社會其它相關(guān)論文-關(guān)于高校中心機房安全管理.doc

社會其它相關(guān)論文-關(guān)于高校中心機房安全管理論文關(guān)鍵詞：高校中心機房安全防護環(huán)境設(shè)施技術(shù)規(guī)章制度思想道德安全管理論文摘要：隨著高校中心機房發(fā)展規(guī)模的不斷擴大，存在著不少安全隱患，根據(jù)自己多年的管理實踐，提出了一系列相關(guān)的防護措施和解決方案，以便更好地為廣大師生服務(wù)。隨著計算機數(shù)字信息化的發(fā)展及應(yīng)用不斷深入，互聯(lián)網(wǎng)技術(shù)突飛猛進，計算機中心機房已成為學(xué)校信息化的基礎(chǔ)設(shè)施，它體現(xiàn)著高校的信息化建設(shè)水平，直接關(guān)系著學(xué)校的全局。高校中心機房的網(wǎng)絡(luò)系統(tǒng)、服務(wù)器和存儲設(shè)備等，是學(xué)校網(wǎng)頁和對外交流的平臺窗口，承載了學(xué)院各部門不同專業(yè)類別的信息數(shù)據(jù)，包括學(xué)科文化課程、學(xué)術(shù)科研信息、師資力量、教學(xué)任務(wù)及圖書館數(shù)字信息等等。為保證教學(xué)任務(wù)能優(yōu)質(zhì)完成，保障機房的服務(wù)器和存儲設(shè)備能安全正常運行，高校中心機房的管理建設(shè)就顯得尤為重要，它包括環(huán)境設(shè)施、設(shè)備、技術(shù)、制度條例、人員等管理。由于涉及的學(xué)院多、部門雜，部門學(xué)院都有各自獨立的服務(wù)器，并且服務(wù)器和存儲設(shè)備型號不同，上機操作人員技術(shù)水平參差不齊、更新數(shù)據(jù)頻繁，因此高校中心機房的安全管理是一個非常突出的問題。本人根據(jù)自己多年管理實踐，談?wù)剬Ω咝Ｖ行臋C房安全管理的心得，提出一系列相關(guān)防護措施。1環(huán)境與管理高校中心機房的環(huán)境設(shè)施及設(shè)備泛指物理環(huán)境，它涉及到場地的選擇。中心機房設(shè)施場所的創(chuàng)建將關(guān)系著該校建設(shè)水平和安全定位；但是很多機房沒能嚴格按要求執(zhí)行，存在不少安全隱患。為此在場地的選擇以及防火、防塵、防潮、防靜電、防雷擊、防輻射、防鼠咬、預(yù)警及消防設(shè)施等方面，以及對機房裝修、空調(diào)凈化系統(tǒng)、供電配電系統(tǒng)、電磁波防護、消毒等方面需要提出具體要求和專門的部署。11場地選擇高校中心機房應(yīng)建立獨立區(qū)域，周邊百米內(nèi)不得存有危險建筑、磁場干擾、強振動源、強噪聲源和大功率設(shè)備等；為保障工作人員的身心健康安全，機房位置采光要好，設(shè)備應(yīng)放置在通風(fēng)良好的地方，機房空間要足夠?qū)掗?。安置在機柜上的服務(wù)器設(shè)備數(shù)量不超過3臺，機柜間要留出足夠大的空問，便于維修維護。12環(huán)境條件高校中心機房內(nèi)的溫度要嚴格控制在2O一25，以免服務(wù)器設(shè)備及網(wǎng)絡(luò)元器件老化，出現(xiàn)數(shù)據(jù)丟失或無法存取的故障。濕度保持在45一65之間，清潔度要求控制在塵埃顆粒直徑小于O5txm，空氣含塵量平均小于104顆，L等，以防有關(guān)材料或設(shè)備觸點接觸不良造成短路、死機、絕緣體強度下降、受潮變形等。因此為高校中心機房配備良好的空調(diào)系統(tǒng)，通過定期凈化、過濾、通風(fēng)、除塵、防塵措施消除影響。加強各樓字樓層間的管道封存，以防老鼠、蟑螂進入。13靜電防護靜電對高校中心機房服務(wù)器設(shè)備及網(wǎng)絡(luò)系統(tǒng)造成不良影響正逐步引起人們的重視。中心機房內(nèi)的服務(wù)器設(shè)備、網(wǎng)絡(luò)及設(shè)施系統(tǒng)基本上是由半導(dǎo)體元器件構(gòu)成，如CPU、ROM、RAM及大規(guī)模集成電路都采用MOS工藝，對靜電特別敏感，嚴重的會引起計算機誤動作或運算錯誤，從而導(dǎo)致計算機運算出錯程序紊亂等故障。在一定條件下還會引起火源，造成火災(zāi)。靜電的來源途徑有三個：機房地板、機房設(shè)施及人員的衣物。因此消除和防止靜電的最直接方法是使高校中心機房內(nèi)的設(shè)備及設(shè)施進行可靠接地，采用抗靜電活動地板和防靜電材料設(shè)施；工作人員少穿或不穿易產(chǎn)生靜電衣物，佩戴防靜電的儀器等；定期使用靜電消除劑，以減少靜電的產(chǎn)生。1.4消防預(yù)警及防盜保護高校中心機房內(nèi)應(yīng)常備防火器材，且保持良好狀態(tài)，不得隨意采用液態(tài)滅火器滅火，應(yīng)按規(guī)定安裝自動火警預(yù)警裝置及氣體類滅火器裝置。中心機房裝修應(yīng)采用防火材料，安全通道要用醒目的指示標記，并保持暢通。防盜安全將是高校中心機房十分重視的一項工作任務(wù)，做好防盜工作必須內(nèi)外結(jié)合。因此機房不但要防止客觀因素造成的損失，還要防止人為的盜竊。按規(guī)定做好如下要求：啟動安裝防盜報警裝置，夜間應(yīng)開啟照明燈，采用電子全程錄像跟蹤監(jiān)控，同時還應(yīng)裝防盜欄、防盜網(wǎng)，嚴格管理中心機房的鑰匙，加強夜間值班，聯(lián)合校內(nèi)保安的監(jiān)管，做到萬無一失。15供電需求按高校中心機房發(fā)展的供電需求，做到有冗余的規(guī)劃分配。中心機房供電系統(tǒng)應(yīng)具備連續(xù)、穩(wěn)定、平衡和分類的特點，以滿足日益增長的機房服務(wù)器設(shè)備、網(wǎng)絡(luò)系統(tǒng)及設(shè)施需求。常用的電源防護技術(shù)是采用UPS，即UninterruptiblePowerSupplv(不間斷電源)，以提供良好的供電方式和穩(wěn)定的電壓，保證高校中心機房里的服務(wù)器設(shè)備、網(wǎng)絡(luò)及設(shè)施系統(tǒng)避免因電源的波動、干擾、停電造成機房內(nèi)敏感元件受損，信息丟失、磁盤程序被沖等嚴重危害。良好的接地是保障高校中心機房安全運行的另一個重要措施。地線接法的合理直接影響中心機房供電的穩(wěn)定可靠運行，而且地線亦能保護人員及設(shè)備的安全。接地種類包括工作接地、安全接地、靜電接地、屏蔽及建筑物防雷電保護接地等。其中屏蔽接地應(yīng)注意直接地與交流地；防雷接地要相隔1030米距離為宜，以防相互干擾。為保證電源系統(tǒng)安全，嚴禁在電源插座內(nèi)將交流工作地和安全地連接在一起。中心機房內(nèi)部也要安裝避雷設(shè)備，防止雷擊。2硬件、軟件及網(wǎng)絡(luò)的安全防護高校中心機房是開放的、面向校內(nèi)外的所有用戶的，所有資源都可通過網(wǎng)絡(luò)機房同享，它包括ww、兀P、Email、DNS等服務(wù)和應(yīng)用。一旦系統(tǒng)和設(shè)備崩潰，將給學(xué)校教學(xué)秩序帶來很大的混亂。同時這些設(shè)備和系統(tǒng)本身存在的安全漏洞構(gòu)成機房計算機潛在的威脅。必須通過軟硬件技術(shù)手段相結(jié)合，使高校中心機房的網(wǎng)絡(luò)、設(shè)備、系統(tǒng)達到安全可靠運行。目前最迫切需要解決的問題是如何防范病毒攻擊、黑客的侵入等，導(dǎo)致短時間大量數(shù)據(jù)包堵塞網(wǎng)絡(luò)，造成網(wǎng)絡(luò)不通暢，硬件設(shè)備受損，密碼被盜，軟件系統(tǒng)崩潰等，關(guān)鍵在于有效掌握技術(shù)，不僅要從硬件人手，還要結(jié)合各種先進的軟件技術(shù)，使得學(xué)校中心機房的網(wǎng)絡(luò)、設(shè)備、系統(tǒng)能更可靠、更穩(wěn)定、更安全、更高效地為廣大師生服務(wù)。21硬件防護在硬件環(huán)境到位的情況下，對服務(wù)器和網(wǎng)絡(luò)的硬件設(shè)備加以正確學(xué)習(xí)和使用，掌握它的用途和方法。其中加強計算機CPU、主存、緩存、輸入章i出通道、外圍設(shè)備等硬件安全防護措施，添加必要的保護手段，并進行有效的硬件維修保養(yǎng)等，能夠促進延長其使用壽命，保證硬件設(shè)備及網(wǎng)絡(luò)的正常運行。(1)安裝硬件還原卡，如支持網(wǎng)絡(luò)克隆的硬盤保護卡，或者集網(wǎng)卡、硬盤、還原卡、網(wǎng)絡(luò)克隆卡于一身的多功能卡(如海光藍卡LanCard等)，并定期地對硬盤及網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)信息進行保存和維護，盡量減少損失。(2)添加防火墻設(shè)備，能可靠保護和控制中心機房的服務(wù)器設(shè)備和網(wǎng)絡(luò)系統(tǒng)的正常運行。(3)條件允許的話，盡可能有多余的后備硬件設(shè)備做補充和保障，使服務(wù)器設(shè)備和網(wǎng)絡(luò)系統(tǒng)不問斷地運行服務(wù)。22軟件防護在硬件環(huán)境維護到位的前提下，軟件環(huán)境的穩(wěn)定直接影響到機房的正常使用。在軟件技術(shù)方面，機房工作人員必須熟練掌握安裝使用各種操作系統(tǒng)和應(yīng)用軟件技術(shù)，并在設(shè)備服務(wù)器上安裝軟件安全保護，可采用存取控制，將權(quán)限分級(普通用戶、特殊用途用戶、管理員、超級用戶)，對不同的人分配不同等級的安全用戶身份。用戶進入服務(wù)器和網(wǎng)絡(luò)系統(tǒng)時采用身份驗證，包括輸入用戶名和口令，這樣可以限制對軟件的惡意使用。(1)由于病毒侵入對網(wǎng)絡(luò)系統(tǒng)資源及設(shè)備服務(wù)器構(gòu)成極大的威脅，特別是通過網(wǎng)絡(luò)傳播的病毒，能在服務(wù)器系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)中潛伏、毀壞系統(tǒng)文件，造成系統(tǒng)癱瘓和服務(wù)器崩潰，故應(yīng)在設(shè)備服務(wù)器上安裝網(wǎng)絡(luò)殺毒軟件。(2)病毒的防治要比發(fā)現(xiàn)后再