學校機房安全管理與維護措施
隨著我國社科經濟的快速發展和電子商務的普及,我們應該嚴防黑客入侵、努力保障網絡交易的安全,這樣有利于個人的信息和資金安全、院校計算機機房的物資、設備資金安全,而且還對學校的網絡安全、穩定起著重要的作用,所以院校的各級領導、組織和部門工作人員都應該并且必須給予高度的重視。在機房的實際使用過程中,由于學校機房的使用率較高,有些學生在上機時操作不當和故意將計算機系統文件刪除,或者感染病毒,極易造成系統運行不穩定甚至崩潰,這樣使機房管理者又要花很多的時間去安裝系統和應用程序,而這過程是一個量大、麻煩的工作,給機房管理和維護帶來諸多不便。所以我們怎樣才能實現輕松管理和維護機房呢
一、我校機房的日常維護與安全管理的現狀
我校有近千臺電腦、服務器等,有很多專業都要用到機房,學生多,利用計算機教學的課程多,且面向全校各系部各專業的教學和實訓。我校計算中心的計算機型號多、涉及的機器系統應用軟件多,而且每個機房均安裝有監控攝像頭系統,可通過網絡遠程監控錄像,配備有線網絡、無線網絡,設有多臺服務器。在網絡安全維護方面,我校每次開學前,根據教學要求,安裝相應的軟件,平時要進行系統軟件的安裝維護,每周視教師的課程進度,安排機房使用。我校一般是根據教學需要,開放或斷開互連網。
二、校計算機機房的安全維護的技術
(一)防火墻技術
網絡防火墻技術是“一種用來加強網絡之間訪問控制,防止外部網絡用戶以非法手段通過外部網絡進入內部網絡,訪問內部網絡資源,保護內部網絡操作環境的特殊網絡技術。”它對兩個或多個網絡之間傳輸的數據包,如鏈接方式,按照一定的安全策略來實施檢查,以決定網絡之間的通信是否被允許,并監視網絡運行狀態。前形勢下,堡壘機、包過濾路由器、應用層網關(代理服務器)及電路層網關、屏蔽主機防火墻等類型是現在的主要防火墻產品。
(二)加密技術
信息交換加密技術分為兩類:即對稱加密和非對稱加密具體如下所述:
在對稱加密技術中,通常是用的一把鑰匙開把鎖,對信息的加密和解密都使用相同的密鑰。樣有利于簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密算法,這樣更省心。在非對稱加密體系中,密鑰被分解為一對(即公開密鑰和私有密鑰)。這對密鑰中任何一把都可以作為公開密鑰(加密密鑰)通過非保密方式向他人公開,而另一把作為私有密鑰(解密密鑰)加以保存。
三、計算機機房的日常維護與安全管理
對策院校計算機機房的網絡化管理已經是現代化管理不能夠缺少的系統工程,而絡技術基礎教程且院校計算機機房的網絡化管理在院校計算機機房的日常工作中起著十分重要的作用,一定不能無視,網絡安全管理對院校計算機機房的日常正常運行起著越來越重要的作用。眾所周知,整個院校計算機機房信息系統的運行的命脈就是網絡,計算機機房工作是否可以正常的進行下去,就看網絡是否暢通無阻,所以網絡安全是院校計算機機房日常工作正常進行的保證和支持。
(一)網絡硬件的安全
平日在生活學習中,大多數人喜歡把注意力集中到非法入侵、惡意攻擊、病毒和其他涉及到軟件方面的威脅,以為這些是網絡的安全問題,其實不然,他們反而忽略了最重要的方面,就是網絡的硬件安全。
(二)網絡設計
關于安全網絡設計的問題,建議在設計適合注意網絡設計缺陷和網絡設備選型缺陷對網絡安全的影響問題。網絡總體設計應以高性能、高可靠性、高安全性、良好的可擴展性、可管理性為原則,并采用模塊化的設計方法。網絡采用三層架構模式,即核心層、匯聚層和接入層。
(三)工作站上的安全措施
目前,大多數的院校計算機機房都在使用windows操作系統,但是也存在安全隱患,因為網絡用戶可以修改其中的網絡配置,這樣的安全問題不容無視。所以根據我們的使用狀況,應該將與網絡安全有關的設置運用到實際中去,應該進行相應的修改防護措施,這樣可以保證網絡的安全性。例如,“利用windows操作系統中的注冊表來禁止使用網上鄰居,禁止匿名登陸,鎖定桌面及禁止在控制面板中顯示網絡屬性等,以便最大限度的降低工作站安全隱患。
一、利用處理文件快速整理桌面:
管理和維護學校機房工作過程中,每次上機課會被學生弄得凌亂不堪的桌面圖標,課后如果每一臺一臺整理非常費力,所以用什么簡單的辦法來解決它呢這里可以用自動批處理文件來幫我們恢復桌面上凌亂不堪圖標,首先整理好桌面上圖標而后將C:WINDOWSDESKTOP文件夾備份到D:或其它盤上的根目下,將該文件夾的屬性設置為隱藏,防止學生刪除該文件夾。然后,在C:根目下Autoe*ec.bat文件里加入下面的內容:
@Echooff
DeltreeC:windowsdesktopx.*
C:windowscommand*copy/sd:desktopx.*C:windowsdesktop
@Echoon
這樣每次啟動系統自動會將桌面上的圖標恢復到剛開始設置的狀態,這樣不會擔心學生把桌面弄得凌亂不堪了。這里你還可以建立自動批處理文件清除一些垃圾文件。
二、利用注冊之劍來防止修改系統設置
我們可以在學生機安裝注冊之劍,而注冊之劍是一款修改系統設置的工具,它包括開始菜單設置、安全管理設置、驅動器設置、桌面設置、歷史記錄設置、控制面板設置、自動運行設置、文件夾選項設置、啟動選項設置等九個方面。它有效地防止學生上機時在控制面板中更改一些系統設置,及隨意的編輯注冊表和更改系統配置實用程序等。當然,它的功能不僅僅只有這些,這里可以由自己學校實際情況進行設置。
主要設置有關系統安全方面有:禁止非法用戶進入、隱藏驅動器、禁止更改控制面板的設置、桌面圖標、及屏蔽開始--程序-附件中小游戲;還有其它一些的輔助功能:如附帶微軟的一些工具軟件(Regedit、msconfig、系統檢測等),直接編輯注冊表和系統文件(Msdos.sys、System.ini、Win.ini、Control.ini等),而且還可以在桌面上建立(休眠、關閉系統、注銷、重新啟動、屏幕保護等)的快捷方式,而且普通方式刪除不掉,只能通過注冊之劍刪除,以外注冊之劍的安全密碼保密性比較高,即使你刪除注冊之劍,重新安裝仍然有效,請牢記密碼。
三、用ghost軟件來備份數據和恢復系統
(一)生成數據備份文件
在學生機的硬盤上建立Ghost備份:Ghost軟件是一個很好的數據備份軟件,較新的軟件是Ghost7.0和NortonGhost20**。這里我以Ghost7.0將學生機裝有操作系統的硬盤分區克隆成為鏡像文件。具體步驟如下:
將學生機開機按F8啟動進入DOS狀態下,運行ghost7.0,單擊[OK];選擇Loacl→Partition→ToImage,將要備份的分區生成后綴為.gho的文件,選擇要備份的分區所在的驅動器,就是System分區,單擊[OK];在Filename一欄鍵入鏡像文件名稱,如Win98.gho及存放位置(注:不能將生成的鏡像文件存放正在備份的分區,也就說你備份是C盤,不能將生成的鏡像文件保存在C盤),然后按回車鍵,這里有選擇是否壓縮(No為不壓縮、Fast為低壓縮、High為高壓縮),一般選High高壓縮,速度慢點,但可以壓縮50%。選好壓縮方式后,進度條開始慢慢地移動,備份完畢以后,就可以退出Ghost。
(二)恢復鏡像文件:
一旦學生機的C盤系統崩潰或者是有些應用軟件被刪除,恢復過程是這樣:這里可以啟動計算機進入DOS狀態下運行Ghost軟件將Win98.gho文件釋放,選擇Local→Partition→FromImage,從鏡像文件恢復系統,選擇鏡像文件要恢復的源分區,單擊[OK]會提示是否確定還原,按Yes!即可恢復,這時進度條開始慢慢地移動,恢復完畢以后,選擇重新啟動計算機,這里和備份前一模一樣,這樣就不必重新安裝系統,而且還可以輕松管理機房了。
如果是系統中的某一文件和應用程序被刪除,還可以用GhostE*plorer(克隆幽靈管理)打開GHOST備份鏡像文件,可單一還原,不僅節約了很多寶貴的時間,可謂一舉多得。
(三)利用ghost完全自動安裝:
把ghost.e*e拷貝到除C盤以外的盤里(如:D盤)并在同一目錄下新建一個文件Backup.bat用記事本打這個文件,在其中輸入:
@echooff
Ghost.e*e-clone,mode=pdump,src=1:1,DST=D:WIN98.GHO-Z9-SURE
然后,存盤退出。在到同一目錄下新建一個文件為Restore.bat。在其中輸入:
@echooff
Ghost.e*e-clone,mode=pload,src=D:WIN98.GHO:1,DST=1:1-SURE-RD
這兩個文件建好以后,先雙擊Backup.bat文件備份一個名為win98.gho的鏡像文件,在任何時候如果要想恢復系統只需運行Restore.bat既可。系統恢復后自動完成更新并自動重新啟動。當然,還可以用GhostBootwizard創建支持光驅的啟動軟盤,制作一張自啟動恢復光盤,用自啟動光盤來恢復系統。這種方法更有效、方便、簡單、實用。
四、利用“還原精靈”管理和維護機房
在機房管理和維護中,就怕學生在上機時將硬盤進行運行Format、Fdisk、Deltree等命令,將硬盤格式化使所有數據丟失,導致整個系統崩潰。然而,這里對有些條件較差的學校機房更極為不便,如:學生機較多,又沒有光驅及軟驅,這樣對我們前面所講的一些急應方法中,給機房維護和管理還帶來一定工作量,這樣在機房維護和管理時還是極為不便,這里不有沒有前面所講的例子更為方便呢還不用在學生機里加什么“小哨兵卡”、“硬盤還原卡”、“數據保護卡”等,而且在學生機中即裝即用,輕松管理和維護,不論是系統當機、資料遺失、病毒感染、系統癱瘓、檔案誤刪、檔案毀損,以及設定好的計算機環境遭受更改或刪除,甚至硬盤死當等都不必再煩惱了,只要reset鍵一按重新開機,所有資料在瞬間立即還原,一切數據都能完整拯救回來。它是什么軟件有如此強大功能呢
這里我給機房維護管理者推薦一個純中文軟件----“還原精靈”是南京遠志公司推出的新型純軟件版硬盤還原工具。它可以保護您的硬盤免受病毒侵害,重新恢復刪除或覆蓋的文件,徹底清除安裝失敗的程序,并避免由于系統死機帶來的數據丟失等問題。只需簡單的幾步安裝,即可安全地保護您的硬盤數據。還原精靈的安裝不會影響硬盤分區和操作系統。輕松安裝、動態保護、實時瞬間恢復。還原精靈采用新的內核技術,安裝時由軟件動態分配保留空間,無須設置其位置和大小,從而能夠最大限度的利用硬盤空間。
“還原精靈”的特點:1、支持五種硬盤數據還原方式:不還原、自動還原、手動還原、定時還原(每隔**天自動還原)和數據轉儲;2、移除方式靈活,在Windows下移除前會詢問是先還原數據、還是轉儲數據。3、提供還原CMOS功能。當CMOS更改時,可以選擇轉儲、還原、分析;4、提供對剩余可用空間、轉儲數據量的監控,如果達到一定的比例時,有相應的警告當保留空間快用完時,會提示是否要進行還原或轉儲;當轉儲數據量達到一定比例時,會提示您整理碎片;5、提供MS-DOS和Windows兩種方式進行系統設置,操作方便。當還原時,會顯示是還原到哪一天的具體時刻(時、分)。6、可保護多個操作系統。
五、利用其它工具軟件對機房進行保養和優化
為了不讓計算機免受當機之苦以及系統維護和清除垃圾文件、臨時文件,我們除了要養成較好的用機習慣,另外還需要借助一些工具軟件對計算機進行保養和優化。
1、系統優化幫手Cacheman它可以對你的機器進行Cache優化,減少系統同硬盤的數據交換,以增強系統運作的穩定性。特點:Cacheman的操作界面非常簡潔,它由菜單欄和四個選項頁共同構成:Information(包括物理內存、虛擬內存、磁盤緩存、GDI和系統用戶資源)、Setting(主要征對磁盤緩存和文件緩存作調整)、Options(主要設置系統監測的刷新時間)、help(幫助)。
2、最全面的系統維護工具FU4.0
Ontrack公司推出的Fi*-itUtilities4.0工具包是一個相當全面的一個系統維護工具,因為它能夠制作系統緊急恢復盤、優化注冊表、維護磁盤、整理碎片、查找刪除垃圾文件、反刪除、磁盤影像、死機防護、病毒查殺、系統軟硬件信息……我們能想到的功能它都有!特點:1、速度優化(整理硬盤)、2、清潔優化(功能是掃描系統,進行分析,可以備份重要的系統文件和注冊表,清除掉無用及不再需要的文件、注冊表信息、上網痕跡等找出無效的東西而釋放硬盤空間)、3、一步優化(優化速度、優化硬盤空間、優化注冊表、系統診斷、殺病毒等)。
3、窗口洗衣人
WindowWasher能刪除掉你的文檔訪問記錄、文檔搜尋記錄、程序運行記錄、臨時文件夾、.CHK文件、垃圾箱、MS-OfficeTracks、Netscape和IE兩大瀏覽器的訪問記錄,也可設置每隔一段時間自動清理。
此外,學校還必須制訂《學校機房管理和維護制度》、《上機操作條例》,要求學生嚴格執行上機操作條例,只有這樣才更好使機房管理維護更佳完善。
以上是我在計算機房管理維護過程中所遇到的一些情況和相應的采用的一些處理方法。計算機房的管理工作是繁重的、復雜的,希望經過大家的努力能將計算機房管理的更好,也能盡量減輕廣大計算機教師的工作量,更好地為學校教育服務。
篇2:陽煤監控機房庫房消防安全管理制度
第一條?嚴格貫徹“嚴防為主,防消結合”的方針,加強消防監督管理,保護公共財產和生命安全。
第二條?消防安全工作由部門領導具體負責,建立防火安全責任制,做到層層有人抓,處處有人管,做好經常性的消防安全工作。
第三條?機房值班人員、庫管員應達到“三懂”,即懂得本崗位工作過程中的火災危險性,懂得預防火災的措施,懂得撲滅火災的方法。
第四條?機房值班人員、庫管員應達到“三會”,即會報警、會使用消防器材、會撲救初期火災。
第五條?監控機房、庫房要達到“三有”,即有消防制度、有消防檔案、有防火防爆預案。
第六條?監控機房、配電室、網絡間、庫房等要配備足量的消防器材,管理人員要熟悉消防器材的存放位置及使用方法。
第七條?配備的消防器材要有專人保管,定期進行檢查維修和更換。
第八條?機房及其附近嚴禁吸煙、焚燒任何物品。
第九條?機房,庫房內不準堆放易燃易爆物品,嚴格煙火管制,保持消防通道暢通。
第十條?嚴禁攜帶易燃易爆品進入機房。
第十一條機房用電量嚴禁超負荷運行。
第十二條?機房內使用電烙鐵要嚴格控制,按規定操作,有專人看守,確保安全。
第十三條定期對機房供電線路及照明器具進行檢查,防止因線路老化短路造成火災。
第十四條沒有特殊情況并得到批準,機房內不準外人隨意出入。
第十五條發生火災立即報告消防部門并迅速組織人員撤離和滅火。
第十六條機房人員、庫管員必須嚴格遵守消防規定。對違反制度造成后果的要嚴加追查,予以處理。
篇3:空壓機房安全管理制度
為保證我礦的安全正常運行,保障員工人身安全,公司財產不受損害,特制定本安全管理制度。
1、設備管理部門:
本設備機電科進行管理,直接管理人員為部門空壓機操作工;
2、管理職責及要求:
2.1﹑操作人員要嚴格遵守《安全技術操作規程》,不得擅離職守和違章作業。
2.2、空壓機操作工應熟悉所操作空壓機的結構、性能、工作原理等技術特征。
2.3﹑非機房操作人員,不得入機房,因為工作需要,必須經有關部門同意,機房內不準放置易燃易爆物品。
2.4、按崗位規定穿戴好個人勞動防護用品,認真交接班,空壓機一旦發生事故,當班人員要準確,迅速采取措施,防止事故擴大,并立即向部門領導上報。
2.5、空壓機操作工負責空壓機房5S﹐做到設備無銹蝕﹑污漬﹐地面無水漬﹑油漬﹑灰塵﹑雜物等。
2.6、使用空壓機的部門,必須做好設備的日常維護保養工作。發現不正常情況,應立即停止作業,進行檢查,組織整修,嚴禁空壓機帶病運行。
2.7、禁止空壓機房存放易燃易爆物品,所需裝用少量潤滑油、清洗油的油桶、油壺、要存放在指定地點。
2.8、空壓機房要配備有消防器材,認真管理。不要隨便移動或挪動它用。
3、設備管理操作規程:
3.1運轉前請檢查下列各事項:
3.1.1?檢查各部分螺絲或螺母有無松動現象。
3.1.2?皮帶之松緊是否適度。
3.1.3?管路是否正常。
3.1.4?潤滑油面是否適當。
3.1.5?電線及電器開關是否合乎規定,接線是否正確。
3.1.6?電源之電壓是否正確。
3.1.7?壓縮機皮帶輪是否可輕易用手轉動(檢查時須停機注安全)。
3.1.8?檢查所有的閥是否均處于合適的位置及正確的啟閉狀態。
3.1.9?檢查系統并除去其內的外來異物。
3.1.10打開并再次關閉儲氣罐下部的排污閥。
3.1.11若系統設備檢修后重新啟動時,應除去所有為安全維護面安裝的維修附件及維修用標志牌。
3.2開紿運轉的注意事項:
3.2.1以上各點檢查完畢后將氣閥門全開,然后按下起動按鈕或啟動柴油機,使機器在無負荷狀態下起動運轉,這樣可以延長空壓機及原動機的壽命。
3.2.2檢查運轉方向是否和皮帶防護罩上箭頭批示相同。若不相同,請關掉電源后通知電工維修。
3.2.3起動后約三分鐘左右沒有異音,則將閥門關閉,使儲氣罐中的壓力逐漸升高到達預定的壓力。達到設定之壓力后,壓力開關自動切斷電源,電機停止運轉。(此時壓力開關處釋氣閥會有幾秒鐘這釋氣,將排氣銅管內之壓縮空氣排出,這是正常現象。目的是使電機再度運轉時,負載減輕且較易起動,并非漏氣)。
3.3壓力控制系統的調整:
特別注意:由本廠機修電工調整,不得自行調定。
1)依順時針方向旋轉壓力調整螺絲,則增高使用壓力,反之則設定壓力降低。
2)依順時針方向旋轉壓差調整螺絲,則增高壓差,反之則壓差幅度減少。
3.4安全閥的調整:
特別注意:壓縮機的使用壓力不得高于壓縮機的額定工作壓力。若需調整,必須由本廠機修電工調整,不得自行調整。
安全閥的泄放壓力一般均設定高于排氣壓力0.1Mpa,故無須自行再調整。若因其他原因必須調整安全閥排放壓力時,可將安全閥上鎖定螺母放松,再調整調節螺絲,順時值旋轉則排放壓力提高,逆時針旋轉,則壓力設定下降,設定好排放壓力后將鎖定螺母上緊。
4、設備管理保養與維修:
4.1?定期檢查及保養事項:
4.1.1?請保持機器之清潔。
4.1.2?儲氣罐之泄水閥每日打開一次排除油水。
4.1.3?潤滑油面請每天檢查一次,確保空壓機之潤滑作用。
4.1.4?空氣濾清器應15天清理或更換一次(濾芯為消耗品)。
4.1.5?不定期的檢查皮帶及各部位螺絲的松緊程度。
4.1.6?潤滑油最初運轉50小時或一周后請換新油,以后每300小時換新油一次,每運轉36小時加油一次。
4.1.7?使用500小時(或半年)請將氣閥拆出清洗。
4.1.8?每年請將機器各部件清洗一次。
4.1.9?每天檢驗所有的防護罩,警告標志等安全防護裝置。
4.1.10定期檢查空壓機的壓力釋放裝置,停車保護裝置及壓力表(一月一次),安全閥靈敏性,確保空壓機處于正常工作狀態。
4.1.11?定期檢查受高溫的零部件,如閥、氣缸蓋、排氣管道,清除附著內壁上的油垢和積碳物(半年一次),運轉時,嚴禁觸摸這些高溫部件。
4.2?使用和維護
4.2.1?空壓機轉向:應和皮帶防護罩上箭頭指示相同。
4.2.2?所有維護工作應停車并切斷電源進行。
4.2.3?拆卸空氣機受壓件前,空壓機應與所有壓力源隔開,并且把空壓機中的壓縮空氣完全排空。
4.2.4?修理空壓機時,應采取措施避免由于疏忽而使空壓機起動,應斷開起動電源,并在起動裝置上掛指示牌“警告:正在檢修,禁止開車”。
4.2.5?成套使用時應維護所有的安全裝置,保持其正常功能,安全裝置不應發生故障,并只能用可提供同樣安全的其它裝置替換,應定期檢查壓力表、安全閥、氣壓自動開關。(半月一次)
4.2.6?應定期清洗氣閥、過濾器、氣缸蓋、空氣管道及正常條件下與壓縮空氣接觸的部件,任何情況下均不應用易揮發性,易燃清洗劑或對人體有害的清洗劑來清洗,清洗完成后,所有部件應漂洗并吹干。(一月一次)
4.2.7?壓力容器應定期做耐壓試驗,要求檢驗周期10年至少一次。(至少每6年對內外表面進行一次檢查)
4.2.8?空壓機行駛前(移動前)應對儲氣罐減壓,開機前,應采取措施防止機器運轉時發生位移。
4.2.9每次保養后應做好相應記錄﹔
4.2.10每班下班前,對工作場地、設備、儀表、閥門、等打掃干凈。空壓機房地平、墻壁、門窗要經常保持清潔衛生。