高校校園機(jī)房安全管理解決方案

1、校園機(jī)房計(jì)算機(jī)安全管理解決方案一、校園機(jī)房狀況概述：隨著現(xiàn)代教育的不斷改革，計(jì)算機(jī)在現(xiàn)代教學(xué)中的使用頻率越來越高。校園內(nèi)計(jì)算機(jī)的數(shù)量也逐漸增 多。許多具有遠(yuǎn)見的學(xué)校都建立了自己的計(jì)算機(jī)教室，充分利用現(xiàn)代化教育設(shè)備來提升現(xiàn)有的教學(xué)方式和 質(zhì)量。從現(xiàn)代化素質(zhì)教育的方向來看，這樣的舉措是非常有效的。計(jì)算機(jī)教室、計(jì)算機(jī)機(jī)房的建立，為學(xué) 生學(xué)習(xí)提供了很好的條件， 學(xué)生學(xué)習(xí)從被動(dòng)的填鴨式的接受，逐漸在轉(zhuǎn)變?yōu)橹鲃?dòng)的積極的、 汲取式的吸收。與INTERNET的聯(lián)接，使校園機(jī)房的作用得到了進(jìn)一步的提升。原本只能上機(jī)實(shí)習(xí)操作的計(jì)算機(jī)， 迅速成為校園與外界世界連接的平臺(tái)，學(xué)生通過校園機(jī)房了解到了平常在書本中無法獲得

2、的信息，加強(qiáng)了 學(xué)生與校園外部的交流。 然而有利必然有弊。 校園機(jī)房與外部INTERNET的使得機(jī)房?jī)?nèi)計(jì)算機(jī)的安全難以 保證。大量的計(jì)算機(jī)病毒、木馬、黑客程序危害著校園機(jī)房。二、校園機(jī)房需求分析：1、減少因流動(dòng)性人員造成的機(jī)房計(jì)算機(jī)系統(tǒng)崩潰。學(xué)校機(jī)房多為公用計(jì)算機(jī)，學(xué)生使用移動(dòng)存儲(chǔ)設(shè)備攜帶資料，到校園機(jī)房上機(jī)，在使用移動(dòng)存儲(chǔ) 設(shè)備與計(jì)算機(jī)聯(lián)接時(shí)，除了將需要的資料轉(zhuǎn)存到計(jì)算機(jī)上，同時(shí)也將有可能讓計(jì)算機(jī)感染移動(dòng)設(shè) 備中存在的病毒。而這種感染往往是無意識(shí)的。2、減少病毒從內(nèi)部計(jì)算機(jī)進(jìn)入的可能。與網(wǎng)絡(luò)的互聯(lián)，使得校園機(jī)房的計(jì)算機(jī)安全難以得到保證。上網(wǎng)的學(xué)生無法保證登陸的網(wǎng)站沒有 病毒或者木馬，也無法保

3、證計(jì)算機(jī)上沒有隱藏的黑客程序，使上網(wǎng)學(xué)生的個(gè)人信息，個(gè)人隱私得 不到保障。同時(shí)校園機(jī)房計(jì)算機(jī)與整個(gè)校園網(wǎng)絡(luò)互通，機(jī)房?jī)?nèi)的計(jì)算機(jī)感染病毒，很容易造成整 個(gè)校園網(wǎng)絡(luò)的癱瘓。3、減少機(jī)房計(jì)算機(jī)維護(hù)工作給教師帶來龐大的工作量。頻繁的流動(dòng)用戶，使得校園機(jī)房?jī)?nèi)計(jì)算機(jī)自身的系統(tǒng)垃圾積累遠(yuǎn)遠(yuǎn)高于個(gè)人電腦，且用戶在使用 計(jì)算機(jī)時(shí)，在計(jì)算機(jī)內(nèi)留下的廢棄文件，使計(jì)算機(jī)的可用空間不斷減少，使用速度越來越慢，只 有清除這些系統(tǒng)垃圾，才能保證計(jì)算機(jī)高效的使用。而一個(gè)校園機(jī)房?jī)?nèi)的計(jì)算機(jī)數(shù)量眾多，這給 機(jī)房老師增加了很大的工作量。4、使機(jī)房計(jì)算機(jī)狀況有效及時(shí)的統(tǒng)計(jì)備份。學(xué)校機(jī)房計(jì)算機(jī)的數(shù)量隨著學(xué)校的發(fā)展逐漸增加。這給機(jī)房計(jì)算

4、機(jī)的管理帶來了不便，新機(jī)器進(jìn) 入網(wǎng)絡(luò)，需要逐一設(shè)定相關(guān)的參數(shù)，安裝所需的軟件，按照學(xué)校的規(guī)定，校園機(jī)房的計(jì)算機(jī)定期 的盤點(diǎn)，計(jì)算機(jī)信息的統(tǒng)計(jì)、輸岀、備份、查詢都隨著計(jì)算機(jī)數(shù)量的增加而不斷變得繁瑣。5、讓機(jī)房計(jì)算機(jī)軟件環(huán)境無法適應(yīng)教學(xué)內(nèi)容的變化?，F(xiàn)代教育朝著多元化的方向發(fā)展，而作為教學(xué)手段的計(jì)算機(jī)，在適應(yīng)現(xiàn)代化教育時(shí)，軟件環(huán)境需要不斷的變化，如針對(duì)不同的教學(xué)內(nèi)容，需要使用windows操作系統(tǒng)，也有需要使用 linux操作系統(tǒng)等，而軟件環(huán)境的變化給計(jì)算機(jī)的安全保護(hù)也帶來了不便，教師的工作量也隨之加大，以計(jì) 算機(jī)數(shù)量的增加來適應(yīng)教學(xué)內(nèi)容的變化是一種不合理的的做法，同時(shí)也給教師的教學(xué)工作帶來很大的不

5、便。三、校園機(jī)房安全解決方案睿坤管理卡是由南京小哨兵公司針對(duì)教育領(lǐng)域開發(fā)的一套集教學(xué)、管理、維護(hù)、安全于一體的多功能 全新產(chǎn)品。以共享、互通、管理、安全為設(shè)計(jì)理念的睿坤管理卡，打破了傳統(tǒng)的校園計(jì)算機(jī)管理應(yīng)用的理念。將 校園計(jì)算機(jī)單機(jī)系統(tǒng)還原提升到網(wǎng)絡(luò)還原的高度，實(shí)現(xiàn)網(wǎng)絡(luò)拷貝、網(wǎng)絡(luò)計(jì)算機(jī)管理、網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)恢復(fù) 多重策略，完成以一點(diǎn)控制多點(diǎn)，一臺(tái)計(jì)算機(jī)控制多臺(tái)計(jì)算機(jī)安全設(shè)置的強(qiáng)大管理架構(gòu)。切合現(xiàn)代教學(xué)的實(shí)際應(yīng)用，睿坤管理卡以“多重引導(dǎo)”功能實(shí)現(xiàn)支持40個(gè)開機(jī)引導(dǎo)系統(tǒng)，系統(tǒng)之間相互獨(dú)立，互不影響，可為每個(gè)上課的班級(jí)提供獨(dú)立的上機(jī)環(huán)境。突破性支持Linux操作系統(tǒng)，適應(yīng)現(xiàn)代化多種類、多方向的教學(xué)趨勢(shì)

6、。以減輕教師工作負(fù)擔(dān)為基點(diǎn)的“增量拷貝”功能，支持批量電腦更新，一次更新操作，完成整個(gè)網(wǎng)絡(luò) 全部更新，10000個(gè)/s文件差異對(duì)比，8MB/S更新速度，瞬間、輕松自動(dòng)完成網(wǎng)絡(luò)中所有電腦軟件升級(jí)、系 統(tǒng)補(bǔ)丁安裝等。管家婆式的“資產(chǎn)管理”功能，讓您隨時(shí)隨地了解整理整個(gè)機(jī)房或者單臺(tái)機(jī)器的軟、硬件信息，丙支持?jǐn)?shù)據(jù)導(dǎo)岀功能，及時(shí)備份保存。四、睿坤管理卡功能列表網(wǎng)絡(luò)設(shè)置遠(yuǎn)程管理網(wǎng)絡(luò)拷貝還原設(shè)置睿坤管理卡 恢復(fù)硬盤數(shù) 更新硬盤數(shù) 清除硬盤數(shù)同步CMOS同步電腦時(shí)遠(yuǎn)程命令遠(yuǎn)程開機(jī)遠(yuǎn)程關(guān)機(jī)遠(yuǎn)程退岀管理端功能計(jì)劃任務(wù)遠(yuǎn)程設(shè)置鍵鼠鎖定系統(tǒng)管理資產(chǎn)管理資產(chǎn)盤點(diǎn) 資產(chǎn)信息 導(dǎo)岀 查詢平臺(tái)設(shè)置高級(jí)設(shè)置 音質(zhì)音效 系統(tǒng)密碼

7、其它模塊管理增量拷貝軟件分發(fā)文件分發(fā)客戶端底層功能備份CMO數(shù)據(jù)分區(qū)管理重新分區(qū)復(fù)制硬盤網(wǎng)絡(luò)拷貝五、睿坤管理卡功能描述:年割期I卡M DO運(yùn)程書瑯底|ra.盂妊僵丑即擴(kuò)靜功譽(yù) 刪肋町刃#SA.寂s音總擴(kuò) Ba 電13 _&IUISAEiJW-M-iii Sbfz7ii :己魯爭(zhēng) ?W3-!M-IS »:27:33 I3JE1 己畫剝管理主界面1網(wǎng)絡(luò)設(shè)置:為方便統(tǒng)一管理，可利用網(wǎng)絡(luò)設(shè)置功能，對(duì)網(wǎng)絡(luò)中計(jì)算機(jī)IP地址和計(jì)算機(jī)名以一定的命名原則重新定義，該功能特別適用于那些還未配置IP地址與未命名的新機(jī)器。2、網(wǎng)絡(luò)拷貝：網(wǎng)絡(luò)拷貝是指將網(wǎng)絡(luò)拷貝發(fā)送端上的硬盤數(shù)據(jù)（包括各種應(yīng)用軟件）拷貝

8、到網(wǎng)絡(luò)拷貝接收端計(jì)算機(jī)上。通常先從網(wǎng)絡(luò)上選擇某一臺(tái)計(jì)算機(jī)作為網(wǎng)絡(luò)拷貝發(fā)送端。該計(jì)算機(jī)上已裝好操作系統(tǒng)與各種應(yīng)用軟件（包括睿坤管理卡的客戶端程序）。通過執(zhí)行網(wǎng)絡(luò)拷貝功能，每一個(gè)網(wǎng)絡(luò)拷貝接收端（可以事先沒經(jīng)過分區(qū)）將擁有和網(wǎng)絡(luò)拷貝發(fā)送端一樣的 硬盤數(shù)據(jù)。無需到網(wǎng)絡(luò)上每臺(tái)客戶端重復(fù)進(jìn)行系統(tǒng)安裝、網(wǎng)絡(luò)配置與數(shù)據(jù)維護(hù)的繁瑣工作，大大提高了網(wǎng) 絡(luò)配置與數(shù)據(jù)維護(hù)的效率。3、管理卡參數(shù)設(shè)置：CMOS,睿坤管理卡允許管理端對(duì)客戶端進(jìn)行參數(shù)設(shè)置，例如設(shè)置分區(qū)屬性，引導(dǎo)盤設(shè)置，自動(dòng)恢復(fù) 設(shè)置管理密碼，設(shè)置開機(jī)等待顯示等。4、恢復(fù)硬盤數(shù)據(jù)：恢復(fù)所選擇的客戶端中的數(shù)據(jù)。5、更新硬盤數(shù)據(jù)：更新所選擇的客戶端中的開機(jī)盤數(shù)據(jù)

9、。6、清除硬盤數(shù)據(jù)：清除所選擇的客戶端的資料盤或公共盤數(shù)據(jù)。7、同步COMS將指定的客戶端CMOS?步發(fā)送到您所選擇的客戶端上。8、同步電腦時(shí)間：將本機(jī)的時(shí)間同步發(fā)送到您所選擇的客戶端。9、遠(yuǎn)程命令：管理端對(duì)客戶端執(zhí)行各種可執(zhí)行的命令。10、遠(yuǎn)程開機(jī)：遠(yuǎn)程開啟客戶端計(jì)算機(jī)。11、遠(yuǎn)程關(guān)機(jī)：關(guān)閉管理端指定的一臺(tái)或多臺(tái)客戶端計(jì)算機(jī)。關(guān)機(jī)前，客戶端系統(tǒng)會(huì)彈岀提示框,告客戶端，提示其保存正在編輯的文件。12、遠(yuǎn)程退岀：將已登錄的一個(gè)、多個(gè)或全體客戶端注銷睿坤管理卡系統(tǒng)。13、計(jì)劃任務(wù)：通過計(jì)劃任務(wù)功能，管理端可以在某一時(shí)間點(diǎn)或周期性地對(duì)所有客戶端運(yùn)行恢復(fù)、新、開機(jī)與關(guān)機(jī)命令。14、遠(yuǎn)程設(shè)置:管理端可對(duì)

10、客戶端的 Windows操作系統(tǒng)進(jìn)行遠(yuǎn)程設(shè)置，甚至取消操作系統(tǒng)的某些功能，以達(dá)到管理的 目的。遠(yuǎn)程配置完成后，管理端將修改結(jié)果傳送到客戶端，使配置立即生效；也可將配置結(jié)果存儲(chǔ)，以后 調(diào)出使用。15、鼠標(biāo)鎖定：鎖定選中客戶端的鍵盤與鼠標(biāo)，該客戶端機(jī)器將不能進(jìn)行任何操作，直至解鎖。16、資產(chǎn)管理:資產(chǎn)管理用來管理客戶端機(jī)器及管理端的軟硬件信息。管理端可隨時(shí)對(duì)某一臺(tái)或多臺(tái)客戶端的軟硬件信息進(jìn)行統(tǒng)計(jì)，進(jìn)行資產(chǎn)更新，及時(shí)跟蹤其軟硬件信息 的變化，并且可以對(duì)其軟硬件信息進(jìn)行匯總、分類統(tǒng)計(jì)、導(dǎo)岀保存，以供日后查詢。資產(chǎn)管理的主要功能有：資產(chǎn)統(tǒng)計(jì)、信息查看、資產(chǎn)導(dǎo)岀和分類查看等功能。檢測(cè)的硬件設(shè)備包含： CP

11、U內(nèi)存、硬盤、軟驅(qū)、光驅(qū)、鼠標(biāo)、鍵盤、顯卡、顯視器、聲卡、網(wǎng)卡、調(diào)制解調(diào)器、網(wǎng)卡物理地址、IP地址、打印機(jī)、USB SCSI等。硬件信息主要是指硬件的名稱和基本屬性 如大小、型號(hào)、生產(chǎn)廠商。軟件信息包含：操作系統(tǒng)類型，以及控制面板添加/刪除程序窗口中顯示的所有應(yīng)用程序。平臺(tái)設(shè)置界面圖17、平臺(tái)設(shè)置：管理端平臺(tái)設(shè)置功能可以對(duì)管理端和客戶端的主界面及系統(tǒng)進(jìn)行配置及管理，比如定義聲音、密碼以 及保留區(qū)的查看等。18、增量拷貝：增量拷貝的原理是對(duì)比系統(tǒng)或軟件升級(jí)、更新前后注冊(cè)表和磁盤目錄，生成差異文件，然后將該差異 文件發(fā)送到各客戶端，客戶端再根據(jù)此差異文件對(duì)系統(tǒng)進(jìn)行更新處理的一個(gè)過程。19、模塊管理

12、：對(duì)比系統(tǒng)或軟件升級(jí)、更新前后注冊(cè)表和磁盤目錄，生成差異文件。五、方案優(yōu)勢(shì)：1. 以共享為理念的“多重引導(dǎo)”功能，適應(yīng)現(xiàn)代多種類、多方向的教學(xué)趨勢(shì)a. 支持40個(gè)開機(jī)引導(dǎo)系統(tǒng)，系統(tǒng)間相互獨(dú)立，互不影響。為每一個(gè)班級(jí)提供獨(dú)立的上機(jī)環(huán)境。b. 每個(gè)開機(jī)系統(tǒng)自帶數(shù)據(jù)盤供學(xué)生上級(jí)操作、存儲(chǔ)。同時(shí)提供公共盤用于傳輸資料。c. 全面支持 DOS6.22、Windows 95/98/Me、Windows NT4.0、Windows 2000 Professional/Server 、Windows XPHome/Professional > Windows 2003 Server、Redhat Lin

13、ux7.3/8.0/9.0、Fedora Linux1/2/3/4/5/6 、紅旗 Linux 5.0 操作系統(tǒng)。d. 每個(gè)開機(jī)系統(tǒng)提供資料盤及公共盤的清除策略，開機(jī)清除、定時(shí)清除、手工清除等，讓系統(tǒng)維 護(hù)更加方便快捷。2. 以減輕教師工作負(fù)擔(dān)，“增量拷貝”完成批量電腦更新a. 支持批量電腦更新，只需一臺(tái)電腦上做一次更新操作，便能完成整個(gè)網(wǎng)絡(luò)內(nèi)的電腦更新。b. 提供數(shù)據(jù)增量拷貝，網(wǎng)絡(luò)中的所有電腦軟件升級(jí)，系統(tǒng)補(bǔ)丁安裝全面完成。c. 全部自動(dòng)更新保存，更新安全不會(huì)被還原。d. 超快更新速度，正常網(wǎng)絡(luò)環(huán)境下，每秒可達(dá)8MB。e. 網(wǎng)絡(luò)拷貝功能，只需要一臺(tái)裝好系統(tǒng)的電腦作為發(fā)送端，即可將網(wǎng)絡(luò)中所有電

14、腦克隆岀一摸一樣 的系統(tǒng)，同步發(fā)送CMOS設(shè)定。f. 網(wǎng)絡(luò)拷貝速度快，支持不同大小硬盤之間的克隆，支持不同型號(hào)的千兆網(wǎng)卡之間的拷貝。3. 管家婆式的“資產(chǎn)管理”，單臺(tái)或所有電腦的軟、硬件信息及時(shí)保存?zhèn)浞輆. 管理員只需坐在自己電腦前，即可了解所有學(xué)生機(jī)的軟件、硬件信息，隨時(shí)盤點(diǎn)。b. 管理員可根據(jù)不同計(jì)算機(jī)名稱，直接查看某臺(tái)計(jì)算機(jī)的具體軟、硬件資產(chǎn)信息。c. 支持機(jī)房?jī)?nèi)軟、硬件信息數(shù)據(jù)導(dǎo)岀，可以對(duì)盤點(diǎn)的軟、硬件信息進(jìn)行保存，實(shí)時(shí)導(dǎo)岀進(jìn)行備份， 便捷查詢。4. 網(wǎng)絡(luò)還原管理，提高校園機(jī)房安全系數(shù)a. 強(qiáng)大的數(shù)據(jù)恢復(fù)功能及多種恢復(fù)策略，支持即時(shí)還原，定時(shí)還原，不還原等恢復(fù)等。全面保護(hù) 整個(gè)硬盤數(shù)據(jù)，并且支持 CMO保護(hù)和恢復(fù)。b. 提供遠(yuǎn)程開關(guān)機(jī)、遠(yuǎn)程重啟