大学学报,2013(9).