高校計算機實驗室安全配置淺議

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了高校計算機實驗室安全配置淺議范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：隨著教育信息化的發(fā)展需要，各高校都建立了公共課計算機房和專業(yè)課計算機房，我們一般稱為計算機實驗室。目前從各大高校實驗室管理現(xiàn)狀來看，大部分學(xué)校實驗室管理相對比較原始，管理人員一般是：早上開門開電，中午下課關(guān)電關(guān)門，下午上課開門開電，下午下課關(guān)電關(guān)門，系統(tǒng)的維護基本僅靠還原卡來維護。這已經(jīng)是一種比較原始的維護手段，另外由于維護人員自身技術(shù)的限制導(dǎo)致實驗室內(nèi)病毒流行，經(jīng)常出現(xiàn)斷網(wǎng)等問題，本文就實驗室經(jīng)常出現(xiàn)的問題進行分析并與給出相應(yīng)的解決措施來提高實驗室管理水平和使用效率。

關(guān)鍵詞：高效；計算機；實驗室；安全配置；建設(shè)

隨著現(xiàn)代科技的快速發(fā)展，計算機在各個領(lǐng)域、專業(yè)得到了廣泛應(yīng)用，高校計算機實驗室作為學(xué)生實踐教學(xué)、開展技術(shù)公關(guān)的場所。幾乎各個大學(xué)都專門配置了可供教學(xué)、學(xué)生學(xué)習(xí)的計算機實驗室，并隨著時代、科技發(fā)展不斷地提高計算機數(shù)量及設(shè)備性能。然而，由于編制的壓縮以及人事制度改革的深化，大部分高效計算機實驗室配備以及管理相對落后，近些年隨著U盤、移動硬盤的大眾化、學(xué)校校園網(wǎng)24小時的開放，加速了計算機病毒在實驗室的快速傳播。計算機實驗室安全問題，也成為制約著高?；A(chǔ)設(shè)施建設(shè)及發(fā)展的重要因素之一，解決安全配置問題，迫在眉睫。

1計算機實驗室建設(shè)的必要性

1.1關(guān)系到教學(xué)質(zhì)量

高校計算機實驗室的建設(shè)關(guān)系到學(xué)生實踐能力的提升，例如：計算機文化基礎(chǔ)、C語言程序設(shè)計、網(wǎng)頁設(shè)計等，學(xué)生都必須通過上機實踐操作、調(diào)試代碼等來進行檢驗所掌握的程度。讓學(xué)生知道自己所寫代碼錯誤所在位置。對于學(xué)計算機網(wǎng)絡(luò)的學(xué)生則需要在計算機實驗室進行網(wǎng)線制作，路由器、交換機配置等實踐來提高實際操作水平。實驗是理論的實踐，通過理論學(xué)習(xí)和實踐創(chuàng)新來達到提高。計算機實驗室是高校教學(xué)過程中不可或缺的一部分，實踐教學(xué)環(huán)境的好壞直接影響到專業(yè)課的教學(xué)成果，與學(xué)生學(xué)習(xí)的好壞。

1.2關(guān)系到學(xué)校的整體計算機水平

計算機實驗室的建設(shè)好壞與學(xué)校的整體實力有著密不可分的關(guān)系，一般重點高校的實驗室往往是花費重金打造的實驗室，再加上現(xiàn)在很多高校的實驗室是省級或者國家級重點實驗室。在一般重視科研的高校里很多科研成果都出自于實驗室，特別是理工科科研成果。

2高校計算機實驗室現(xiàn)狀與存在問題

目前高校計算機實驗室屬于開放性的實驗室，其中大部分時間都是學(xué)生自主練習(xí)為主，這樣的實驗室普遍面臨著學(xué)生隨意下載軟件、隨意插板U盤、移動硬盤等設(shè)備。甚至有些學(xué)生為了體現(xiàn)自己計算機水平的厲害而對計算機實驗室硬軟件進行破壞等，這些都威脅著計算機實驗室的安全、正常使用。

2.1隨意使用移動存儲設(shè)備

因為下載的軟件或者移動硬盤會有帶病毒的可能，導(dǎo)致病毒在整個實驗室快速傳播。例如：比較出名的autorun.inf只要在計算機上插上U盤或者移動硬盤就會導(dǎo)致計算機感染病毒。甚至很多計算機病毒通過局域網(wǎng)共享來傳播，再加上實驗室計算機用戶名密碼都一樣，更加加速了計算機病毒傳播的速度。

2.2人為破壞的因素

很多學(xué)生為了“練手”或者試驗計算機病毒，會在計算機實驗室偷偷使用下載或者自己開發(fā)的“病毒”軟件。例如：破解實驗室還原卡密碼、利用某些攻擊性軟件對實驗室計算機進行攻擊。計算機實驗室還原卡密碼一旦破解或計算機隱藏病毒可能會導(dǎo)致還原卡失效、還原卡被病毒突破導(dǎo)致病毒在整個實驗室傳播。

2.3管理者水平的因素

管理者的水平也是很大一塊因素，因為實驗室不需要較高的學(xué)歷要求，導(dǎo)致實驗室很多都是解決教職工家屬而解決進來工作的，他們很大部分人往往沒有較專業(yè)的技術(shù)能力。有一些懂技術(shù)的往往太過于依賴還原卡。總覺得有還原卡在就什么事都沒有了。只要重啟電腦還原卡就能還原到最初的階段，病毒就會被還原卡還原掉。

3高校計算機實驗室安全對策

根據(jù)以上這些問題可以發(fā)現(xiàn)，影響高校計算機實驗室安全配置與建設(shè)的原因有很多，往往是多種因素同時作用，才會導(dǎo)致計算機實驗室病毒流行、經(jīng)常斷網(wǎng)等問題的發(fā)生。正因如此，很多學(xué)生、教師都不敢把U盤插在電腦上，擔(dān)心因為計算機病毒導(dǎo)致整個U盤數(shù)據(jù)的丟失，以至于計算機實驗室無法發(fā)揮有效的教學(xué)作用，也影響了高校基礎(chǔ)設(shè)施及教育教學(xué)工作進一步發(fā)展。鑒于此，解決這些問題，既要樹立新的安全管理觀念，提高對計算機實驗室安全的重視程度，也要從人員、制度、技術(shù)入手，聯(lián)系高校教育及基礎(chǔ)建設(shè)工作實際發(fā)展方面，全面提高管理水平及相關(guān)的規(guī)章制度、計算機技術(shù)安全水準(zhǔn)。

3.1提高管理人員水平

高校計算機實驗室管理的好壞很大部分因素在于人的因素，很多不是相關(guān)專業(yè)的管理人員管理著計算機實驗室，這些人缺乏專業(yè)的計算機知識，在軟件安裝、系統(tǒng)調(diào)試等問題上都是不懂，基本上管理就是開電關(guān)電等最原始的管理。相應(yīng)的部門應(yīng)該讓管理者對實驗室的維護有經(jīng)常性的技術(shù)培訓(xùn)，讓實驗室管理者具備相應(yīng)的系統(tǒng)維護調(diào)試技術(shù)，能解決一些決突發(fā)問題。甚至可以將具備基本維護技術(shù)作為部門年終考核要點，來讓員工達到或具備相應(yīng)的系統(tǒng)維護技術(shù)。

3.2完善規(guī)章制度

規(guī)章制度的建立，可以很好約束使用者對設(shè)備的愛惜。按照科學(xué)規(guī)范的來制定有效的管理制度，并加以實施?？梢源蟠蟊Ｕ蠈嶒炇业恼７€(wěn)定運行。對于已有的管理制度，教師、學(xué)生、以及實驗室工作人員都應(yīng)該嚴格執(zhí)行。

3.3利用技術(shù)進行管理

3.3.1通過修改注冊表。（1）對于一些破壞性軟件可以通過修改注冊表讓其無法運行，這樣可以達到讓使用者放棄的目的，例如：以禁止“記事本”為例，使用注冊表禁止該軟件運行。①打開注冊表：執(zhí)行運行—regedit。②定位到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”。③在其右側(cè)窗口中，新建一個名為“DisallowRun”的DWORD值，然后將其“數(shù)值數(shù)據(jù)”設(shè)置為“1”（“0”表示允許運行該程序，“1”表示不允許運行該程序）。④在“Explorer”項中，新建一個名為“DisallowRun”的子項。⑤在“DisallowRun”子項的右側(cè)窗口中，新建一個名為“1”的字符串，在打開的“編輯字符串”對話框中的“數(shù)值數(shù)據(jù)”文本框中輸入要禁止運行的程序名稱，如要禁止“記事本”運行，那么就輸入“Notepad.exe”⑥要禁止多個程序，重復(fù)步驟5的操作即可，設(shè)置完成以后，關(guān)閉“注冊表編輯器”窗口，重新啟動計算機。此時，若再執(zhí)行被禁止的程序，系統(tǒng)將會彈出“限制：本次操作由于這臺計算機的限制而被取消。請與您的系統(tǒng)管理員聯(lián)系。確定”的窗口。（2）防止非法軟件修改IE主頁起始頁的修改。展開注冊表到HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main，在右半部分窗口中將"StartPage"的鍵值改為"about：blank"或相應(yīng)的網(wǎng)址即可。同理，展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main，在右半部分窗口中將"StartPage"的鍵值改為"about：blank"或相應(yīng)的網(wǎng)址即可。最后在Main上設(shè)置權(quán)限，將所有修改的權(quán)限全部取消。（3）防止Autorun.inf病毒展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer主鍵下，在右側(cè)窗格中找到“NoDriveTypeAutoRun”，就是這個鍵決定了是否執(zhí)行CDROM或硬盤的AutoRun功能。雙擊“NoDriveTypeAutoRun”，將鍵值設(shè)為95，00，00，00。這樣可以達到防范Autorun.inf病毒傳播的目的。（4）最后將注冊表設(shè)置成禁用展開注冊表HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel（最后這項如果沒有要自行新建）在此項中新建DWORD值名為HomePage，設(shè)其數(shù)值為1。這樣可以達到防止使用者修改注冊表。3.3.2關(guān)閉NETBios來提高網(wǎng)絡(luò)安全。打開本地連接的“屬性-Internet協(xié)議（TCP/IP）-屬性-高級-WINS-禁用TCP/IP上的NetBIOS”。這樣一來就關(guān)閉了137、138以及139端口，從而預(yù)防IPC$入侵。3.3.3設(shè)置使用者權(quán)限和安裝防護軟件。對于一些沒有太過于要求的實驗室，可以將使用者權(quán)限設(shè)置成USER權(quán)限，另外安裝網(wǎng)絡(luò)版殺毒軟件，這樣可以做到實時都是最新的病毒庫。在安裝調(diào)試好一切后安裝還原卡。最后，網(wǎng)絡(luò)安全永遠都是一個滯后的問題，只能通過控制使用移動存儲設(shè)備來避免交錯感染，對于移動設(shè)備的使用要進行嚴格的殺毒和檢測。確保在無毒的情況下才能使用。一旦發(fā)現(xiàn)某臺計算機感染了病毒，要立即切斷網(wǎng)絡(luò)防止蔓延。

參考文獻：

[1]張小磊.計算機病毒診斷與防治[M].北京：中國環(huán)境科學(xué)出版社，2009（8）.

[2]盧開澄.計算機密碼學(xué)一計算機網(wǎng)絡(luò)中的數(shù)據(jù)與安全[M].北京：清華大學(xué)出版社，2010（1）.

[3]千一男.關(guān)于計算機網(wǎng)絡(luò)安全風(fēng)險的分析與防范對策的研究[J].電腦知識與技術(shù)，2011（29）.

[4]魏建兵.計算機網(wǎng)絡(luò)安全與防范的研究與探討[J].硅谷，2011（22）.

[5]吳迪.關(guān)于高校計算機網(wǎng)絡(luò)安全實驗室建設(shè)的思考[J].產(chǎn)業(yè)科技創(chuàng)新，2019（18）.

作者:徐尚青 曾大軍 單位:南昌交通學(xué)院 吉安職業(yè)技術(shù)學(xué)院