袁東維

（西北政法大學信息網絡中心，陜西西安，710063）

高校計算機實驗室是學生實踐計算機理論的場所，對于提高學生的實踐能力有重要的作用。為學生提供安全有序的實驗環(huán)境是對實驗室最基本的工作要求，而實驗室一般儀器眾多，使用頻率高，人流量大，工作量大，安全問題就成為實驗室工作中常抓不懈的問題。

1 計算機實驗室安全管理存在的問題

當前高校計算機實驗室一般機房較多，人員流動大，安全問題普遍存在，主要分為以下幾類：

（1）設備老化問題。一般實驗室設備更新周期都比較長，交換機、服務器及計算機主機等設備幾乎都存在超期服役的狀況，不同批次的機器在合作上經常表面上是一片“合諧”，可在實際應用中偶爾的發(fā)一次小脾氣就會給實驗室工作帶來極大的麻煩。

（2）設備故障問題。設備故障是實驗室安全管理最嚴峻的挑戰(zhàn)之一，計算機實驗室的課程安排比較緊湊，機器使用頻率高，機器故障問題比較突出。這中間有一部分是物理設備的正常損耗，更多的是由操作不規(guī)范引起的，很多學生為自己的使用偏好經常移動鼠標鍵盤，連接這些設備的數據線被經常被人無視的多重壓折。

（3）系統(tǒng)安全問題。目前實驗室為了滿足教學實踐的要求，基本上計算機主機都安裝了雙系統(tǒng)。這種多操作系統(tǒng)的模式確實方便了平時的教學與考試使用，可是也容易因學生的誤操作而導致系統(tǒng)受損、感染病毒甚至于系統(tǒng)崩潰。這其中最難預防的是病毒，學生經常使用U盤傳輸、存儲文件，當U盤和網絡遇到一起時，病毒就會像長了翅膀一樣，無所不在，無處不在。

（4）網絡安全問題。在開放的實驗室環(huán)境中，首先要保證網絡連通，每一臺計算機的IP地址都必須在局域網所管轄的范圍之內，否則路由器遠游識別，導致不能正常通信。其次是防止文件泄密，比如實驗資料、重要實驗計劃、過程與實驗結果的保護問題；三是防止病毒入侵，病毒也是程序，發(fā)布病毒的目的不是為了竊取就是為了破壞或監(jiān)視。

（5）環(huán)境安全問題。計算機實驗室滿負荷運行時，眾多的電子設備會讓電路負擔沉重，電壓不穩(wěn)，電路老化等問題容易造成實驗室物理器件損壞，電子設備引起的電磁干擾與高溫也容易引發(fā)火災、雷擊等問題。同時，實驗室都會有一些精密貴重儀器，防盜與防水問題也刻不容緩。

（6）管理人員問題。在安全領域，普遍認為最大的漏洞就是人。計算機實驗管理人員平時工作量大，事務冗雜，涉及面廣，每天面臨的都是防火防盜，學生上機安排、主機故障、網絡故障分析等問題，日久天長容易生懈怠之心。計算機技術發(fā)展迅猛，新知識、新技術、新名詞層出不窮，故障的排除方法也日新月異，這些對實驗室管理人員的理論知識、技術技能不斷的提出新的挑戰(zhàn)。

2 加強計算機實驗室安全管理的策略

實驗室安全問題僅靠師生的自覺性是遠遠不夠的，工作中一定要做到防微杜漸，從制度上、軟件與硬件管理等方面確保其安全性達標，這樣才能保障計算機實驗室正常、高效的運轉，為教育教學工作奠定良好的基礎。

（1）建立健全實驗室安全管理制度。健全的制度是保障組織正常運轉的關鍵，要制訂《實驗室安全管理規(guī)范》，《實驗室設備管理規(guī)范》等制度來規(guī)范實驗室的日常工作，對于實驗室的設備要建立設備檔案，對于顯示器、主機、服務器等設備要定期進行維護與保養(yǎng)，每天密切監(jiān)視實驗室機器設備運轉狀況，發(fā)現(xiàn)問題及時記錄并迅速排除。

（2）保障環(huán)境安全。從計算機機房設計之時起，就嚴格遵守《中華人民共和國國家標準電子計算機機房設計規(guī)范》，對機房禁止用易燃、可燃性物質裝修，計算機與照明設備電路分開，安裝避雷設施、穩(wěn)壓設備。實驗室設備比較貴重，機房所在樓層一般都比較高，窗戶全部安裝防盜網，有條件的地方全部安裝攝像頭，確保計算機實驗室一直處在安全狀態(tài)。

（3）積極升級計算機實驗室的硬件設備。在實驗室的管理中積極引進一些方便管理的硬件設備，防火墻是計算機實驗室必不可少的設備，它可以阻擋外部不安全因素對實驗室的影響，阻止外部用戶未經允許訪問內部數據。同時在實驗室中為每臺計算機配備還原卡。還原卡會保護計算機的硬盤信息，使系統(tǒng)免遭侵害，即使是學生在操作時誤刪了注冊表、程序或主機被病毒侵害，通過還原系統(tǒng)就能十分方便的恢復系統(tǒng)。

（4）積極更新計算機實驗室軟件環(huán)境。計算機技術發(fā)展日新月異，軟件的更新是實驗室日常最重要的工作之一?，F(xiàn)在實驗室所用的軟件越來越龐雜，管理人員經常要面臨登陸權限、系統(tǒng)容等問題，這就要求管理人員在安裝系統(tǒng)之前做好規(guī)劃，具體的實驗室主機主要對應的實驗項目、擬安裝的操作系統(tǒng)，具體怎么分區(qū)，并且在安裝完成后要定期更新計算機系統(tǒng)、相關軟件，提高整個系統(tǒng)的安全系數。同時，有條件的實驗室最好安裝電子教室，這不但方便教學，也方便于管理人員管理。因為這類軟件都有一個功能—關閉學生機，非正常的開關機是損害系統(tǒng)的一個重要因素，安裝電子教室對于指導學生上機更是意義非凡，教師在教師機上就能個別輔導學生上機。

（5）加強數據安全管理。數據安全性是指計算機數據存儲、使用和獲取數據具有完整性、有效性和合法性。計算機實驗室中操作者眾多，數據需要也多樣化，管理人員應該根據實驗室特點對數據分級進行管理。對于極其重要的數據，應該實行增量備份，保證數據的完整性，對于保密級別的數據，可以根據數據使用人群的特點設置訪問權限，對于比較重要實驗計劃、實驗結果要加密保存，必要的時候屏蔽光驅、USB接口等，防止重要數據被篡改、盜用。

（6）規(guī)范學生的上機行為。實驗室的安全問題總是和人息息相關的，而學生就是其中重要的一部分。在新生上機之前，要給學生講解學生上機該注意的事項，使學生對《學生上機操作規(guī)范》了然于胸，在工作中配合教師規(guī)范學生的上機行為，對于違規(guī)操作的學生，積極給予耐心的講解、指導，使學生在平時的上機中都保持安全意識，愛護實驗室的機器設備，營造良好的上環(huán)境。

（7）不斷提高管理人員的管理水平。實驗室管理人員的管理水平直接決定著實驗室的服務水平，對實驗室工作人員要不斷強化責任意識，定期組織業(yè)務水平培訓，更新其理論與實踐水平，不斷提高實驗室安全水平。

3 結束語

計算機實驗室的安全管理是一門科學，我們針對發(fā)現(xiàn)的問題從環(huán)境、軟硬件、人員上做了有的放矢的改進，但是隨著計算機和網絡技術的不斷發(fā)展，實驗室安全又會面臨新的挑戰(zhàn)，這必將激勵我們不斷探索，更好的保障計算機實驗室的安全，為教學服務。

[1]吳瀚清.白帽子講Web安全[M].北京：電子工業(yè)出版社，2012.

[2]符興華，何云強.公共機房中病毒的整體防護技術[J].重慶科技學院學報,2007,9.

[3]郜激揚,蘇和.高校計算機開放實驗室安全的研究[J].中山大學學報,2009,(3).