社會其它相關論文-關于高校中心機房安全管理.doc

社會其它相關論文-關于高校中心機房安全管理論文關鍵詞：高校中心機房安全防護環(huán)境設施技術規(guī)章制度思想道德安全管理論文摘要：隨著高校中心機房發(fā)展規(guī)模的不斷擴大，存在著不少安全隱患，根據(jù)自己多年的管理實踐，提出了一系列相關的防護措施和解決方案，以便更好地為廣大師生服務。隨著計算機數(shù)字信息化的發(fā)展及應用不斷深入，互聯(lián)網(wǎng)技術突飛猛進，計算機中心機房已成為學校信息化的基礎設施，它體現(xiàn)著高校的信息化建設水平，直接關系著學校的全局。高校中心機房的網(wǎng)絡系統(tǒng)、服務器和存儲設備等，是學校網(wǎng)頁和對外交流的平臺窗口，承載了學院各部門不同專業(yè)類別的信息數(shù)據(jù)，包括學科文化課程、學術科研信息、師資力量、教學任務及圖書館數(shù)字信息等等。為保證教學任務能優(yōu)質完成，保障機房的服務器和存儲設備能安全正常運行，高校中心機房的管理建設就顯得尤為重要，它包括環(huán)境設施、設備、技術、制度條例、人員等管理。由于涉及的學院多、部門雜，部門學院都有各自獨立的服務器，并且服務器和存儲設備型號不同，上機操作人員技術水平參差不齊、更新數(shù)據(jù)頻繁，因此高校中心機房的安全管理是一個非常突出的問題。本人根據(jù)自己多年管理實踐，談談對高校中心機房安全管理的心得，提出一系列相關防護措施。1環(huán)境與管理高校中心機房的環(huán)境設施及設備泛指物理環(huán)境，它涉及到場地的選擇。中心機房設施場所的創(chuàng)建將關系著該校建設水平和安全定位；但是很多機房沒能嚴格按要求執(zhí)行，存在不少安全隱患。為此在場地的選擇以及防火、防塵、防潮、防靜電、防雷擊、防輻射、防鼠咬、預警及消防設施等方面，以及對機房裝修、空調凈化系統(tǒng)、供電配電系統(tǒng)、電磁波防護、消毒等方面需要提出具體要求和專門的部署。11場地選擇高校中心機房應建立獨立區(qū)域，周邊百米內(nèi)不得存有危險建筑、磁場干擾、強振動源、強噪聲源和大功率設備等；為保障工作人員的身心健康安全，機房位置采光要好，設備應放置在通風良好的地方，機房空間要足夠寬闊。安置在機柜上的服務器設備數(shù)量不超過3臺，機柜間要留出足夠大的空問，便于維修維護。12環(huán)境條件高校中心機房內(nèi)的溫度要嚴格控制在2O一25，以免服務器設備及網(wǎng)絡元器件老化，出現(xiàn)數(shù)據(jù)丟失或無法存取的故障。濕度保持在45一65之間，清潔度要求控制在塵埃顆粒直徑小于O5txm，空氣含塵量平均小于104顆，L等，以防有關材料或設備觸點接觸不良造成短路、死機、絕緣體強度下降、受潮變形等。因此為高校中心機房配備良好的空調系統(tǒng)，通過定期凈化、過濾、通風、除塵、防塵措施消除影響。加強各樓字樓層間的管道封存，以防老鼠、蟑螂進入。13靜電防護靜電對高校中心機房服務器設備及網(wǎng)絡系統(tǒng)造成不良影響正逐步引起人們的重視。中心機房內(nèi)的服務器設備、網(wǎng)絡及設施系統(tǒng)基本上是由半導體元器件構成，如CPU、ROM、RAM及大規(guī)模集成電路都采用MOS工藝，對靜電特別敏感，嚴重的會引起計算機誤動作或運算錯誤，從而導致計算機運算出錯程序紊亂等故障。在一定條件下還會引起火源，造成火災。靜電的來源途徑有三個：機房地板、機房設施及人員的衣物。因此消除和防止靜電的最直接方法是使高校中心機房內(nèi)的設備及設施進行可靠接地，采用抗靜電活動地板和防靜電材料設施；工作人員少穿或不穿易產(chǎn)生靜電衣物，佩戴防靜電的儀器等；定期使用靜電消除劑，以減少靜電的產(chǎn)生。1.4消防預警及防盜保護高校中心機房內(nèi)應常備防火器材，且保持良好狀態(tài)，不得隨意采用液態(tài)滅火器滅火，應按規(guī)定安裝自動火警預警裝置及氣體類滅火器裝置。中心機房裝修應采用防火材料，安全通道要用醒目的指示標記，并保持暢通。防盜安全將是高校中心機房十分重視的一項工作任務，做好防盜工作必須內(nèi)外結合。因此機房不但要防止客觀因素造成的損失，還要防止人為的盜竊。按規(guī)定做好如下要求：啟動安裝防盜報警裝置，夜間應開啟照明燈，采用電子全程錄像跟蹤監(jiān)控，同時還應裝防盜欄、防盜網(wǎng)，嚴格管理中心機房的鑰匙，加強夜間值班，聯(lián)合校內(nèi)保安的監(jiān)管，做到萬無一失。15供電需求按高校中心機房發(fā)展的供電需求，做到有冗余的規(guī)劃分配。中心機房供電系統(tǒng)應具備連續(xù)、穩(wěn)定、平衡和分類的特點，以滿足日益增長的機房服務器設備、網(wǎng)絡系統(tǒng)及設施需求。常用的電源防護技術是采用UPS，即UninterruptiblePowerSupplv(不間斷電源)，以提供良好的供電方式和穩(wěn)定的電壓，保證高校中心機房里的服務器設備、網(wǎng)絡及設施系統(tǒng)避免因電源的波動、干擾、停電造成機房內(nèi)敏感元件受損，信息丟失、磁盤程序被沖等嚴重危害。良好的接地是保障高校中心機房安全運行的另一個重要措施。地線接法的合理直接影響中心機房供電的穩(wěn)定可靠運行，而且地線亦能保護人員及設備的安全。接地種類包括工作接地、安全接地、靜電接地、屏蔽及建筑物防雷電保護接地等。其中屏蔽接地應注意直接地與交流地；防雷接地要相隔1030米距離為宜，以防相互干擾。為保證電源系統(tǒng)安全，嚴禁在電源插座內(nèi)將交流工作地和安全地連接在一起。中心機房內(nèi)部也要安裝避雷設備，防止雷擊。2硬件、軟件及網(wǎng)絡的安全防護高校中心機房是開放的、面向校內(nèi)外的所有用戶的，所有資源都可通過網(wǎng)絡機房同享，它包括ww、兀P、Email、DNS等服務和應用。一旦系統(tǒng)和設備崩潰，將給學校教學秩序帶來很大的混亂。同時這些設備和系統(tǒng)本身存在的安全漏洞構成機房計算機潛在的威脅。必須通過軟硬件技術手段相結合，使高校中心機房的網(wǎng)絡、設備、系統(tǒng)達到安全可靠運行。目前最迫切需要解決的問題是如何防范病毒攻擊、黑客的侵入等，導致短時間大量數(shù)據(jù)包堵塞網(wǎng)絡，造成網(wǎng)絡不通暢，硬件設備受損，密碼被盜，軟件系統(tǒng)崩潰等，關鍵在于有效掌握技術，不僅要從硬件人手，還要結合各種先進的軟件技術，使得學校中心機房的網(wǎng)絡、設備、系統(tǒng)能更可靠、更穩(wěn)定、更安全、更高效地為廣大師生服務。21硬件防護在硬件環(huán)境到位的情況下，對服務器和網(wǎng)絡的硬件設備加以正確學習和使用，掌握它的用途和方法。其中加強計算機CPU、主存、緩存、輸入章i出通道、外圍設備等硬件安全防護措施，添加必要的保護手段，并進行有效的硬件維修保養(yǎng)等，能夠促進延長其使用壽命，保證硬件設備及網(wǎng)絡的正常運行。(1)安裝硬件還原卡，如支持網(wǎng)絡克隆的硬盤保護卡，或者集網(wǎng)卡、硬盤、還原卡、網(wǎng)絡克隆卡于一身的多功能卡(如海光藍卡LanCard等)，并定期地對硬盤及網(wǎng)絡設備的數(shù)據(jù)信息進行保存和維護，盡量減少損失。(2)添加防火墻設備，能可靠保護和控制中心機房的服務器設備和網(wǎng)絡系統(tǒng)的正常運行。(3)條件允許的話，盡可能有多余的后備硬件設備做補充和保障，使服務器設備和網(wǎng)絡系統(tǒng)不問斷地運行服務。22軟件防護在硬件環(huán)境維護到位的前提下，軟件環(huán)境的穩(wěn)定直接影響到機房的正常使用。在軟件技術方面，機房工作人員必須熟練掌握安裝使用各種操作系統(tǒng)和應用軟件技術，并在設備服務器上安裝軟件安全保護，可采用存取控制，將權限分級(普通用戶、特殊用途用戶、管理員、超級用戶)，對不同的人分配不同等級的安全用戶身份。用戶進入服務器和網(wǎng)絡系統(tǒng)時采用身份驗證，包括輸入用戶名和口令，這樣可以限制對軟件的惡意使用。(1)由于病毒侵入對網(wǎng)絡系統(tǒng)資源及設備服務器構成極大的威脅，特別是通過網(wǎng)絡傳播的病毒，能在服務器系統(tǒng)和網(wǎng)絡系統(tǒng)中潛伏、毀壞系統(tǒng)文件，造成系統(tǒng)癱瘓和服務器崩潰，故應在設備服務器上安裝網(wǎng)絡殺毒軟件。(2)病毒的防治要比發(fā)現(xiàn)后再