計算機實驗室網絡信息安全與防護

1、計算機實驗室網絡信息安全與防護:Itisthegreatestachievementthattheinternettechnologydevelopsataamazingspeedinthiscentury.Withthehelpofinternet,wecangettouchwiththeworldandgetalltheknowledgethatwewanttoknowinasmallroomwithacomputer.However,therearemanyendangersthatpreventthenetworkfrominformationsafetysuchastheopenne

2、ssofthenetwork,theattacksofthehackerandemergingtypesofvirus.Incurrentdays,mostyoungstudentslovetotrynewthingsonline.Theyneedtoadvancewiththetimesandtheinformationnetworkisanindispensableforce.Butlotsofthemhavenoawarenessofinformationsecurityandprotecting.Inthispaper，examplesofourcomputerlabinthistwo

3、yearsaregiventodescribethathowacomputerlabcanmeettheneedswellofteachingexperimentandsurfinginternetofstudentsintheirsparetime.Akindofefficient,safetyandpracticalsystemisresearchedinthispaperandthefollowmainthreeparts,standardmanagement,Altosoftware,HaiGuangprotectioncardarethechiefcontents.0引言化院的計算機

4、實驗室是當時全校除了校計算機中心以外最大和利用率最高的機房。有100臺電腦，而只有一、兩個人管。計算機網絡用的是校園網，直接從學校網絡中心拉的1000兆的兩條光纖。機房承擔了化工學院各類學生的大部分上機實驗。主要是自控專業(yè)和印刷專業(yè)的教學實習，大概有20門課程左右，還有其他專業(yè)的課程設計和畢業(yè)論文上機，實際上完成每學期的教學任務已經很重了。但院要求最大限度的提高電腦的使用率，同時也滿足學生上網需求，院組織了行政團隊，12個小時連續(xù)向全校學生開放。這對機房工作人員來說是個嚴重的挑戰(zhàn)。時間緊，任務重，每天要保證電腦正常運行，網絡暢通無阻，不是件容易的事，團隊克服了重重困難，順利完成開放，取得了三方

5、面的共贏：學院、學生、團隊。具體怎么做的呢？首先從人的因素考慮，要求學生穿鞋套，既保證電腦灰塵少，還減少了打掃衛(wèi)生的時間。管理制度是整個信息安全體系的“靈魂”，它保證了整個制度體系在硬性規(guī)定下平穩(wěn)運行，為信息安全提供了良好的保障。向學生宣傳，把所有規(guī)章制度打印成板貼到墻上。學生和教師適時對照，及時整改。取得了好的效果。制定相應安全策略，人的思想問題解決了，下面就要用一系列的技術手段來保證信息資源的安全，有很多防護措施。1 奧拓機房管理軟件和網絡安全1.1 奧拓軟件介紹化院機房進行了對全校學生開放的嘗試，進行有償服務，業(yè)余時間學生上機要交費。因為上機要收費那就得要收費管理軟件。根據(jù)人員管理和收費

6、管理的需要和服務對象是學生，就開發(fā)和改進了奧拓機房管理軟件，它是用學號為用戶名進行登錄的，這樣防止了不是學生的外雜人員混進機房，避免了一些事情的發(fā)生。完善身份登記措施。只有登錄進去才能用電腦，否則電腦是鎖起來的。奧拓機房管理軟件主要功能有：控制電腦的使用、計費系統(tǒng)：是指針對每一個用戶登陸IP地址統(tǒng)計流量并收取費用。綠色界面，清新可愛，非常好用，縱向是電腦的編號，橫向記錄用戶上機時間并互換成金錢，一目了然，對機房的收費開放起了決定性的作用。還可以控制電腦全部自動關機，減輕了工作強度，還有信息安全審計管理功能。收費系統(tǒng)采用C語言編寫的。簡單易懂，容易掌握。程序很長，寫兩段以食讀者：奧拓軟件的應用成

7、功地為我們兩年來開放奠定了基礎。收費安全可靠，沒有多收過錢，沒有與學生發(fā)生過糾紛。真是開放的好幫手。同時也要求廣大學生遵守國家有關計算機網絡管理法規(guī)，不入侵他人的網絡和計算機系統(tǒng)保護網絡安全，不進行干擾網絡正常運行的活動，不故意制造和傳播惡意病毒，并接受有關部門的檢查和監(jiān)控。制定了網絡信息發(fā)布管理規(guī)定、論壇、規(guī)范博客等交互式系統(tǒng)信息發(fā)布的方式步驟和審核方法。眾所周知：什么東西用多了，不安全因素就增加了，網絡、電腦長時間的運行，問題就多了，容易損壞了，電腦的維護和信息安全比不開放時工作量大很多。這就要求有過硬的本領和技術，掌握操作和使用方法，合理安排時間，因為電腦一直在工作狀態(tài)，那什么時候維護呢

8、，采用交叉配合法，使用和維護同時進行，制定了一整套的安全防護方法，下面描述一下網絡信息安全常用的一些方法，重點論述下用了哪些方法，哪些效果比較好，找出適合機房的安全防護措施，大眾化的有哪些，我們有些什么特色。1.2 網絡安全防護的方法網絡安全防護的一般方法有：防火墻技術、入侵檢測系統(tǒng)、運用交換機及路由器的訪問控制技術、WSUS卜丁分發(fā)系統(tǒng)、網絡防病毒技術、WebEmail、BBS的安全監(jiān)測系統(tǒng)等。采用了Eudemon100(W火墻可實現(xiàn)對每一個連接狀態(tài)信息的維護監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，身份偽造、防止地址欺騙、等惡意攻擊行為；支持對SMTP、HTTP、FTP、RTSP、H.323、SIP以及通用

9、的TCRUDP應用進行狀態(tài)監(jiān)控。在網絡最前端接入。健全病毒防范體系，在網絡出口和各個vlan上阻隔病毒常用端口，阻斷病毒感染和傳播的途徑。由于目前蠕蟲病毒、惡意代碼、木馬程序等新型病毒的不斷出現(xiàn)，各種傳播方式相混合，還有多種其他病毒。建立了病毒檢測系統(tǒng)，實時監(jiān)控網絡運行情況，能夠在第一時間內檢測到網絡異常和病毒攻擊。重要數(shù)據(jù)信息系統(tǒng)，網絡管理與相關系統(tǒng)人員一起制定安全防護措施和數(shù)據(jù)備份方法，評估安全性能。定期進行系統(tǒng)安全性掃描分析，建立應急響應系統(tǒng)，發(fā)現(xiàn)感染病毒的機器，立即隔離，防止向網絡中其他電腦傳播。發(fā)動全體學生組成計算機病毒防范體系網絡，用戶及時向網絡管理匯報計算機病毒疫情，包括發(fā)作的時

10、間、計算機病毒名稱、規(guī)模、傳播速度以及造成的破壞。網絡管理人員確定破壞的情況以及制定搶救策略、恢復備份、重裝系統(tǒng)等方法。2 海光硬盤保護卡硬盤保護卡：顧名思義就是保護計算機硬盤的。海光硬盤保護卡是由北京海光科技XX公司出品。它有五個模塊組成：單機保護卡模塊、網絡對拷模塊、網絡自動連線模塊、網絡自動維護模塊、自動修改IP模塊。是個極其重要的產品。機房100臺機器全部裝了。作用非常明顯，它的好處不僅能還原掉一些病毒，最大的功能是可以硬盤復制，減去了老要裝系統(tǒng)的麻煩?，F(xiàn)在比較多的機房都采用了硬盤保護卡，它能防止對硬盤的刪、寫操作，在你退出系統(tǒng)后會完全恢復到上機前的狀態(tài)，可將某臺計算機硬盤的全部內容復

11、制到其他計算機，可以實現(xiàn)網絡復制功能，部分硬盤保護卡也叫還原卡，可以完成IP地址和計算機名自動配置操作。但保護卡也有弊端，當機房里的計算機硬件配置不一樣時，數(shù)據(jù)發(fā)射經常會出錯，甚至出現(xiàn)無法發(fā)射，所以同一個機房最好用同一型號的保護卡。海光硬盤保護卡給我們實際的工作帶來了很多方便，減少了很多時間。也保證了計算機的安全。把一臺機器保護好，作為母盤，只要那臺機器軟件出問題了，就用母盤傳，傳的時候不用人看，它自動操作，省時省力。上課用的很多軟件就保護起來了。防止了學生過時操作，不小心把上課軟件刪掉了。保證了教學上機實習。海光硬盤保護卡不僅保護了計算機上信息資源的安全，同時也保護了計算機本身的安全。保護計

12、算機安全還有軟件還原，但是沒有這種硬件保護卡效果好。當然硬件保護卡也有缺點，就是會因為灰塵或接觸不良導致顯示“找不到硬件”，經常要把卡拔下來察察，然后再裝上去就好了。保護卡的優(yōu)缺點：海光硬盤保護卡的的優(yōu)點就是系統(tǒng)重啟后所有安裝的東西都沒有了，恢復成開機前的狀態(tài)。這樣就好，萬一那個同學瀏覽或下載了不好的東西，不會影響到其他同學。也不因為上網的同學不小心把教學軟件破壞掉。保持信息資源的完整性、有效性、可操作性。中毒率大大降低，以前要天天殺毒，都殺不掉，網絡最大的敵人就是病毒，現(xiàn)在用360免費殺毒軟件效果還是蠻好的。缺點就是：要重新裝軟件的話，要從總管模式下裝。就是麻煩點，并且這個時候容易帶進病毒，

13、所以盡量一次把所有需要用的軟件統(tǒng)統(tǒng)裝上去。盡量少打開總管模式。要把一臺電腦當著服務器用，不讓學生操作。保護好，其它電腦有問題是拿這臺上傳。要想在電腦上存資料就不方便了，已關機就沒了。3 結論從本文以上論述，大家看到了網絡信息安全防護的一般方法，同時也領略化工院機房的實實在在的防護措施，是切實可行的。給大家很多的啟發(fā)和感染，從理論上、從實際出發(fā)具有普遍的重大意義。事實也證明，在這安全策略下，兩年的開放紅紅火火，創(chuàng)造了最大效益。所說的三贏：學院贏了，拿到了創(chuàng)收費，團隊的老師贏了，拿到了加班費，學生贏了，隨時可在網上漫游。網絡信息安全是個永無止境的話題，會不斷地出現(xiàn)新問題，新思想。也有越來越多的解決

14、方案，選擇哪種方案，要看單位的人力、物力、財力。感嘆當今世界變化的如此之快，互聯(lián)網技術突飛猛進，好像還沒滲透，就來了物聯(lián)網了，信息技術更加飛速發(fā)展，好像還沒吃透，就來了云技術了。信息安全技術發(fā)展迅速，但沒有一種解決方案能完全徹底地防御所有危害信息安全攻擊。要尋求一種最適合的最佳的方法，解決好矛與盾的關系。這就需要不斷地吸取新技術，掌握新方法。先從理論上加以研究，理論上有很多的公式、有很多推理、有詳細的演算步驟，要把這些學深學透，充分領會。只有很好掌握了理論知識，才能指導我們的實際工作。我國的網絡信息安全技術產品的研究和開發(fā)還處于初級階段，這就需要不斷地去嘗試、去實踐、去積累經驗，找出適合我國國情的網絡信息安全體制、方法和措施。走產、學、研聯(lián)合發(fā)展之路，趕上或超過發(fā)達國家水平。網絡信息安全是一復雜的綜合性問題，法律是保障和執(zhí)行信息安全的重要手段。所以我們要建立、健全關于網絡信息方面的法律法規(guī)。互聯(lián)網的開放性、自由和