林瑜華

廣東肇慶學(xué)院教育技術(shù)與計(jì)算機(jī)中心 廣東 526061

0 前言

高校多媒體網(wǎng)絡(luò)教室面向全校多個(gè)學(xué)科的廣大學(xué)生開(kāi)放，具有上機(jī)人數(shù)多，機(jī)器使用率高的特點(diǎn)，實(shí)驗(yàn)教學(xué)任務(wù)繁重，防治病毒更是首要任務(wù)。多媒體網(wǎng)絡(luò)教室與Internet相連，可以讓師生共享網(wǎng)絡(luò)資源與信息檢索，但是也面臨著計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊等諸多安全問(wèn)題。計(jì)算機(jī)病毒一旦傳入網(wǎng)絡(luò)教室建立的局域網(wǎng)內(nèi)，由于病毒通過(guò)網(wǎng)絡(luò)傳播速度快、擴(kuò)散面廣，極短時(shí)間可以感染整個(gè)局域網(wǎng)，輕則使計(jì)算機(jī)運(yùn)行速度減慢，導(dǎo)致死機(jī)和數(shù)據(jù)丟失，嚴(yán)重會(huì)引起網(wǎng)絡(luò)阻塞、癱瘓，影響正常的實(shí)驗(yàn)教學(xué)。如何防治計(jì)算機(jī)病毒是急需解決的問(wèn)題，讓學(xué)生安全地使用網(wǎng)絡(luò)也成為網(wǎng)絡(luò)教室管理和建設(shè)的一個(gè)重要環(huán)節(jié)。

1 計(jì)算機(jī)病毒的傳播途徑

隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展和移動(dòng)存儲(chǔ)設(shè)備的普及使用，計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊也得以肆虐傳播，給計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)帶來(lái)巨大的潛在威脅和破壞。防治病毒首要從了解、切斷病毒的傳播途徑入手，在多媒體網(wǎng)絡(luò)教室中病毒的傳播途徑多種多樣，常見(jiàn)主要有以下幾種：

（1）通過(guò)移動(dòng)存儲(chǔ)設(shè)備傳播。教師和學(xué)生經(jīng)常使用各種移動(dòng)存儲(chǔ)設(shè)備（如：U盤(pán)、移動(dòng)硬盤(pán)、MP3等）存取教案或教學(xué)資料，它們都有可能使計(jì)算機(jī)感染病毒，這成為病毒傳播的一個(gè)主要來(lái)源。

（2）通過(guò)網(wǎng)絡(luò)和電子郵件傳播。隨著Internet的廣泛應(yīng)用，網(wǎng)絡(luò)也隨之成為計(jì)算機(jī)病毒的重要傳播媒介，在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒具有不可估量的威脅性和破壞力。當(dāng)學(xué)生瀏覽隱含有病毒的網(wǎng)頁(yè)、下載軟件、收發(fā)電子郵件等，可能會(huì)使計(jì)算機(jī)感染病毒或者安裝上惡意軟件，嚴(yán)重時(shí)快速地傳播整個(gè)網(wǎng)絡(luò)教室的計(jì)算機(jī)，甚至?xí)?dǎo)致局域網(wǎng)癱瘓。

（3）利用操作系統(tǒng)或軟件漏洞傳播。計(jì)算機(jī)操作系統(tǒng)和軟件安全漏洞的存在，使得針對(duì)系統(tǒng)漏洞的網(wǎng)絡(luò)攻擊和病毒也層出不窮，如果不及時(shí)修復(fù)系統(tǒng)漏洞就會(huì)為病毒傳播提供方便之門(mén)。

（4）利用系統(tǒng)配置缺陷傳播。共享文件夾、系統(tǒng)的自動(dòng)播放、遠(yuǎn)程協(xié)助等功能的不合理安全設(shè)置，這些都相當(dāng)給病毒和網(wǎng)絡(luò)攻擊提供了危險(xiǎn)的傳播途徑，給系統(tǒng)帶來(lái)安全隱患。

（5）學(xué)生的安全意識(shí)薄弱，缺乏足夠的病毒防治和網(wǎng)絡(luò)安全防范技能，另外不少學(xué)生自用機(jī)不安裝殺毒軟件和防火墻，無(wú)形之中也助長(zhǎng)病毒的傳播。

2 計(jì)算機(jī)病毒防治的方法及對(duì)策

由于計(jì)算機(jī)病毒出現(xiàn)、升級(jí)很快，而殺毒軟件總是被動(dòng)地跟隨其后更新，所以，針對(duì)層出不窮的計(jì)算機(jī)病毒，我們需要充分了解各種傳播途徑，有的放矢地采取有效措施，并制訂出“以防為主、防治結(jié)合、標(biāo)本兼治”的安全防范對(duì)策。病毒的治理關(guān)鍵在于防范，首先對(duì)學(xué)生加強(qiáng)網(wǎng)絡(luò)安全教育，嚴(yán)格執(zhí)行多媒體網(wǎng)絡(luò)教室的管理制度；其次，利用網(wǎng)絡(luò)環(huán)境定期對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行更新和殺毒，解決病毒的侵?jǐn)_，給學(xué)生創(chuàng)造一個(gè)安全的實(shí)驗(yàn)教學(xué)環(huán)境。在工作實(shí)踐過(guò)程中，采用以下幾種方法進(jìn)行多媒體網(wǎng)絡(luò)教室的病毒防治，取得了一定的成效。

2.1 利用聯(lián)想硬盤(pán)保護(hù)系統(tǒng)的功能

多媒體網(wǎng)絡(luò)教室配置了聯(lián)想啟天系列電腦，組建成局域網(wǎng)，通過(guò)服務(wù)器連入校園網(wǎng)與Internet相連。在建立好的網(wǎng)絡(luò)環(huán)境下，由一臺(tái)教師機(jī)，一百多臺(tái)學(xué)生機(jī)組成，學(xué)生機(jī)都安裝了聯(lián)想硬盤(pán)保護(hù)系統(tǒng)。因此，在網(wǎng)絡(luò)教室的維護(hù)工作中，利用聯(lián)想硬盤(pán)保護(hù)系統(tǒng)的“系統(tǒng)工具”、“網(wǎng)絡(luò)復(fù)制”功能，是修復(fù)被病毒破壞的操作系統(tǒng)和應(yīng)用軟件的最快捷方便方法。

（1）系統(tǒng)分區(qū)保護(hù)

為了防止計(jì)算機(jī)病毒的侵?jǐn)_，避免學(xué)生誤操作或人為刪除系統(tǒng)文件和應(yīng)用軟件，利用聯(lián)想硬盤(pán)保護(hù)系統(tǒng)的“系統(tǒng)工具”中的“分區(qū)信息”功能，設(shè)置啟動(dòng)分區(qū)為“每次復(fù)原”方式，即每次開(kāi)機(jī)時(shí)，系統(tǒng)立即復(fù)原，從而達(dá)到最大限度地保護(hù)系統(tǒng)分區(qū)。在實(shí)驗(yàn)教學(xué)過(guò)程中，無(wú)論系統(tǒng)分區(qū)遭到病毒的破壞或?qū)W生的刪改，都能夠?qū)崿F(xiàn)開(kāi)機(jī)時(shí)自動(dòng)復(fù)原，不僅保護(hù)了系統(tǒng)文件，對(duì)病毒也有很好的防范作用，相對(duì)被保護(hù)的系統(tǒng)分區(qū)就可以是一個(gè)干凈的軟件環(huán)境而不受病毒侵入，保證計(jì)算機(jī)的安全運(yùn)行。系統(tǒng)分區(qū)以外的其余分區(qū)作為共享數(shù)據(jù)盤(pán)，給學(xué)生存放作業(yè)、下載資料提供了方便，但是也要考慮到病毒的因素，不能讓攜帶病毒的文件有長(zhǎng)期駐留的磁盤(pán)空間，需要定期清空這些分區(qū)，建議將數(shù)據(jù)盤(pán)設(shè)置為“每周自動(dòng)清除”方式，即每周的第一次開(kāi)機(jī)時(shí)，系統(tǒng)會(huì)自動(dòng)清除。

（2）網(wǎng)絡(luò)復(fù)制

網(wǎng)絡(luò)復(fù)制功能是通過(guò)網(wǎng)絡(luò)中一臺(tái)計(jì)算機(jī)來(lái)安裝或更新整個(gè)網(wǎng)絡(luò)中計(jì)算機(jī)的操作系統(tǒng)和應(yīng)用軟件，并可以同步修改IP地址。如果學(xué)生使用未被保護(hù)的數(shù)據(jù)盤(pán)或者移動(dòng)存儲(chǔ)設(shè)備，使計(jì)算機(jī)不慎被病毒感染，可以利用網(wǎng)絡(luò)復(fù)制對(duì)中毒計(jì)算機(jī)實(shí)現(xiàn)一對(duì)一、一對(duì)多的快速修復(fù)。操作方法是：①制作好一臺(tái)計(jì)算機(jī)作為母機(jī)，并進(jìn)行全面查殺病毒。②重新啟動(dòng)母機(jī)，在登錄選擇界面上按F10鍵→“網(wǎng)絡(luò)復(fù)制”→“執(zhí)行網(wǎng)絡(luò)復(fù)制”→“發(fā)射端”選項(xiàng)，發(fā)射端計(jì)算機(jī)將等待接收端計(jì)算機(jī)登錄。③將接收端計(jì)算機(jī)逐臺(tái)開(kāi)機(jī)。④接收端計(jì)算機(jī)完成登錄后，在發(fā)射端界面按F1鍵，執(zhí)行“自動(dòng)分配IP”后，選擇“全體硬盤(pán)數(shù)據(jù)”或者“單個(gè)分區(qū)”選項(xiàng)，按回車(chē)鍵，開(kāi)始傳送數(shù)據(jù)。⑤當(dāng)傳送完成后，在母機(jī)按任意鍵返回發(fā)射端，再按F1鍵去選擇“接收端電腦重新啟動(dòng)”，以便使傳送的數(shù)據(jù)生效，這樣，通過(guò)網(wǎng)絡(luò)復(fù)制實(shí)現(xiàn)使用一臺(tái)計(jì)算機(jī)就可以維護(hù)所有計(jì)算機(jī)。

總而言之，硬盤(pán)保護(hù)系統(tǒng)是面向?qū)嶒?yàn)室進(jìn)行高效、整體地管理維護(hù)的解決方案，這種病毒防范及系統(tǒng)維護(hù)模式在學(xué)校實(shí)驗(yàn)室管理中較為普及，給維護(hù)工作帶來(lái)了極大的便利。聯(lián)想硬盤(pán)保護(hù)系統(tǒng)就為我們提供了完善的保護(hù)措施和周全的系統(tǒng)修復(fù)功能，最大程度地杜絕了學(xué)生或病毒對(duì)計(jì)算機(jī)系統(tǒng)的破壞。

2.2 安裝ARP防火墻，防范與解決ARP攻擊

由于ARP病毒極易在多媒體網(wǎng)絡(luò)教室的局域網(wǎng)環(huán)境中傳播，擴(kuò)散速度極快，攻擊范圍廣，嚴(yán)重威脅著網(wǎng)絡(luò)安全。當(dāng)局域網(wǎng)內(nèi)某臺(tái)計(jì)算機(jī)感染了ARP病毒，就成為病毒源去攻擊其它計(jì)算機(jī)，并向網(wǎng)絡(luò)發(fā)出大量的數(shù)據(jù)包，瞬間傳染了網(wǎng)內(nèi)其它計(jì)算機(jī)，造成頻繁斷網(wǎng)，以及出現(xiàn)IP沖突等問(wèn)題，這時(shí)需要更換服務(wù)器的外部網(wǎng)絡(luò)IP地址，或者重啟計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備后才能恢復(fù)正常，嚴(yán)重影響實(shí)驗(yàn)教學(xué)的正常進(jìn)行。

面對(duì)愈來(lái)愈多的ARP病毒和網(wǎng)絡(luò)攻擊，需要使用防火墻將網(wǎng)絡(luò)教室的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)（Internet）隔離開(kāi)來(lái)，以增強(qiáng)內(nèi)部網(wǎng)絡(luò)安全。防火墻作為網(wǎng)絡(luò)安全的屏障，是抵御網(wǎng)絡(luò)攻擊和病毒入侵的第一道防線，能夠極大地提高內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。網(wǎng)絡(luò)教室中的每臺(tái)計(jì)算機(jī)都安裝ARP防火墻單機(jī)版（下載網(wǎng)址：WWW.AntiARP.COM），同時(shí)將軟件的運(yùn)行設(shè)置為“登錄后自動(dòng)運(yùn)行”。當(dāng)?shù)卿浵到y(tǒng)后，ARP防火墻會(huì)自動(dòng)運(yùn)行發(fā)揮防御作用，并對(duì)計(jì)算機(jī)的網(wǎng)關(guān)IP和MAC地址做靜態(tài)綁定，確保了不會(huì)因?yàn)槭艿紸RP欺騙而動(dòng)態(tài)修改ARP表。因此ARP防火墻既可防止來(lái)自外部的ARP攻擊，也可防止本機(jī)向外發(fā)送ARP攻擊，有效地阻擋來(lái)自網(wǎng)絡(luò)的攻擊和病毒入侵局域網(wǎng)，保障著網(wǎng)絡(luò)的正常運(yùn)行和暢通。

2.3 按課程需要開(kāi)放教學(xué)網(wǎng)絡(luò)資源

在網(wǎng)絡(luò)教室的使用過(guò)程中，存在著這樣的問(wèn)題：一方面需要按實(shí)際使用開(kāi)放教學(xué)網(wǎng)絡(luò)資源，讓學(xué)生能夠?yàn)g覽校園網(wǎng)和訪問(wèn)內(nèi)部的網(wǎng)絡(luò)資源，另一方面卻不能讓學(xué)生瀏覽外部網(wǎng)站，避免因?yàn)樯暇W(wǎng)影響學(xué)習(xí)效果。這樣按教學(xué)需要有條件地開(kāi)放與教學(xué)相關(guān)的網(wǎng)站讓學(xué)生瀏覽、信息檢索，但是對(duì)其它與教學(xué)無(wú)關(guān)或者不良的網(wǎng)站，則需要加以限制。因此對(duì)于網(wǎng)絡(luò)教學(xué)來(lái)說(shuō)信息過(guò)濾是一個(gè)不可缺少的部分，也是我們迫切解決的問(wèn)題。

根據(jù)網(wǎng)絡(luò)環(huán)境和安全需求的具體情況靈活部署了安全策略，在服務(wù)器上使用ROUTE命令設(shè)置網(wǎng)絡(luò)路由表，并分別編輯成批處理文件（例如：校園網(wǎng).BAT、外網(wǎng).BAT），在需要訪問(wèn)校園網(wǎng)或外部網(wǎng)絡(luò)的時(shí)候，選擇運(yùn)行相應(yīng)的批處理文件。例如：運(yùn)行批處理文件“校園網(wǎng).BAT”，只允許學(xué)生登錄訪問(wèn)校園網(wǎng)與教學(xué)相關(guān)的網(wǎng)站，禁止訪問(wèn)與教學(xué)無(wú)關(guān)的其它網(wǎng)站，限制學(xué)生隨意上網(wǎng)、QQ聊天現(xiàn)象，大大減少了互聯(lián)網(wǎng)上的計(jì)算機(jī)病毒入侵。在相對(duì)安全的校園網(wǎng)和教學(xué)網(wǎng)絡(luò)環(huán)境里，比較以往完全開(kāi)放外部網(wǎng)絡(luò)，由計(jì)算機(jī)病毒引起的網(wǎng)絡(luò)阻塞現(xiàn)象、病毒泛濫的情況有所改善。另外，在教學(xué)需要開(kāi)放外部網(wǎng)絡(luò)的課程，實(shí)驗(yàn)教師為了制止學(xué)生上網(wǎng)聊天、玩游戲等與課程無(wú)關(guān)的行為，可以利用多媒體網(wǎng)絡(luò)教學(xué)系統(tǒng)中的遠(yuǎn)程控制和監(jiān)控功能，實(shí)現(xiàn)對(duì)學(xué)生的上機(jī)過(guò)程實(shí)時(shí)監(jiān)控。這樣當(dāng)有學(xué)生出現(xiàn)違反課堂紀(jì)律的現(xiàn)象，教師可以采取強(qiáng)制廣播教師機(jī)的屏幕，鎖定學(xué)生機(jī)鍵盤(pán)、鼠標(biāo)，或者黑屏警告等辦法，對(duì)學(xué)生實(shí)驗(yàn)、上網(wǎng)情況有序有律地進(jìn)行監(jiān)督，確保網(wǎng)絡(luò)學(xué)習(xí)的正常進(jìn)行。

2.4 安裝殺毒軟件，及時(shí)修復(fù)安全漏洞

網(wǎng)絡(luò)教室的服務(wù)器、教師機(jī)和學(xué)生機(jī)都需要安裝殺毒軟件，并及時(shí)更新病毒庫(kù)，定期查殺病毒。通過(guò)360安全衛(wèi)士等漏洞掃描工具檢測(cè)系統(tǒng)漏洞，下載和安裝各種補(bǔ)丁程序，及時(shí)修復(fù)系統(tǒng)漏洞，排除網(wǎng)絡(luò)安全隱患。另外，在使用外來(lái)的移動(dòng)存儲(chǔ)設(shè)備和下載軟件之前，首先使用殺毒軟件進(jìn)行病毒檢測(cè)，確認(rèn)無(wú)病毒才使用（建議學(xué)生到正規(guī)的門(mén)戶網(wǎng)站下載軟件），減少外來(lái)感染機(jī)會(huì)。

2.5 禁用自動(dòng)播放功能

許多病毒（如：Autorun病毒）都是通過(guò)WINDOWS的自動(dòng)播放功能傳播的，為了防止病毒通過(guò)U盤(pán)、移動(dòng)硬盤(pán)、MP3等移動(dòng)存儲(chǔ)設(shè)備傳播，可以使用組策略禁用自動(dòng)播放，其操作方法是：?jiǎn)螕簟伴_(kāi)始”菜單中的“運(yùn)行”命令，在對(duì)話框中輸入gpedit.msc命令，按回車(chē)鍵，打開(kāi)“組策略”窗口，依次選擇“地計(jì)算機(jī)策略”→“計(jì)算機(jī)配置”→“管理模板”→“系統(tǒng)”→“關(guān)閉自動(dòng)播放”→“已啟用”→“所有驅(qū)動(dòng)器”選項(xiàng)，單擊“確定”按鈕完成。

2.6 網(wǎng)絡(luò)共享與安全

在網(wǎng)絡(luò)上共享資源一定要保障安全，合理完善地進(jìn)行安全設(shè)置以防御病毒。提高局域網(wǎng)中共享文件夾的安全性，有些蠕蟲(chóng)病毒就是通過(guò)共享文件夾傳播的，因此，使用共享文件夾時(shí)盡量控制權(quán)限和增加密碼，若無(wú)需共享的時(shí)候關(guān)閉共享文件夾。在使用遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面連接前也做好安全的合理設(shè)置，以免受到非法攻擊。

2.7 數(shù)據(jù)備份

日常做好各種應(yīng)急準(zhǔn)備工作和重要數(shù)據(jù)的備份，防范于未然，提高風(fēng)險(xiǎn)防御能力。加強(qiáng)數(shù)據(jù)安全與維護(hù)工作，以便在遭受病毒破壞時(shí)能夠及時(shí)恢復(fù)，最大限度地減少損失。

2.8 加強(qiáng)師生病毒防治和網(wǎng)絡(luò)安全的教育

在計(jì)算機(jī)病毒防治的工作中，除了采用技術(shù)措施外，還要制定和完善網(wǎng)絡(luò)安全管理的規(guī)章制度，教師認(rèn)真督促學(xué)生嚴(yán)格執(zhí)行網(wǎng)絡(luò)教室的管理制度，規(guī)范學(xué)生的上網(wǎng)行為，要求學(xué)生做到以下五個(gè)“不要”：不要瀏覽缺乏可信度的網(wǎng)站（網(wǎng)頁(yè)）；不要隨意下載、使用盜版和存在安全隱患的軟件；不要隨便打開(kāi)不明來(lái)歷的電子郵件；不要在上課時(shí)間里上網(wǎng)聊天；不要使用游戲軟件。另外，加強(qiáng)師生病毒防治的安全教育，定期組織師生參加網(wǎng)絡(luò)安全與防毒知識(shí)的講座、培訓(xùn)等教育，提高師生們的安全防范意識(shí)，養(yǎng)成良好的上網(wǎng)習(xí)慣，從根本上確保計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的安全運(yùn)行。

3 小結(jié)

計(jì)算機(jī)病毒防治和網(wǎng)絡(luò)安全問(wèn)題是多媒體網(wǎng)絡(luò)教室管理與維護(hù)中的重要工作，我們從切斷病毒的傳播途徑入手，在技術(shù)上和管理等方面有的放矢地采取了安全防治對(duì)策，構(gòu)建多方面安全解決方案，不僅降低病毒傳播和破壞的幾率，使網(wǎng)絡(luò)安全、穩(wěn)定地運(yùn)行，保證實(shí)驗(yàn)教學(xué)的正常進(jìn)行，也使網(wǎng)絡(luò)教室的管理與維護(hù)工作變得有條不紊。由于病毒的超前性和不可預(yù)料性，完全杜絕網(wǎng)絡(luò)教室內(nèi)病毒的入侵是不可能的，防治計(jì)算機(jī)病毒任重而道遠(yuǎn)，需要師生共同努力做好病毒防治的工作。

[1]李枚毅，李亞林，陳靜，彭喻杰.一個(gè)計(jì)算機(jī)基礎(chǔ)實(shí)驗(yàn)室病毒防治體系[J].計(jì)算機(jī)教育.2009.

[2]何云強(qiáng)，符興華.高校機(jī)房病毒及ARP欺騙的應(yīng)對(duì)策略[J].信息系統(tǒng)工程.2009.

[3]聯(lián)想（北京）有限公司.聯(lián)想應(yīng)用用戶手冊(cè)（QT）V1.2[M].聯(lián)想（北京）有限公司.2003.

[4]劉厚林.多媒體網(wǎng)絡(luò)教室安全問(wèn)題的探討[J].科技咨詢導(dǎo)報(bào).2007.