高校計(jì)算機(jī)實(shí)驗(yàn)室安全配置淺議

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了高校計(jì)算機(jī)實(shí)驗(yàn)室安全配置淺議范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。

摘要：隨著教育信息化的發(fā)展需要，各高校都建立了公共課計(jì)算機(jī)房和專業(yè)課計(jì)算機(jī)房，我們一般稱為計(jì)算機(jī)實(shí)驗(yàn)室。目前從各大高校實(shí)驗(yàn)室管理現(xiàn)狀來(lái)看，大部分學(xué)校實(shí)驗(yàn)室管理相對(duì)比較原始，管理人員一般是：早上開(kāi)門開(kāi)電，中午下課關(guān)電關(guān)門，下午上課開(kāi)門開(kāi)電，下午下課關(guān)電關(guān)門，系統(tǒng)的維護(hù)基本僅靠還原卡來(lái)維護(hù)。這已經(jīng)是一種比較原始的維護(hù)手段，另外由于維護(hù)人員自身技術(shù)的限制導(dǎo)致實(shí)驗(yàn)室內(nèi)病毒流行，經(jīng)常出現(xiàn)斷網(wǎng)等問(wèn)題，本文就實(shí)驗(yàn)室經(jīng)常出現(xiàn)的問(wèn)題進(jìn)行分析并與給出相應(yīng)的解決措施來(lái)提高實(shí)驗(yàn)室管理水平和使用效率。

關(guān)鍵詞：高效；計(jì)算機(jī)；實(shí)驗(yàn)室；安全配置；建設(shè)

隨著現(xiàn)代科技的快速發(fā)展，計(jì)算機(jī)在各個(gè)領(lǐng)域、專業(yè)得到了廣泛應(yīng)用，高校計(jì)算機(jī)實(shí)驗(yàn)室作為學(xué)生實(shí)踐教學(xué)、開(kāi)展技術(shù)公關(guān)的場(chǎng)所。幾乎各個(gè)大學(xué)都專門配置了可供教學(xué)、學(xué)生學(xué)習(xí)的計(jì)算機(jī)實(shí)驗(yàn)室，并隨著時(shí)代、科技發(fā)展不斷地提高計(jì)算機(jī)數(shù)量及設(shè)備性能。然而，由于編制的壓縮以及人事制度改革的深化，大部分高效計(jì)算機(jī)實(shí)驗(yàn)室配備以及管理相對(duì)落后，近些年隨著U盤、移動(dòng)硬盤的大眾化、學(xué)校校園網(wǎng)24小時(shí)的開(kāi)放，加速了計(jì)算機(jī)病毒在實(shí)驗(yàn)室的快速傳播。計(jì)算機(jī)實(shí)驗(yàn)室安全問(wèn)題，也成為制約著高校基礎(chǔ)設(shè)施建設(shè)及發(fā)展的重要因素之一，解決安全配置問(wèn)題，迫在眉睫。

1計(jì)算機(jī)實(shí)驗(yàn)室建設(shè)的必要性

1.1關(guān)系到教學(xué)質(zhì)量

高校計(jì)算機(jī)實(shí)驗(yàn)室的建設(shè)關(guān)系到學(xué)生實(shí)踐能力的提升，例如：計(jì)算機(jī)文化基礎(chǔ)、C語(yǔ)言程序設(shè)計(jì)、網(wǎng)頁(yè)設(shè)計(jì)等，學(xué)生都必須通過(guò)上機(jī)實(shí)踐操作、調(diào)試代碼等來(lái)進(jìn)行檢驗(yàn)所掌握的程度。讓學(xué)生知道自己所寫代碼錯(cuò)誤所在位置。對(duì)于學(xué)計(jì)算機(jī)網(wǎng)絡(luò)的學(xué)生則需要在計(jì)算機(jī)實(shí)驗(yàn)室進(jìn)行網(wǎng)線制作，路由器、交換機(jī)配置等實(shí)踐來(lái)提高實(shí)際操作水平。實(shí)驗(yàn)是理論的實(shí)踐，通過(guò)理論學(xué)習(xí)和實(shí)踐創(chuàng)新來(lái)達(dá)到提高。計(jì)算機(jī)實(shí)驗(yàn)室是高校教學(xué)過(guò)程中不可或缺的一部分，實(shí)踐教學(xué)環(huán)境的好壞直接影響到專業(yè)課的教學(xué)成果，與學(xué)生學(xué)習(xí)的好壞。

1.2關(guān)系到學(xué)校的整體計(jì)算機(jī)水平

計(jì)算機(jī)實(shí)驗(yàn)室的建設(shè)好壞與學(xué)校的整體實(shí)力有著密不可分的關(guān)系，一般重點(diǎn)高校的實(shí)驗(yàn)室往往是花費(fèi)重金打造的實(shí)驗(yàn)室，再加上現(xiàn)在很多高校的實(shí)驗(yàn)室是省級(jí)或者國(guó)家級(jí)重點(diǎn)實(shí)驗(yàn)室。在一般重視科研的高校里很多科研成果都出自于實(shí)驗(yàn)室，特別是理工科科研成果。

2高校計(jì)算機(jī)實(shí)驗(yàn)室現(xiàn)狀與存在問(wèn)題

目前高校計(jì)算機(jī)實(shí)驗(yàn)室屬于開(kāi)放性的實(shí)驗(yàn)室，其中大部分時(shí)間都是學(xué)生自主練習(xí)為主，這樣的實(shí)驗(yàn)室普遍面臨著學(xué)生隨意下載軟件、隨意插板U盤、移動(dòng)硬盤等設(shè)備。甚至有些學(xué)生為了體現(xiàn)自己計(jì)算機(jī)水平的厲害而對(duì)計(jì)算機(jī)實(shí)驗(yàn)室硬軟件進(jìn)行破壞等，這些都威脅著計(jì)算機(jī)實(shí)驗(yàn)室的安全、正常使用。

2.1隨意使用移動(dòng)存儲(chǔ)設(shè)備

因?yàn)橄螺d的軟件或者移動(dòng)硬盤會(huì)有帶病毒的可能，導(dǎo)致病毒在整個(gè)實(shí)驗(yàn)室快速傳播。例如：比較出名的autorun.inf只要在計(jì)算機(jī)上插上U盤或者移動(dòng)硬盤就會(huì)導(dǎo)致計(jì)算機(jī)感染病毒。甚至很多計(jì)算機(jī)病毒通過(guò)局域網(wǎng)共享來(lái)傳播，再加上實(shí)驗(yàn)室計(jì)算機(jī)用戶名密碼都一樣，更加加速了計(jì)算機(jī)病毒傳播的速度。

2.2人為破壞的因素

很多學(xué)生為了“練手”或者試驗(yàn)計(jì)算機(jī)病毒，會(huì)在計(jì)算機(jī)實(shí)驗(yàn)室偷偷使用下載或者自己開(kāi)發(fā)的“病毒”軟件。例如：破解實(shí)驗(yàn)室還原卡密碼、利用某些攻擊性軟件對(duì)實(shí)驗(yàn)室計(jì)算機(jī)進(jìn)行攻擊。計(jì)算機(jī)實(shí)驗(yàn)室還原卡密碼一旦破解或計(jì)算機(jī)隱藏病毒可能會(huì)導(dǎo)致還原卡失效、還原卡被病毒突破導(dǎo)致病毒在整個(gè)實(shí)驗(yàn)室傳播。

2.3管理者水平的因素

管理者的水平也是很大一塊因素，因?yàn)閷?shí)驗(yàn)室不需要較高的學(xué)歷要求，導(dǎo)致實(shí)驗(yàn)室很多都是解決教職工家屬而解決進(jìn)來(lái)工作的，他們很大部分人往往沒(méi)有較專業(yè)的技術(shù)能力。有一些懂技術(shù)的往往太過(guò)于依賴還原卡?？傆X(jué)得有還原卡在就什么事都沒(méi)有了。只要重啟電腦還原卡就能還原到最初的階段，病毒就會(huì)被還原卡還原掉。

3高校計(jì)算機(jī)實(shí)驗(yàn)室安全對(duì)策

根據(jù)以上這些問(wèn)題可以發(fā)現(xiàn)，影響高校計(jì)算機(jī)實(shí)驗(yàn)室安全配置與建設(shè)的原因有很多，往往是多種因素同時(shí)作用，才會(huì)導(dǎo)致計(jì)算機(jī)實(shí)驗(yàn)室病毒流行、經(jīng)常斷網(wǎng)等問(wèn)題的發(fā)生。正因如此，很多學(xué)生、教師都不敢把U盤插在電腦上，擔(dān)心因?yàn)橛?jì)算機(jī)病毒導(dǎo)致整個(gè)U盤數(shù)據(jù)的丟失，以至于計(jì)算機(jī)實(shí)驗(yàn)室無(wú)法發(fā)揮有效的教學(xué)作用，也影響了高校基礎(chǔ)設(shè)施及教育教學(xué)工作進(jìn)一步發(fā)展。鑒于此，解決這些問(wèn)題，既要樹(shù)立新的安全管理觀念，提高對(duì)計(jì)算機(jī)實(shí)驗(yàn)室安全的重視程度，也要從人員、制度、技術(shù)入手，聯(lián)系高校教育及基礎(chǔ)建設(shè)工作實(shí)際發(fā)展方面，全面提高管理水平及相關(guān)的規(guī)章制度、計(jì)算機(jī)技術(shù)安全水準(zhǔn)。

3.1提高管理人員水平

高校計(jì)算機(jī)實(shí)驗(yàn)室管理的好壞很大部分因素在于人的因素，很多不是相關(guān)專業(yè)的管理人員管理著計(jì)算機(jī)實(shí)驗(yàn)室，這些人缺乏專業(yè)的計(jì)算機(jī)知識(shí)，在軟件安裝、系統(tǒng)調(diào)試等問(wèn)題上都是不懂，基本上管理就是開(kāi)電關(guān)電等最原始的管理。相應(yīng)的部門應(yīng)該讓管理者對(duì)實(shí)驗(yàn)室的維護(hù)有經(jīng)常性的技術(shù)培訓(xùn)，讓實(shí)驗(yàn)室管理者具備相應(yīng)的系統(tǒng)維護(hù)調(diào)試技術(shù)，能解決一些決突發(fā)問(wèn)題。甚至可以將具備基本維護(hù)技術(shù)作為部門年終考核要點(diǎn)，來(lái)讓員工達(dá)到或具備相應(yīng)的系統(tǒng)維護(hù)技術(shù)。

3.2完善規(guī)章制度

規(guī)章制度的建立，可以很好約束使用者對(duì)設(shè)備的愛(ài)惜。按照科學(xué)規(guī)范的來(lái)制定有效的管理制度，并加以實(shí)施?？梢源蟠蟊Ｕ蠈?shí)驗(yàn)室的正常穩(wěn)定運(yùn)行。對(duì)于已有的管理制度，教師、學(xué)生、以及實(shí)驗(yàn)室工作人員都應(yīng)該嚴(yán)格執(zhí)行。

3.3利用技術(shù)進(jìn)行管理

3.3.1通過(guò)修改注冊(cè)表。（1）對(duì)于一些破壞性軟件可以通過(guò)修改注冊(cè)表讓其無(wú)法運(yùn)行，這樣可以達(dá)到讓使用者放棄的目的，例如：以禁止“記事本”為例，使用注冊(cè)表禁止該軟件運(yùn)行。①打開(kāi)注冊(cè)表：執(zhí)行運(yùn)行—regedit。②定位到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”。③在其右側(cè)窗口中，新建一個(gè)名為“DisallowRun”的DWORD值，然后將其“數(shù)值數(shù)據(jù)”設(shè)置為“1”（“0”表示允許運(yùn)行該程序，“1”表示不允許運(yùn)行該程序）。④在“Explorer”項(xiàng)中，新建一個(gè)名為“DisallowRun”的子項(xiàng)。⑤在“DisallowRun”子項(xiàng)的右側(cè)窗口中，新建一個(gè)名為“1”的字符串，在打開(kāi)的“編輯字符串”對(duì)話框中的“數(shù)值數(shù)據(jù)”文本框中輸入要禁止運(yùn)行的程序名稱，如要禁止“記事本”運(yùn)行，那么就輸入“Notepad.exe”⑥要禁止多個(gè)程序，重復(fù)步驟5的操作即可，設(shè)置完成以后，關(guān)閉“注冊(cè)表編輯器”窗口，重新啟動(dòng)計(jì)算機(jī)。此時(shí)，若再執(zhí)行被禁止的程序，系統(tǒng)將會(huì)彈出“限制：本次操作由于這臺(tái)計(jì)算機(jī)的限制而被取消。請(qǐng)與您的系統(tǒng)管理員聯(lián)系。確定”的窗口。（2）防止非法軟件修改IE主頁(yè)起始頁(yè)的修改。展開(kāi)注冊(cè)表到HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main，在右半部分窗口中將"StartPage"的鍵值改為"about：blank"或相應(yīng)的網(wǎng)址即可。同理，展開(kāi)注冊(cè)表到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main，在右半部分窗口中將"StartPage"的鍵值改為"about：blank"或相應(yīng)的網(wǎng)址即可。最后在Main上設(shè)置權(quán)限，將所有修改的權(quán)限全部取消。（3）防止Autorun.inf病毒展開(kāi)注冊(cè)表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer主鍵下，在右側(cè)窗格中找到“NoDriveTypeAutoRun”，就是這個(gè)鍵決定了是否執(zhí)行CDROM或硬盤的AutoRun功能。雙擊“NoDriveTypeAutoRun”，將鍵值設(shè)為95，00，00，00。這樣可以達(dá)到防范Autorun.inf病毒傳播的目的。（4）最后將注冊(cè)表設(shè)置成禁用展開(kāi)注冊(cè)表HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel（最后這項(xiàng)如果沒(méi)有要自行新建）在此項(xiàng)中新建DWORD值名為HomePage，設(shè)其數(shù)值為1。這樣可以達(dá)到防止使用者修改注冊(cè)表。3.3.2關(guān)閉NETBios來(lái)提高網(wǎng)絡(luò)安全。打開(kāi)本地連接的“屬性-Internet協(xié)議（TCP/IP）-屬性-高級(jí)-WINS-禁用TCP/IP上的NetBIOS”。這樣一來(lái)就關(guān)閉了137、138以及139端口，從而預(yù)防IPC$入侵。3.3.3設(shè)置使用者權(quán)限和安裝防護(hù)軟件。對(duì)于一些沒(méi)有太過(guò)于要求的實(shí)驗(yàn)室，可以將使用者權(quán)限設(shè)置成USER權(quán)限，另外安裝網(wǎng)絡(luò)版殺毒軟件，這樣可以做到實(shí)時(shí)都是最新的病毒庫(kù)。在安裝調(diào)試好一切后安裝還原卡。最后，網(wǎng)絡(luò)安全永遠(yuǎn)都是一個(gè)滯后的問(wèn)題，只能通過(guò)控制使用移動(dòng)存儲(chǔ)設(shè)備來(lái)避免交錯(cuò)感染，對(duì)于移動(dòng)設(shè)備的使用要進(jìn)行嚴(yán)格的殺毒和檢測(cè)。確保在無(wú)毒的情況下才能使用。一旦發(fā)現(xiàn)某臺(tái)計(jì)算機(jī)感染了病毒，要立即切斷網(wǎng)絡(luò)防止蔓延。

參考文獻(xiàn)：

[1]張小磊.計(jì)算機(jī)病毒診斷與防治[M].北京：中國(guó)環(huán)境科學(xué)出版社，2009（8）.

[2]盧開(kāi)澄.計(jì)算機(jī)密碼學(xué)一計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)與安全[M].北京：清華大學(xué)出版社，2010（1）.

[3]千一男.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的分析與防范對(duì)策的研究[J].電腦知識(shí)與技術(shù)，2011（29）.

[4]魏建兵.計(jì)算機(jī)網(wǎng)絡(luò)安全與防范的研究與探討[J].硅谷，2011（22）.

[5]吳迪.關(guān)于高校計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)的思考[J].產(chǎn)業(yè)科技創(chuàng)新，2019（18）.

作者:徐尚青 曾大軍 單位:南昌交通學(xué)院 吉安職業(yè)技術(shù)學(xué)院