如何打造綠色安全的學校機房作者：李北平工作單位：天門經濟開發區中學【摘要】學校機房管理是一項繁重、瑣碎的工作，提高計算機的使用率與確保計算機完好率始終是一對不可調和的矛盾。如何管理機房，保證學生學生的正常使用、保證計算機學科的正常教學，是值得機房管理人員深思的問題。本文從硬件、系統、網絡、教學的管理與維護四個角度，系統地闡述了如何打造綠色安全的學校機房。論文詳細闡述了每個部件出現的一些問題以及針對這些問題，制定有效的方法。在闡述中，運用具體的實例，進行充分有效的論證。最后提出學校機房的安全問題是一個較為復雜的系統工程，長期以來，從病毒、黑客與防范措施的發展來看，總是“道高一尺，魔高一丈”，沒有絕對安全的機房管理，只有通過綜合運用多項措施，加強管理，建立一套真正適合自己學校機房的安全體系，才能提高學校機房的安全性。本論文提出的策略和方法對打造綠色安全的學校機房具有一定的參考價值。【關鍵詞】硬件系統網絡教學學校機房管理是一項繁重、瑣碎的工作，提高計算機的使用率與確保計算機完好率始終是一對不可調和的矛盾。如何將機房管理好，保證學生的正常使用、保證計算機學科的正常教學，是值得機房管理人員深思的問題。通過幾年來的機房管理實踐，下面我就將此談一下我對機房管理的一些策略和方法。一、硬件的管理與維護學校機房計算機的使用頻率高，在使用兩三年后逐步會出現了一些問題。首要問題是主板上的電池電量耗盡。好多臺計算機在每次開機時，會出現“CMOSchecksumerrordefaultsloaded”，然后按F1可繼續或是按DEL進行設置才能正常運行，很明顯這是主板上CMOS電池沒電的緣故，這就需要我們及時換上相應的新電池，就可以解決此類問題。其次是內存金手指的氧化問題。比如說：最近有些機子在開機時顯示器黑屏，蜂鳴器不停嘀-嘀-的響,但主機的燈仍然亮著。這就需要我們打開機箱，將內存條拔下來，用橡皮擦擦一下金手指上面的氧化物，即可解決問題。三要注意主機上的按鈕問題。POWER鍵和RESET鍵經常出現彈不起來的現象，造成電腦頻繁自動重啟或者黑屏故障。解決的方法是任課的教師要嚴格管理好上課學生，要用正確的開機方法，做到輕開電源按扭，愛護公有財產。四是CPU風扇和電源風扇每年要定時除塵。特別是CPU風扇，不及時除塵就會導致CPU溫度升高，輕者死機，嚴重的燒毀CPU。二、系統的管理與維護安裝硬盤還原系統。我校機房的電腦全部安裝了冰點還原精靈。冰點還原精靈可以保護硬盤免受病毒侵害，重新恢復刪除或覆蓋的文件，徹底清除安裝失敗的程序，并避免由于系統死機帶來的數據丟失等問題。一般硬盤有四個分區，我校機房利用冰點還原的保護功能鎖死了C、D、E三個分區，也就是系統盤，軟件盤，文檔盤全部鎖死，保證系統，常用軟件，以及學生信息技術學習與考試的相關資料不能被刪除和感染病毒。冰點還原精靈設置成bootfrozen，也就是每次重啟都還原。這樣每臺電腦只要重啟，C、D、E三個分區就會恢復到初次安裝狀態，以保證正常的教學秩序。當然，時間長了以后，有很多軟件需要更新，我們只需要按著鍵盤“Shift"鍵，同時鼠標雙擊任務欄區域的還原精靈圖標即可呼出配置選單，如果你沒修改密碼，則密碼為空，可以直接進入軟件設置界面，選擇第三項bootthawed每次重新啟動都不還原這一選項，然后重啟電腦，這時你就會發現冰點圖標閃爍紅x，說明冰點已經沒有保護硬盤了，這時就可以進行軟件更新。完成后重新呼出配置選單，選擇第一項bootfrozen，重啟電腦，電腦重新被冰點還原精靈保護。至于剩下的F盤，則由學生存儲平時完成的作業。三、網絡的管理與維護安裝網絡管理軟件。聚生網管系統是一款強大,并極富創意的局域網網絡管理軟件，它可以部署到局域網的任意一臺電腦上，不需要做端口鏡像,HUB或者代理服務器設置，就可以實現對整個局域網內主機的任意P2P下載,P2P視頻,任意聊天工具,任意網址瀏覽,任意主機帶寬流量,任意股票軟件,任意網絡游戲等等局域網一切網絡行為的監控。當然，學校只需要在主機上安裝就行了。1、帶寬管理選擇“啟用主機帶寬管理”，然后分別設定上行、下行帶寬，可以控制這臺主機的公網帶寬（也即公網數據流速）；選擇“主機帶寬智能控制”，然后分別設定上行、下行帶寬，可以對這臺主機的帶寬進行智能控制，即發現其進行“BT、電驢”時，系統就會自動限制這臺主機的帶寬到你設定的上行、下行帶寬范圍內，從而有效地避免了因為P2P下載對網絡帶寬的過分占用。2、下載管理打開“P2P下載限制”對話框，在這里，你可以選擇要禁止的各種P2P工具，如BT、電驢、PP點點通、卡盟等等，你可以單獨選擇控制某個P2P工具的下載，又可以選擇控制全部。但“迅雷”是一種多點HTTP下載，應用HTTP協議而不是P2P協議。這里限制“迅雷”下載，是禁止它從多個服務器進行多點下載，但不能禁止“迅雷”從單個服務器下載。但是因為即使從單點下載速度也可能很快。所以，如果想完全禁止“迅雷”下載，你還需要在“普通下載限制”中禁止相應文件類型的HTTP下載。打開“普通下載限制”對話框，在這里，你可以限制所有的HTTP下載和FTP下載。限制HTTP下載必須輸入文件后綴名；而限制FTP下載，你既可以輸入文件后綴名來進行限制，又可以直接輸入通配符“*”，來禁止所有的FTP下載。3、網址管理打開左上角的“www限制”對話框。在這里你既可以完全禁止局域網主機的公網訪問，又可以為局域網主機設定黑、白名單以及股票、色情等網址。系統還可以防止局域網主機啟用代理上網或充當代理，同時還可以記錄局域網主機的網址瀏覽。4、聊天管理打開“聊天限制”對話框，系統可以控制局域網內的任意主機登錄使用各種聊天工具，系統可以完全封堵QQ、MSN、新浪UC、網易泡泡等。此外，通過系統提供的ACL規則，你可以禁止任意聊天工具。四、教學的管理與維護使用多媒體網絡教室。要想充分利用機房提高上課效益，同時便于管理，那么多媒體網絡教室是不可少的。像苦丁香和極域都是不錯的選擇。我用的是天寓電子網絡教室，它的屏幕廣播、屏幕監控、屏幕遙控、屏幕錄制、網絡影院、語音廣播、語音對講、電子白板、電子教鞭、分組教學、聯機討論、文件傳輸、班級模型、視頻直播等等功能；根據一線教學的細節需求，為每一項主流功能都配備了精細的輔助功能；屏幕廣播效率極高，尤其在網絡條件較差時亦能體現出良好的性能；網絡影院完美支持DVD；屏幕錄制與電子教鞭結合使用可以實現電子備課。可以廣播帶視頻文件的多媒體課件。“屏幕監視”可以讓我們有“足不離位，能知學生事”的享受，“屏幕廣播”可以有“少費口舌”的功效，“關閉電腦”、“電子舉手”可以使我們“免去不少奔波”的苦惱。另外，我相信絕大計算機教師都會有這樣的體會：在課上叫不出學生的名字而卡殼，只能說“請這個學生……”，有時干脆只能手指某學生。這也難怪，信息技術課每個班級一周才一節課，而我們教師每周又要上近二十節課，根本不可能記住學生的名字。為此我利用天寓教室中的設置命令，實行定人定機制度，每個班級按某一順序進行編座，再將姓名來定義相應的機器名。學生有問題可通過電子舉手（chrl+h），那么教師可立即知道學生的姓名，可以大膽地叫出他的名字，進行適時的輔導了。天寓電子網絡教室還提供重啟和關機命令，可以強制退出學生機上的所有程序，實現學生機的重啟和關閉。學校機房的安全問題是一個較為復雜的系統工程，長期以來，從病毒、黑客與防范措施的發展來看，總是“道高一尺，魔高一丈”，沒有絕對安全的機房管理，只有通過綜合運用多項措施，加強管理，建立一套真正適合自己學校機房的安全體系，才能提高學校機房的安全性。當然，如果想要提高自己計