開(kāi)放式計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房維護(hù)策略

1、開(kāi)放式計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房維護(hù)策暁摘 要：機(jī)房維護(hù)對(duì)于計(jì)算機(jī)教師來(lái)說(shuō)是永恒的研究話題之一。本文 根據(jù)當(dāng)前中學(xué)計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房的現(xiàn)狀，提出了一些機(jī)房管理策措施，以保 證機(jī)房的正常使用，提升機(jī)房利用效率。關(guān)鍵詞：開(kāi)放式；計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房；維護(hù)策略在計(jì)算機(jī)教學(xué)屮，實(shí)驗(yàn)教學(xué)i般都是統(tǒng)一規(guī)劃好，固定每個(gè)專業(yè)實(shí)驗(yàn) 課程中的實(shí)驗(yàn)項(xiàng)目及其具體開(kāi)展時(shí)間、地點(diǎn)，以及分組學(xué)生的名單，必須 嚴(yán)格按照此計(jì)劃進(jìn)行。這樣雖能保證實(shí)驗(yàn)課程教學(xué)任務(wù)的完成，但在發(fā)揮 學(xué)生主觀能動(dòng)性等方面略顯不足。因此，開(kāi)發(fā)網(wǎng)絡(luò)在線的實(shí)驗(yàn)教學(xué)管理系 統(tǒng)，實(shí)行開(kāi)放式的實(shí)驗(yàn)教學(xué)尤為必要。考慮到教學(xué)實(shí)驗(yàn)室網(wǎng)絡(luò)平臺(tái)多采用 window nt系統(tǒng)，本文主要針對(duì)win

2、dow nt網(wǎng)絡(luò)維護(hù)策略進(jìn)行討論。一、備份策略要維護(hù)系統(tǒng)文件數(shù)據(jù)的安全，最重要也是最簡(jiǎn)單的方法就是對(duì)文件數(shù) 據(jù)進(jìn)行備份。數(shù)據(jù)備份有兩種，一種是熱備份，即在線備份；另一種是冷 備份，即脫機(jī)數(shù)據(jù)備份，我們的討論主要針對(duì)后者。備份策略制定在系統(tǒng) 崩潰之前，旦系統(tǒng)遭到損壞，便可使用備份系統(tǒng)快速恢復(fù)系統(tǒng)的正常運(yùn) 行。1 備份所需設(shè)備。目前，常用的備份媒體有磁帶、磁盤和光盤。磁帶 是window nt系統(tǒng)整體備份和順序備份常用的媒體，磁帶分為qic磁帶、數(shù)字音頻磁帶（dat）和8毫米卡式盒帶，為防止磁帶被破壞，應(yīng)準(zhǔn)備兩 個(gè)緊急備用磁帶，并在口常保管中防止受潮粘連和磁化；磁盤則是局部備 份和隨機(jī)備份的常用設(shè)

3、備，磁盤備份要根據(jù)備份數(shù)據(jù)量來(lái)確定，數(shù)據(jù)量小 的可以采用大容量軟盤，如zip、jaz等；光盤作為數(shù)據(jù)備份介質(zhì)，解決 了大容量脫機(jī)備份的問(wèn)題，目前多釆用一次寫(xiě)多次讀的5678盤和可重寫(xiě) 光盤，后者是可多次抹去再寫(xiě)入的光盤。2確定備份對(duì)象。一個(gè)運(yùn)行良好的網(wǎng)絡(luò)系統(tǒng)上可能運(yùn)行著各種不同功 能的服務(wù)器、工作站，存儲(chǔ)著大量的各種應(yīng)用程序及不同類型的文件數(shù)據(jù)。 網(wǎng)絡(luò)管理員應(yīng)預(yù)先對(duì)此進(jìn)行深入了解，進(jìn)而確定哪些服務(wù)器、應(yīng)用程序、 文件和數(shù)據(jù)對(duì)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行起著至關(guān)重要的作用，列出備份清單， 以免遺漏。二、緊急恢復(fù)策略緊急恢復(fù)策略是針對(duì)網(wǎng)絡(luò)系統(tǒng)可能發(fā)生的災(zāi)難性事件而制訂的。它的 實(shí)現(xiàn)很大程度上建立在備份策略的

4、基礎(chǔ)上。1. 創(chuàng)建緊急修復(fù)盤。緊急修復(fù)盤上存儲(chǔ)的是注冊(cè)表的配置單位信息、 ms-dos子系統(tǒng)的初始化文件和安全帳戶管理器數(shù)據(jù)庫(kù)拷貝。當(dāng)注冊(cè)表信息 由于種種原因被錯(cuò)誤修改時(shí)，可以利用緊急修復(fù)磁盤進(jìn)行修復(fù)owindows nt 以及windows 9x系統(tǒng)在初始安裝時(shí)均會(huì)提示用戶是否要?jiǎng)?chuàng)建緊急修復(fù)盤。 建議在此時(shí)進(jìn)行創(chuàng)建。此后，每當(dāng)要對(duì)系統(tǒng)進(jìn)行重要更改時(shí)，更改前后都 應(yīng)重新生成一次緊急修復(fù)盤，這樣，就能在出錯(cuò)時(shí)提供可以返回的位置。2. 創(chuàng)建緊急啟動(dòng)盤。緊急啟動(dòng)盤中存儲(chǔ)了啟動(dòng)系統(tǒng)所需的關(guān)鍵文件， 當(dāng)系統(tǒng)引導(dǎo)分區(qū)中的文件刪除和破壞時(shí)，可以通過(guò)使用該盤啟動(dòng)系統(tǒng)。需 要注意的是，每臺(tái)機(jī)器由于配置不同，所創(chuàng)

5、建的啟動(dòng)盤也不一樣，使用時(shí) 應(yīng)對(duì)號(hào)入座。系統(tǒng)管理員應(yīng)當(dāng)對(duì)不同的系統(tǒng)緊急修復(fù)和啟動(dòng)盤給予編號(hào)標(biāo) 記，妥善保管。3制訂服務(wù)器恢復(fù)方案。服務(wù)器特別是網(wǎng)絡(luò)服務(wù)器的崩潰是網(wǎng)絡(luò)系統(tǒng) 中最大的事故，耍想盡快恢復(fù)，網(wǎng)絡(luò)管理員應(yīng)預(yù)先制訂恢復(fù)方案，準(zhǔn)備好 相應(yīng)的軟、硬件資源，做到處變不亂。如果專業(yè)知識(shí)比較強(qiáng)，可以利用系 統(tǒng)基本工具進(jìn)行，如內(nèi)核調(diào)試器、磁盤緊急修復(fù)工具等來(lái)完成系統(tǒng)故障分 析、轉(zhuǎn)儲(chǔ)、恢復(fù)等。三、安全策略安全策略是針對(duì)網(wǎng)絡(luò)中服務(wù)器以及其他一些重耍的文件或數(shù)據(jù)而制 訂的，以避免網(wǎng)上的不安全因素對(duì)它們?cè)斐善茐模瑥亩l(fā)系統(tǒng)的刖潰。1. 設(shè)定管理員口令。對(duì)網(wǎng)絡(luò)中所有的服務(wù)器和一些用于開(kāi)發(fā)的工作站 均設(shè)置口令，

6、杜絕非法人員的訪問(wèn)。同時(shí)，妥善地保存（或隱藏）口令文 件，定期更換口令，防止口令泄露和被竊取。如果冇條件，系統(tǒng)管理員可 以編寫(xiě)、置入并釆用一次性口令（按照計(jì)算機(jī)公式確定的口令），這是非 常有用且安全度很高。2. 設(shè)定文件訪問(wèn)權(quán)限。對(duì)重要的文件和數(shù)據(jù)在文件夾和文件的層次上 設(shè)定用戶訪問(wèn)權(quán)限以保護(hù)文件和數(shù)據(jù)的安全，并定期地檢查和核定訪問(wèn)權(quán) 限，監(jiān)控權(quán)限異動(dòng)情況。系統(tǒng)管理員應(yīng)當(dāng)建立系統(tǒng)所設(shè)定的權(quán)限的記錄， 也必須經(jīng)常檢查權(quán)限變動(dòng)情況，做到心中有數(shù)，并根據(jù)情況和安全級(jí)別， 調(diào)整改變某些權(quán)限。3. 裝配防火墻。防火墻是位于兩個(gè)網(wǎng)絡(luò)系統(tǒng)之間執(zhí)行控制策略的系統(tǒng)，用來(lái)限制外部非法用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，

7、或內(nèi)部向外部非 法傳遞信息，而允許那些已授權(quán)的數(shù)據(jù)通過(guò)。防火墻在內(nèi)部與外部網(wǎng)絡(luò)之 間構(gòu)筑了一道屏障，使網(wǎng)絡(luò)遠(yuǎn)離可能的危險(xiǎn)。防火墻的關(guān)鍵是確立隔離和 連通的程度，系統(tǒng)管理員必須根據(jù)自身系統(tǒng)的應(yīng)用壞境和安全要求級(jí)別選 擇防火墻配置方案。4建立安全記錄。公共開(kāi)放實(shí)驗(yàn)室管理中要建立安全記錄，除了文檔 記錄外，需要利用系統(tǒng)所建立的系統(tǒng)口志等，既作為口常工作和系統(tǒng)運(yùn)行 記錄，也作為日后進(jìn)行安全審計(jì)的基礎(chǔ)。由于目前很多黑客軟件針對(duì)系統(tǒng) 運(yùn)行資源和系統(tǒng)日志進(jìn)行篡改，因此，有條件的單位可以編寫(xiě)和建立自己 的日志程序，即第三方日志，這對(duì)系統(tǒng)安全管理是非常有益的。網(wǎng)絡(luò)的維護(hù)是一項(xiàng)系統(tǒng)而龐雜的工程，是網(wǎng)絡(luò)正常運(yùn)行的保證。制訂 良好的網(wǎng)絡(luò)維護(hù)策略會(huì)使得這項(xiàng)龐雜的工程涇渭分明，維護(hù)方法清晰