校園機房計算機安全管理解決方案

1、校園機房計算機安全管理解決方案一、校園機房狀況概述：隨著現(xiàn)代教育的不斷改革，計算機在現(xiàn)代教學(xué)中的使用頻率越來越高。校園內(nèi)計算機的數(shù)量也逐漸增多。許多具有遠(yuǎn)見的學(xué)校都建立了自己的計算機教室，充分利用現(xiàn)代化教育設(shè)備來提升現(xiàn)有的教學(xué)方式和質(zhì)量。從現(xiàn)代化素質(zhì)教育的方向來看，這樣的舉措是非常有效的。計算機教室、計算機機房的建立，為學(xué)生學(xué)習(xí)提供了很好的條件，學(xué)生學(xué)習(xí)從被動的填鴨式的接受，逐漸在轉(zhuǎn)變?yōu)橹鲃拥姆e極的、汲取式的吸收。與internet的聯(lián)接，使校園機房的作用得到了進(jìn)一步的提升。原本只能上機實習(xí)操作的計算機，迅速成為校園與外界世界連接的平臺，學(xué)生通過校園機房了解到了平常在書本中無法獲得的信息，加強

2、了學(xué)生與校園外部的交流。然而有利必然有弊。校園機房與外部internet的使得機房內(nèi)計算機的安全難以保證。大量的計算機病毒、木馬、黑客程序危害著校園機房。二、校園機房需求分析：1、 減少因流動性人員造成的機房計算機系統(tǒng)崩潰。學(xué)校機房多為公用計算機，學(xué)生使用移動存儲設(shè)備攜帶資料，到校園機房上機，在使用移動存儲設(shè)備與計算機聯(lián)接時，除了將需要的資料轉(zhuǎn)存到計算機上，同時也將有可能讓計算機感染移動設(shè)備中存在的病毒。而這種感染往往是無意識的。2、 減少病毒從內(nèi)部計算機進(jìn)入的可能。與網(wǎng)絡(luò)的互聯(lián)，使得校園機房的計算機安全難以得到保證。上網(wǎng)的學(xué)生無法保證登陸的網(wǎng)站沒有病毒或者木馬，也無法保證計算機上沒有隱藏的黑

3、客程序，使上網(wǎng)學(xué)生的個人信息，個人隱私得不到保障。同時校園機房計算機與整個校園網(wǎng)絡(luò)互通，機房內(nèi)的計算機感染病毒，很容易造成整個校園網(wǎng)絡(luò)的癱瘓。3、 減少機房計算機維護(hù)工作給教師帶來龐大的工作量。頻繁的流動用戶，使得校園機房內(nèi)計算機自身的系統(tǒng)垃圾積累遠(yuǎn)遠(yuǎn)高于個人電腦，且用戶在使用計算機時，在計算機內(nèi)留下的廢棄文件，使計算機的可用空間不斷減少，使用速度越來越慢，只有清除這些系統(tǒng)垃圾，才能保證計算機高效的使用。而一個校園機房內(nèi)的計算機數(shù)量眾多，這給機房老師增加了很大的工作量。4、 使機房計算機狀況有效及時的統(tǒng)計備份。學(xué)校機房計算機的數(shù)量隨著學(xué)校的發(fā)展逐漸增加。這給機房計算機的管理帶來了不便，新機器進(jìn)

4、入網(wǎng)絡(luò)，需要逐一設(shè)定相關(guān)的參數(shù)，安裝所需的軟件，按照學(xué)校的規(guī)定，校園機房的計算機定期的盤點，計算機信息的統(tǒng)計、輸出、備份、查詢都隨著計算機數(shù)量的增加而不斷變得繁瑣。5、 讓機房計算機軟件環(huán)境無法適應(yīng)教學(xué)內(nèi)容的變化?，F(xiàn)代教育朝著多元化的方向發(fā)展，而作為教學(xué)手段的計算機，在適應(yīng)現(xiàn)代化教育時，軟件環(huán)境需要不斷的變化，如針對不同的教學(xué)內(nèi)容，需要使用windows操作系統(tǒng)，也有需要使用linux操作系統(tǒng)等，而軟件環(huán)境的變化給計算機的安全保護(hù)也帶來了不便，教師的工作量也隨之加大，以計算機數(shù)量的增加來適應(yīng)教學(xué)內(nèi)容的變化是一種不合理的的做法，同時也給教師的教學(xué)工作帶來很大的不便。三、校園機房安全解決方案睿坤管

5、理卡是由南京小哨兵公司針對教育領(lǐng)域開發(fā)的一套集教學(xué)、管理、維護(hù)、安全于一體的多功能全新產(chǎn)品。以共享、互通、管理、安全為設(shè)計理念的睿坤管理卡，打破了傳統(tǒng)的校園計算機管理應(yīng)用的理念。將校園計算機單機系統(tǒng)還原提升到網(wǎng)絡(luò)還原的高度，實現(xiàn)網(wǎng)絡(luò)拷貝、網(wǎng)絡(luò)計算機管理、網(wǎng)絡(luò)計算機系統(tǒng)恢復(fù)多重策略，完成以一點控制多點，一臺計算機控制多臺計算機安全設(shè)置的強大管理架構(gòu)。切合現(xiàn)代教學(xué)的實際應(yīng)用，睿坤管理卡以“多重引導(dǎo)”功能實現(xiàn)支持40個開機引導(dǎo)系統(tǒng)，系統(tǒng)之間相互獨立，互不影響，可為每個上課的班級提供獨立的上機環(huán)境。突破性支持linux操作系統(tǒng)，適應(yīng)現(xiàn)代化多種類、多方向的教學(xué)趨勢。以減輕教師工作負(fù)擔(dān)為基點的“增量拷貝”

6、功能，支持批量電腦更新，一次更新操作，完成整個網(wǎng)絡(luò)全部更新，10000個/s文件差異對比，8mb/s更新速度，瞬間、輕松自動完成網(wǎng)絡(luò)中所有電腦軟件升級、系統(tǒng)補丁安裝等。管家婆式的“資產(chǎn)管理”功能，讓您隨時隨地了解整理整個機房或者單臺機器的軟、硬件信息，丙支持?jǐn)?shù)據(jù)導(dǎo)出功能，及時備份保存。 四、睿坤管理卡功能列表管理端功能遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)置網(wǎng)絡(luò)拷貝還原設(shè)置睿坤管理卡參數(shù)設(shè)置恢復(fù)硬盤數(shù)據(jù)更新硬盤數(shù)據(jù)清除硬盤數(shù)據(jù)同步cmos同步電腦時間遠(yuǎn)程命令遠(yuǎn)程開機遠(yuǎn)程關(guān)機遠(yuǎn)程退出計劃任務(wù)遠(yuǎn)程設(shè)置鍵鼠鎖定系統(tǒng)管理資產(chǎn)管理資產(chǎn)盤點資產(chǎn)信息導(dǎo)出查詢平臺設(shè)置高級設(shè)置音質(zhì)音效系統(tǒng)密碼其它增量拷貝模塊管理軟件分發(fā)文件分發(fā)客戶端

7、底層功能備份cmos數(shù)據(jù)分區(qū)管理重新分區(qū)復(fù)制硬盤網(wǎng)絡(luò)拷貝五、睿坤管理卡功能描述： 管理主界面1、網(wǎng)絡(luò)設(shè)置： 為方便統(tǒng)一管理，可利用網(wǎng)絡(luò)設(shè)置功能，對網(wǎng)絡(luò)中計算機ip 地址和計算機名以一定的命名原則重新定義，該功能特別適用于那些還未配置 ip 地址與未命名的新機器。2、網(wǎng)絡(luò)拷貝：網(wǎng)絡(luò)拷貝是指將網(wǎng)絡(luò)拷貝發(fā)送端上的硬盤數(shù)據(jù)（包括各種應(yīng)用軟件）拷貝到網(wǎng)絡(luò)拷貝接收端計算機上。通常先從網(wǎng)絡(luò)上選擇某一臺計算機作為網(wǎng)絡(luò)拷貝發(fā)送端。該計算機上已裝好操作系統(tǒng)與各種應(yīng)用軟件（包括睿坤管理卡的客戶端程序）。通過執(zhí)行網(wǎng)絡(luò)拷貝功能，每一個網(wǎng)絡(luò)拷貝接收端（可以事先沒經(jīng)過分區(qū)）將擁有和網(wǎng)絡(luò)拷貝發(fā)送端一樣的硬盤數(shù)據(jù)。無需到網(wǎng)絡(luò)上

8、每臺客戶端重復(fù)進(jìn)行系統(tǒng)安裝、網(wǎng)絡(luò)配置與數(shù)據(jù)維護(hù)的繁瑣工作，大大提高了網(wǎng)絡(luò)配置與數(shù)據(jù)維護(hù)的效率。3、管理卡參數(shù)設(shè)置：睿坤管理卡允許管理端對客戶端進(jìn)行參數(shù)設(shè)置，例如設(shè)置分區(qū)屬性，引導(dǎo)盤設(shè)置，自動恢復(fù)cmos ，設(shè)置管理密碼，設(shè)置開機等待顯示等。4、恢復(fù)硬盤數(shù)據(jù)：恢復(fù)所選擇的客戶端中的數(shù)據(jù)。5、更新硬盤數(shù)據(jù)：更新所選擇的客戶端中的開機盤數(shù)據(jù)。6、清除硬盤數(shù)據(jù)：清除所選擇的客戶端的資料盤或公共盤數(shù)據(jù)。7、同步coms：將指定的客戶端cmos同步發(fā)送到您所選擇的客戶端上。8、同步電腦時間：將本機的時間同步發(fā)送到您所選擇的客戶端。9、遠(yuǎn)程命令：管理端對客戶端執(zhí)行各種可執(zhí)行的命令。10、遠(yuǎn)程開機：遠(yuǎn)程開啟客

9、戶端計算機。11、遠(yuǎn)程關(guān)機：關(guān)閉管理端指定的一臺或多臺客戶端計算機。關(guān)機前，客戶端系統(tǒng)會彈出提示框，警告客戶端，提示其保存正在編輯的文件。12、遠(yuǎn)程退出：將已登錄的一個、多個或全體客戶端注銷睿坤管理卡系統(tǒng)。13、計劃任務(wù)：通過計劃任務(wù)功能，管理端可以在某一時間點或周期性地對所有客戶端運行恢復(fù)、更新、開機與關(guān)機命令。14、遠(yuǎn)程設(shè)置： 管理端可對客戶端的windows操作系統(tǒng)進(jìn)行遠(yuǎn)程設(shè)置，甚至取消操作系統(tǒng)的某些功能，以達(dá)到管理的目的。遠(yuǎn)程配置完成后，管理端將修改結(jié)果傳送到客戶端，使配置立即生效；也可將配置結(jié)果存儲，以后調(diào)出使用。15、鼠標(biāo)鎖定：鎖定選中客戶端的鍵盤與鼠標(biāo)，該客戶端機器將不能進(jìn)行任何

10、操作，直至解鎖。16、資產(chǎn)管理： 資產(chǎn)管理用來管理客戶端機器及管理端的軟硬件信息。管理端可隨時對某一臺或多臺客戶端的軟硬件信息進(jìn)行統(tǒng)計，進(jìn)行資產(chǎn)更新，及時跟蹤其軟硬件信息的變化，并且可以對其軟硬件信息進(jìn)行匯總、分類統(tǒng)計、導(dǎo)出保存，以供日后查詢。資產(chǎn)管理的主要功能有：資產(chǎn)統(tǒng)計、信息查看、資產(chǎn)導(dǎo)出和分類查看等功能。檢測的硬件設(shè)備包含：cpu、內(nèi)存、硬盤、軟驅(qū)、光驅(qū)、鼠標(biāo)、鍵盤、顯卡、顯視器、聲卡、網(wǎng)卡、調(diào)制解調(diào)器、網(wǎng)卡物理地址、ip 地址、打印機、usb、scsi 等。硬件信息主要是指硬件的名稱和基本屬性如大小、型號、生產(chǎn)廠商。軟件信息包含：操作系統(tǒng)類型，以及控制面板添加/刪除程序窗口中顯示的所有

11、應(yīng)用程序。 平臺設(shè)置界面圖17、平臺設(shè)置： 管理端平臺設(shè)置功能可以對管理端和客戶端的主界面及系統(tǒng)進(jìn)行配置及管理，比如定義聲音、密碼以及保留區(qū)的查看等。18、增量拷貝： 增量拷貝的原理是對比系統(tǒng)或軟件升級、更新前后注冊表和磁盤目錄，生成差異文件，然后將該差異文件發(fā)送到各客戶端，客戶端再根據(jù)此差異文件對系統(tǒng)進(jìn)行更新處理的一個過程。19、模塊管理： 對比系統(tǒng)或軟件升級、更新前后注冊表和磁盤目錄，生成差異文件。五、方案優(yōu)勢：1. 以共享為理念的“多重引導(dǎo)”功能，適應(yīng)現(xiàn)代多種類、多方向的教學(xué)趨勢a. 支持40個開機引導(dǎo)系統(tǒng)，系統(tǒng)間相互獨立，互不影響。為每一個班級提供獨立的上機環(huán)境。b. 每個開機系統(tǒng)自帶

12、數(shù)據(jù)盤供學(xué)生上級操作、存儲。同時提供公共盤用于傳輸資料。c. 全面支持dos 6.22、windows 95/98/me、windows nt 4.0、windows 2000 professional/server、windows xp home/professional、windows 2003 server、redhat linux7.3/8.0/9.0、fedora linux 1/2/3/4/5/6、紅旗linux 5.0操作系統(tǒng)。d. 每個開機系統(tǒng)提供資料盤及公共盤的清除策略，開機清除、定時清除、手工清除等，讓系統(tǒng)維護(hù)更加方便快捷。2. 以減輕教師工作負(fù)擔(dān)，“增量拷貝”完成批量電腦

13、更新a. 支持批量電腦更新，只需一臺電腦上做一次更新操作，便能完成整個網(wǎng)絡(luò)內(nèi)的電腦更新。b. 提供數(shù)據(jù)增量拷貝，網(wǎng)絡(luò)中的所有電腦軟件升級，系統(tǒng)補丁安裝全面完成。c. 全部自動更新保存，更新安全不會被還原。d. 超快更新速度，正常網(wǎng)絡(luò)環(huán)境下，每秒可達(dá)8mb。e. 網(wǎng)絡(luò)拷貝功能，只需要一臺裝好系統(tǒng)的電腦作為發(fā)送端，即可將網(wǎng)絡(luò)中所有電腦克隆出一摸一樣的系統(tǒng)，同步發(fā)送cmos設(shè)定。f.網(wǎng)絡(luò)拷貝速度快，支持不同大小硬盤之間的克隆，支持不同型號的千兆網(wǎng)卡之間的拷貝。3. 管家婆式的“資產(chǎn)管理”，單臺或所有電腦的軟、硬件信息及時保存?zhèn)浞輆. 管理員只需坐在自己電腦前，即可了解所有學(xué)生機的軟件、硬件信息，隨時盤點。b. 管理員可根據(jù)不同計算機名稱，直接查看某臺計算機的具體軟、硬件資產(chǎn)信息。c. 支持機房內(nèi)軟、硬件信息數(shù)據(jù)導(dǎo)出，可以對盤點的軟、硬件信息進(jìn)行保存，實時導(dǎo)出進(jìn)行備份，便捷查詢。4. 網(wǎng)絡(luò)還原管理，提高校園機房安全系數(shù)a. 強大的數(shù)據(jù)恢復(fù)功能及多種恢復(fù)策略，支持即時還原，定時還原，不還原等恢復(fù)等。全面保護(hù)整個硬盤數(shù)據(jù)，并且支持cmos保護(hù)和恢復(fù)。b. 提供遠(yuǎn)程開關(guān)機、遠(yuǎn)程重啟電腦、遠(yuǎn)程