如何打造綠色安全地學(xué)校機房

如何打造綠色安全的學(xué)校機房作者：李北平工作單位：天門經(jīng)濟開發(fā)區(qū)中學(xué)【摘要】學(xué)校機房管理是一項繁重、瑣碎的工作，提高計算機的使用率與確保計算機完好率始終是一對不可調(diào)和的矛盾。如何管理機房，保證學(xué)生學(xué)生的正常使用、保證計算機學(xué)科的正常教學(xué)，是值得機房管理人員深思的問題。本文從硬件、系統(tǒng)、網(wǎng)絡(luò)、教學(xué)的管理與維護四個角度，系統(tǒng)地闡述了如何打造綠色安全的學(xué)校機房。論文詳細(xì)闡述了每個部件出現(xiàn)的一些問題以及針對這些問題，制定有效的方法。在闡述中，運用具體的實例，進行充分有效的論證。最后提出學(xué)校機房的安全問題是一個較為復(fù)雜的系統(tǒng)工程，長期以來，從病毒、黑客與防范措施的發(fā)展來看，總是“道高一尺，魔高一丈”，沒有絕對安全的機房管理，只有通過綜合運用多項措施，加強管理，建立一套真正適合自己學(xué)校機房的安全體系，才能提高學(xué)校機房的安全性。本論文提出的策略和方法對打造綠色安全的學(xué)校機房具有一定的參考價值。【關(guān)鍵詞】硬件系統(tǒng)網(wǎng)絡(luò)教學(xué)學(xué)校機房管理是一項繁重、瑣碎的工作，提高計算機的使用率與確保計算機完好率始終是一對不可調(diào)和的矛盾。如何將機房管理好，保證學(xué)生的正常使用、保證計算機學(xué)科的正常教學(xué)，是值得機房管理人員深思的問題。通過幾年來的機房管理實踐，下面我就將此談一下我對機房管理的一些策略和方法。一、硬件的管理與維護學(xué)校機房計算機的使用頻率高，在使用兩三年后逐步會出現(xiàn)了一些問題。首要問題是主板上的電池電量耗盡。好多臺計算機在每次開機時，會出現(xiàn)“CMOSchecksumerrordefaultsloaded”，然后按F1可繼續(xù)或是按DEL進行設(shè)置才能正常運行，很明顯這是主板上CMOS電池沒電的緣故，這就需要我們及時換上相應(yīng)的新電池，就可以解決此類問題。其次是內(nèi)存金手指的氧化問題。比如說：最近有些機子在開機時顯示器黑屏，蜂鳴器不停嘀-嘀-的響,但主機的燈仍然亮著。這就需要我們打開機箱，將內(nèi)存條拔下來，用橡皮擦擦一下金手指上面的氧化物，即可解決問題。三要注意主機上的按鈕問題。POWER鍵和RESET鍵經(jīng)常出現(xiàn)彈不起來的現(xiàn)象，造成電腦頻繁自動重啟或者黑屏故障。解決的方法是任課的教師要嚴(yán)格管理好上課學(xué)生，要用正確的開機方法，做到輕開電源按扭，愛護公有財產(chǎn)。四是CPU風(fēng)扇和電源風(fēng)扇每年要定時除塵。特別是CPU風(fēng)扇，不及時除塵就會導(dǎo)致CPU溫度升高，輕者死機，嚴(yán)重的燒毀CPU。二、系統(tǒng)的管理與維護安裝硬盤還原系統(tǒng)。我校機房的電腦全部安裝了冰點還原精靈。冰點還原精靈可以保護硬盤免受病毒侵害，重新恢復(fù)刪除或覆蓋的文件，徹底清除安裝失敗的程序，并避免由于系統(tǒng)死機帶來的數(shù)據(jù)丟失等問題。一般硬盤有四個分區(qū)，我校機房利用冰點還原的保護功能鎖死了C、D、E三個分區(qū)，也就是系統(tǒng)盤，軟件盤，文檔盤全部鎖死，保證系統(tǒng)，常用軟件，以及學(xué)生信息技術(shù)學(xué)習(xí)與考試的相關(guān)資料不能被刪除和感染病毒。冰點還原精靈設(shè)置成bootfrozen，也就是每次重啟都還原。這樣每臺電腦只要重啟，C、D、E三個分區(qū)就會恢復(fù)到初次安裝狀態(tài)，以保證正常的教學(xué)秩序。當(dāng)然，時間長了以后，有很多軟件需要更新，我們只需要按著鍵盤“Shift"鍵，同時鼠標(biāo)雙擊任務(wù)欄區(qū)域的還原精靈圖標(biāo)即可呼出配置選單，如果你沒修改密碼，則密碼為空，可以直接進入軟件設(shè)置界面，選擇第三項bootthawed每次重新啟動都不還原這一選項，然后重啟電腦，這時你就會發(fā)現(xiàn)冰點圖標(biāo)閃爍紅x，說明冰點已經(jīng)沒有保護硬盤了，這時就可以進行軟件更新。完成后重新呼出配置選單，選擇第一項bootfrozen，重啟電腦，電腦重新被冰點還原精靈保護。至于剩下的F盤，則由學(xué)生存儲平時完成的作業(yè)。三、網(wǎng)絡(luò)的管理與維護安裝網(wǎng)絡(luò)管理軟件。聚生網(wǎng)管系統(tǒng)是一款強大,并極富創(chuàng)意的局域網(wǎng)網(wǎng)絡(luò)管理軟件，它可以部署到局域網(wǎng)的任意一臺電腦上，不需要做端口鏡像,HUB或者代理服務(wù)器設(shè)置，就可以實現(xiàn)對整個局域網(wǎng)內(nèi)主機的任意P2P下載,P2P視頻,任意聊天工具,任意網(wǎng)址瀏覽,任意主機帶寬流量,任意股票軟件,任意網(wǎng)絡(luò)游戲等等局域網(wǎng)一切網(wǎng)絡(luò)行為的監(jiān)控。當(dāng)然，學(xué)校只需要在主機上安裝就行了。1、帶寬管理選擇“啟用主機帶寬管理”，然后分別設(shè)定上行、下行帶寬，可以控制這臺主機的公網(wǎng)帶寬（也即公網(wǎng)數(shù)據(jù)流速）；選擇“主機帶寬智能控制”，然后分別設(shè)定上行、下行帶寬，可以對這臺主機的帶寬進行智能控制，即發(fā)現(xiàn)其進行“BT、電驢”時，系統(tǒng)就會自動限制這臺主機的帶寬到你設(shè)定的上行、下行帶寬范圍內(nèi)，從而有效地避免了因為P2P下載對網(wǎng)絡(luò)帶寬的過分占用。2、下載管理打開“P2P下載限制”對話框，在這里，你可以選擇要禁止的各種P2P工具，如BT、電驢、PP點點通、卡盟等等，你可以單獨選擇控制某個P2P工具的下載，又可以選擇控制全部。但“迅雷”是一種多點HTTP下載，應(yīng)用HTTP協(xié)議而不是P2P協(xié)議。這里限制“迅雷”下載，是禁止它從多個服務(wù)器進行多點下載，但不能禁止“迅雷”從單個服務(wù)器下載。但是因為即使從單點下載速度也可能很快。所以，如果想完全禁止“迅雷”下載，你還需要在“普通下載限制”中禁止相應(yīng)文件類型的HTTP下載。打開“普通下載限制”對話框，在這里，你可以限制所有的HTTP下載和FTP下載。限制HTTP下載必須輸入文件后綴名；而限制FTP下載，你既可以輸入文件后綴名來進行限制，又可以直接輸入通配符“*”，來禁止所有的FTP下載。3、網(wǎng)址管理打開左上角的“www限制”對話框。在這里你既可以完全禁止局域網(wǎng)主機的公網(wǎng)訪問，又可以為局域網(wǎng)主機設(shè)定黑、白名單以及股票、色情等網(wǎng)址。系統(tǒng)還可以防止局域網(wǎng)主機啟用代理上網(wǎng)或充當(dāng)代理，同時還可以記錄局域網(wǎng)主機的網(wǎng)址瀏覽。4、聊天管理打開“聊天限制”對話框，系統(tǒng)可以控制局域網(wǎng)內(nèi)的任意主機登錄使用各種聊天工具，系統(tǒng)可以完全封堵QQ、MSN、新浪UC、網(wǎng)易泡泡等。此外，通過系統(tǒng)提供的ACL規(guī)則，你可以禁止任意聊天工具。四、教學(xué)的管理與維護使用多媒體網(wǎng)絡(luò)教室。要想充分利用機房提高上課效益，同時便于管理，那么多媒體網(wǎng)絡(luò)教室是不可少的。像苦丁香和極域都是不錯的選擇。我用的是天寓電子網(wǎng)絡(luò)教室，它的屏幕廣播、屏幕監(jiān)控、屏幕遙控、屏幕錄制、網(wǎng)絡(luò)影院、語音廣播、語音對講、電子白板、電子教鞭、分組教學(xué)、聯(lián)機討論、文件傳輸、班級模型、視頻直播等等功能；根據(jù)一線教學(xué)的細(xì)節(jié)需求，為每一項主流功能都配備了精細(xì)的輔助功能；屏幕廣播效率極高，尤其在網(wǎng)絡(luò)條件較差時亦能體現(xiàn)出良好的性能；網(wǎng)絡(luò)影院完美支持DVD；屏幕錄制與電子教鞭結(jié)合使用可以實現(xiàn)電子備課?？梢詮V播帶視頻文件的多媒體課件?！捌聊槐O(jiān)視”可以讓我們有“足不離位，能知學(xué)生事”的享受，“屏幕廣播”可以有“少費口舌”的功效，“關(guān)閉電腦”、“電子舉手”可以使我們“免去不少奔波”的苦惱。另外，我相信絕大計算機教師都會有這樣的體會：在課上叫不出學(xué)生的名字而卡殼，只能說“請這個學(xué)生……”，有時干脆只能手指某學(xué)生。這也難怪，信息技術(shù)課每個班級一周才一節(jié)課，而我們教師每周又要上近二十節(jié)課，根本不可能記住學(xué)生的名字。為此我利用天寓教室中的設(shè)置命令，實行定人定機制度，每個班級按某一順序進行編座，再將姓名來定義相應(yīng)的機器名。學(xué)生有問題可通過電子舉手（chrl+h），那么教師可立即知道學(xué)生的姓名，可以大膽地叫出他的名字，進行適時的輔導(dǎo)了。天寓電子網(wǎng)絡(luò)教室還提供重啟和關(guān)機命令，可以強制退出學(xué)生機上的所有程序，實現(xiàn)學(xué)生機的重啟和關(guān)閉。學(xué)校機房的安全問題是一個較為復(fù)雜的系統(tǒng)工程，長期以來，從病毒、黑客與防范措施的發(fā)展來看，總是“道高一尺，魔高一丈”，沒有絕對安全的機房管理，只有通過綜合運用多項措施，加強管理，建立一套真正適合自己學(xué)校機房的安全體系，才能提高學(xué)校機房的安全性。當(dāng)然，如果想要提高自己計