学校多媒体网络机房维护心得

学校多媒体网络机房维护心得（4篇）

1.学校多媒体网络机房维护心得 篇一

计1009

梅希薇

20101221200

学院机房的安全管理与维护

随着我国社科经济的快速发展和电子商务的普及，我们应该严防黑客入侵、努力保障网络交易的安全，这样有利于个人的信息和资金安全、院校计算机机房的物资、设备资金安全，而且还对学校的网络安全、稳定起着重要的作用，所以院校的各级领导、组织和部门工作人员都应该并且必须给予高度的重视。在机房的实际使用过程中，由于学校机房的使用率较高，有些学生在上机时操作不当和故意将计算机系统文件删除，或者感染病毒，极易造成系统运行不稳定甚至崩溃，这样使机房管理者又要花很多的时间去安装系统和应用程序，而这过程是一个量大、麻烦的工作，给机房管理和维护带来诸多不便。所以我们怎样才能实现轻松管理和维护机房呢？

一、我校机房的日常维护与安全管理的现状

我校有近千台电脑、服务器等，有很多专业都要用到机房，学生多，利用计算机教学的课程多，且面向全校各系部各专业的教学和实训。我校计算中心的计算机型号多、涉及的机器系统应用软件多，而且每个机房均安装有监控摄像头系统，可通过网络远程监控录像，配备有线网络、无线网络，设有多台服务器。在网络安全维护方面，我校每次开学前，根据教学要求，安装相应的软件，平时要进行系统软件的安装维护，每周视教师的课程进度，安排机房使用。我校一般是根据教学需要，开放或断开互连网。

二、校计算机机房的安全维护的技术

（一）防火墙技术

网络防火墙技术是“一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络技术。”它对两个或多个网络之间传输的数据包，如链接方式，按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。前形势下，堡垒机、包过滤路由器、应用层网关（代理服务器）及电路层网关、屏蔽主机防火墙等类型是现在的主要防火墙产品。

（二）加密技术

信息交换加密技术分为两类：即对称加密和非对称加密具体如下所述：

在对称加密技术中，通常是用的一把钥匙开把锁，对信息的加密和解密都使用相同的密钥。样有利于简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法，这样更省心。在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。

三、计算机机房的日常维护与安全管理

对策院校计算机机房的网络化管理已经是现代化管理不能够缺少的系统工程，而络技术基础教程且院校计算机机房的网络化管理在院校计算机机房的日常工作中起着十分重要的作用，一定不能无视，网络安全管理对院校计算机机房的日常正常运行起着越来越重要的作用。众所周知，整个院校计算机机房信息系统的运行的命脉就是网络，计算机机房工作是否可以正常的进行下去，就看网络是否畅通无阻，所以网络安全是院校计算机机房日常工作正常进行的保证和支持。

（一）网络硬件的安全

平日在生活学习中，大多数人喜欢把注意力集中到非法入侵、恶意攻击、病毒和其他涉及到软件方面的威胁，以为这些是网络的安全问题，其实不然，他们反而忽略了最重要的方面，就是网络的硬件安全。

（二）网络设计

关于安全网络设计的问题，建议在设计适合注意网络设计缺陷和网络设备选型缺陷对网络安全的影响问题。网络总体设计应以高性能、高可靠性、高安全性、良好的可扩展性、可管理性为原则，并采用模块化的设计方法。网络采用三层架构模式，即核心层、汇聚层和接入层。

（三）工作站上的安全措施 目前，大多数的院校计算机机房都在使用windows操作系统，但是也存在安全隐患，因为网络用户可以修改其中的网络配置，这样的安全问题不容无视。所以根据我们的使用状况，应该将与网络安全有关的设置运用到实际中去，应该进行相应的修改防护措施，这样可以保证网络的安全性。例如，“利用windows操作系统中的注册表来禁止使用网上邻居，禁止匿名登陆，锁定桌面及禁止在控制面板中显示网络属性等，以便最大限度的降低工作站安全隐患。

一、利用处理文件快速整理桌面：

管理和维护学校机房工作过程中，每次上机课会被学生弄得凌乱不堪的桌面图标，课后如果每一台一台整理非常费力，所以用什么简单的办法来解决它呢？这里可以用自动批处理文件来帮我们恢复桌面上凌乱不堪图标，首先整理好桌面上图标而后将C:WINDOWSDESKTOP文件夹备份到D:或其它盘上的根目下，将该文件夹的属性设置为隐藏，防止学生删除该文件夹。然后，在C:根目下Autoexec.bat文件里加入下面的内容：

@ Echo off Deltree C:windowsdesktop*.* C:windowscommandxcopy /s d:desktop*.* C:windowsdesktop @ Echo on 这样每次启动系统自动会将桌面上的图标恢复到刚开始设置的状态，这样不会担心学生把桌面弄得凌乱不堪了。这里你还可以建立自动批处理文件清除一些垃圾文件。

二、利用注册之剑来防止修改系统设置

我们可以在学生机安装注册之剑，而注册之剑是一款修改系统设置的工具，它包括开始菜单设置、安全管理设置、驱动器设置、桌面设置、历史记录设置、控制面板设置、自动运行设置、文件夹选项设置、启动选项设置等九个方面。它有效地防止学生上机时在控制面板中更改一些系统设置，及随意的编辑注册表和更改系统配置实用程序等。当然，它的功能不仅仅只有这些，这里可以由自己学校实际情况进行设置。

主要设置有关系统安全方面有：禁止非法用户进入、隐藏驱动器、禁止更改控制面板的设置、桌面图标、及屏蔽开始--程序—附件中小游戏；还有其它一些的辅助功能：如附带微软的一些工具软件(Regedit、msconfig、系统检测等)，直接编辑注册表和系统文件(Msdos.sys、System.ini、Win.ini、Control.ini等)，而且还可以在桌面上建立(休眠、关闭系统、注销、重新启动、屏幕保护等)的快捷方式,而且普通方式删除不掉，只能通过注册之剑删除，以外注册之剑的安全密码保密性比较高，即使你删除注册之剑，重新安装仍然有效，请牢记密码。

三、用ghost软件来备份数据和恢复系统

（一）生成数据备份文件

在学生机的硬盘上建立Ghost备份：Ghost软件是一个很好的数据备份软件，较新的软件是Ghost7.0和Norton Ghost 2002。这里我以Ghost7.0将学生机装有操作系统的硬盘分区克隆成为镜像文件。具体步骤如下：

将学生机开机按F8启动进入DOS状态下，运行ghost7.0，单击[OK]；选择Loacl→Partition→To Image，将要备份的分区生成后缀为.gho的文件，选择要备份的分区所在的驱动器，就是System分区，单击[OK]；在Filename一栏键入镜像文件名称，如Win98.gho及存放位置(注：不能将生成的镜像文件存放正在备份的分区，也就说你备份是C盘，不能将生成的镜像文件保存在C盘)，然后按回车键，这里有选择是否压缩(No为不压缩、Fast 为低压缩、High 为高压缩)，一般选High高压缩，速度慢点，但可以压缩50%。选好压缩方式后，进度条开始慢慢地移动，备份完毕以后，就可以退出Ghost。

（二）恢复镜像文件：

一旦学生机的C盘系统崩溃或者是有些应用软件被删除，恢复过程是这样：这里可以启动计算机进入DOS状态下运行Ghost软件将Win98.gho文件释放，选择Local→Partition→From Image，从镜像文件恢复系统，选择镜像文件要恢复的源分区，单击[OK]会提示是否确定还原，按Yes！即可恢复，这时进度条开始慢慢地移动，恢复完毕以后，选择重新启动计算机，这里和备份前一模一样，这样就不必重新安装系统，而且还可以轻松管理机房了。如果是系统中的某一文件和应用程序被删除，还可以用Ghost Explorer(克隆幽灵管理)打开GHOST备份镜像文件，可单一还原，不仅节约了很多宝贵的时间，可谓一举多得。

（三）利用ghost完全自动安装：

把ghost.exe拷贝到除C盘以外的盘里(如：D盘)并在同一目录下新建一个文件Backup.bat用记事本打这个文件，在其中输入： @echo off Ghost.exe –clone, mode = pdump, src=1:1, DST=D:WIN98.GHO –Z9 –SURE 然后，存盘退出。在到同一目录下新建一个文件为Restore.bat。在其中输入： @echo off Ghost.exe –clone, mode = pload, src=D:WIN98.GHO: 1,DST=1:1 –SURE –RD 这两个文件建好以后，先双击Backup.bat文件备份一个名为win98.gho的镜像文件，在任何时候如果要想恢复系统只需运行Restore.bat既可。系统恢复后自动完成更新并自动重新启动。当然，还可以用Ghost Boot wizard创建支持光驱的启动软盘，制作一张自启动恢复光盘，用自启动光盘来恢复系统。这种方法更有效、方便、简单、实用。

四、利用“还原精灵”管理和维护机房

在机房管理和维护中，就怕学生在上机时将硬盘进行运行Format、Fdisk、Deltree等命令，将硬盘格式化使所有数据丢失，导致整个系统崩溃。然而，这里对有些条件较差的学校机房更极为不便，如：学生机较多，又没有光驱及软驱，这样对我们前面所讲的一些急应方法中，给机房维护和管理还带来一定工作量，这样在机房维护和管理时还是极为不便，这里不有没有前面所讲的例子更为方便呢？还不用在学生机里加什么“小哨兵卡”、“硬盘还原卡”、“数据保护卡”等，而且在学生机中即装即用，轻松管理和维护,不论是系统当机、资料遗失、病毒感染、系统瘫痪、档案误删、档案毁损，以及设定好的计算机环境遭受更改或删除，甚至硬盘死当等都不必再烦恼了，只要reset键一按重新开机，所有资料在瞬间立即还原，一切数据都能完整拯救回来。它是什么软件？有如此强大功能呢？

这里我给机房维护管理者推荐一个纯中文软件----“还原精灵”是南京远志公司推出的新型纯软件版硬盘还原工具。它可以保护您的硬盘免受病毒侵害，重新恢复删除或覆盖的文件，彻底清除安装失败的程序，并避免由于系统死机带来的数据丢失等问题。只需简单的几步安装，即可安全地保护您的硬盘数据。还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复。还原精灵采用新的内核技术，安装时由软件动态分配保留空间，无须设置其位置和大小，从而能够最大限度的利用硬盘空间。

“还原精灵”的特点：

1、支持五种硬盘数据还原方式：不还原、自动还原、手动还原、定时还原(每隔 xx 天自动还原)和数据转储；

2、移除方式灵活，在 Windows 下移除前会询问是先还原数据、还是转储数据。

3、提供还原 CMOS 功能。当 CMOS 更改时，可以选择转储、还原、分析；

4、提供对剩余可用空间、转储数据量的监控，如果达到一定的比例时，有相应的警告当保留空间快用完时，会提示是否要进行还原或转储；当转储数据量达到一定比例时，会提示您整理碎片；

5、提供 MS-DOS 和 Windows 两种方式进行系统设置，操作方便。当还原时，会显示是还原到哪一天的具体时刻（时、分）。

6、可保护多个操作系统。

五、利用其它工具软件对机房进行保养和优化

为了不让计算机免受当机之苦以及系统维护和清除垃圾文件、临时文件，我们除了要养成较好的用机习惯，另外还需要借助一些工具软件对计算机进行保养和优化。

1、系统优化帮手Cache man 它可以对你的机器进行Cache优化，减少系统同硬盘的数据交换，以增强系统运作的稳定性。特点：Cacheman的操作界面非常简洁，它由菜单栏和四个选项页共同构成：Information（包括物理内存、虚拟内存、磁盘缓存、GDI和系统用户资源）、Setting（主要征对磁盘缓存和文件缓存作调整）、Options（主要设置系统监测的刷新时间）、help(帮助)。

2、最全面的系统维护工具FU4.0 Ontrack公司推出的Fix-it Utilities 4.0工具包是一个相当全面的一个系统维护工具，因为它能够制作系统紧急恢复盘、优化注册表、维护磁盘、整理碎片、查找删除垃圾文件、反删除、磁盘影像、死机防护、病毒查杀、系统软硬件信息„„我们能想到的功能它都有！特点：

1、速度优化（整理硬盘）、2、清洁优化（功能是扫描系统，进行分析，可以备份重要的系统文件和注册表，清除掉无用及不再需要的文件、注册表信息、上网痕迹等找出无效的东西而释放硬盘空间）、3、一步优化（优化速度、优化硬盘空间、优化注册表、系统诊断、杀病毒等）。

3、窗口洗衣人

Window Washer能删除掉你的文档访问记录、文档搜寻记录、程序运行记录、临时文件夹、.CHK文件、垃圾箱、MS-Office Tracks、Netscape和IE两大浏览器的访问记录，也可设置每隔一段时间自动清理。

此外，学校还必须制订《学校机房管理和维护制度》、《上机操作条例》,要求学生严格执行上机操作条例,只有这样才更好使机房管理维护更佳完善。

以上是我在计算机房管理维护过程中所遇到的一些情况和相应的采用的一些处理方法。计算机房的管理工作是繁重的、复杂的，希望经过大家的努力能将计算机房管理的更好，也能尽量减轻广大计算机教师的工作量，更好地为学校教育服务。

2.学校多媒体网络机房维护心得 篇二

关键词：高职院校；多媒体网络机房；建设；维护

中图分类号：TP308文献标识码：A文章编号：1007-9599 (2011) 03-0000-02

Analysis of Vocational Colleges Multimedia Network Room Construction and Maintenance

Tian Zhiqun

(Xiangxi Vocational and Technical College for Nationalities,Jishou416000,China)

Abstract:According to the experimental curriculum reform,teaching and the requirements of modern multimedia network room to build and improve the level and utilization of laboratory equipment to improve the teaching experiment environment,to play the biggest role in the computer teaching of higher vocational colleges.

Keywords:Vocational colleges;Multimedia network room;Building;

Maintenance

隨着计算机应用技术普及，以及多媒体教学的发展，多媒体教室成为现代教学所必不可少的教学环境。

所谓多媒体网络教学及实验是指应用多媒体和网络技术，通过多种媒体教学信息的收集、传输、处理和共享来实验教育教学目标的新型教学及实验模式，并让学生使用多媒体网络实验室进行计算机课程的学习及实践。多媒体网络的特点是：资源共享、交互性强、多任务。通过多媒体教学，在教师的指导下，学生自己动手查找资料，分析归纳，得出结论，有利于实现因材施教的个性化教育，这样不仅能提高学生学习兴趣，更能提高学生的动手能力和分析能力；充分体现以教师为主导，学生为主体的教学思想，促进了教学、实验的方法和模式的改革；网络教学及实验有助于师生对计算机基本知识的掌握、理解和基本操作技能的培养，提高师生教育技术素质和能力，适应社会网络信息时代的要求；实施网络教学还将推动教学资源和教学环境的建设。

一、多媒体网络机房建设

（一）计算机配置

计算机的硬件配置应根据学校经费、课程内容、学员层次等情况具体分析。对于经费紧张、教学实验环境（操作系统、教学软件）基本固定不变的机房，可以购买档次一般的品牌计算机；对于要进行计算机专业方面培训的机房，由于教学及实验的需要，这部分计算机可能要安装两个以上的操作系统，并根据课程内容经常需要安装许多大型的应用软件（如Oracle、Sybase数据库等），这类机房应选用较高配置的计算机。这样即在能满足计算机专业教学的同时，也能满足计算机基础教学的需要。

（二）网络配置

网络是计算机之间连接的纽带，在机房里不仅可以通过网络共享主机上的资源，许多教学软件和教学辅助软件也需要在网络环境下运行，所以这条“路”一定要建好。

1.交换机和网卡：根据现在的网络发展情况，机房的网络应配置100M的网络设备，这样的速度一般应能满足几乎所有计算机课程和教学软件的要求。

2.IP地址的设定：IP地址的正确设定是机房网络稳定的重要保证。同一网络的计算机采用相同的网络地址，要注意IP地址尽量与机号、计算机名称相统一，以便于后期管理。

3.协议：网络协议是计算机之间通讯的一种标准，广泛应用的协议有：Novell网络操作系统Netware采用的IPX/SPX网络通信协议、Unix系统之间及Internet互联网中采用的TCP/IP网络通信协议、Windows网络使用的NetBEUI网络通信协议。多种协议集成，异种网络互访为机房开展多种网络课程的教学提供方便，简化管理。

4.设备驱动程序：如果工作站的配置不统一，则在进行系统重建时要根据其不同的型号进行驱动程序的配置，如显示卡、声卡、网卡等的配置，以便正常使用。

（三）教学手段

1.多媒体教学软件：多媒体教学软件的使用和功能是计算机教学成功的重要保证，也是衡量一个计算机教室教学手段先进程度的重要方面，它改变了传统的教学方法，为教师提供了—个全新的教学平台。一般多媒体教学软件应该具有的基本功能有：广播教学、屏幕监控、举手功能、文件传送、学生示范、网络影院等，而广播教学是其中最主要的、也是最常用的功能。

2.投影仪：可以几个教室共用一台，因为在现在计算机课程的教学中，操作系统的安装是其中一个重要的内容，而在操作系统安装的过程中多媒体教学软件是无法运行的，所以必须借助投影仪才能完成。

3.白板：教师在整个教学过程中，会出现很多教学难点，这就需要教师及时地用白板加以补充和详解。我们对许多学校的调研情况显示，不论多么先进的多媒体机房，白板的应用都是必须的。

二、多媒体网络机房维护

机房是学生学习计算机知识最主要的场所，它不仅承担着课堂教学任务，还承担着学生课余上机练习和查找资料的任务，使用频率很高，软件故障出现的频率也就很高，而且还面临着诸如注册表被改、密码设置、系统被删除、非法安装游戏程序等诸多问题。如何避免上述问题的发生以及如何利用教学网络的优势迅速恢复系统是管理员要面对的问题。

（一）硬盘保护手段

1.硬盘分区管理。多媒体教学网络中为实现网络的灵活性，多采用有盘工作站，在系统分区时，应充分考虑到网络管理所面临的问题。系统盘是工作站中重要的部分，也是最容易被破坏的部分，我们可以借鉴模块化的管理思想，将硬盘分为多个分区，每个分区进行不同的软件资源管理。一般可以将工作站的硬盘分为三个区：一个为系统区（C：），用于安装操作系统程序；一个为程序区（D：），用于安装一些常用的应用软件；另一个为数据区（E：），用于保存用户数据资源。将前二个分区设置为只读分区，程序区只在进行程序安装时才设置为读写模式，系统区始终设置为只读模式，最大限度地保护系统程序，数据分区设置为读写分区，供用户数据使用。

2.利用硬盘保护卡。硬盘保护卡是一种硬盘保护的有效工具，它可以有效地防范病毒、误操作、操作者有意无意的破坏，大大地减少了机房维护的工作量。但硬盘保护卡一定要进行口令设置，机房管理中口令一般保持一致，并要定期更新以加强安全性。另外，一定要在硬盘保护卡上设置COMS保护，这是因为许多硬盘保护卡必须事先进行引导才能启作用，即在主机板COMS中是否有网络开机控制选项：如[Boot form LAN]或[LAN boot first]或是[First boot device]等选项，若有的话请设为Enable或LAN或Network，这样才能正确引导硬盘保护卡。相反这恰恰是一个安全漏洞，如果没有设置COMS保护，很容易就取消此项，让保护卡失效，从而使计算机系统遭受破坏。

（二）系统恢复工具

1.在计算机的硬盘上建立Ghost备份。Ghost软件是一个很好的数据备份软件，使用时可以在硬盘上劈出一部分空间做一个逻辑盘，然后用Ghost软件将整个系统备份到该盘符。操作顺序是：在执行Ghost软件后，依次执行local->Partition->To Image，然后选择源盘和需备份的分区，接着选择保存的路径最好是平时不用的逻辑盘，最后按照提示做一些选择后只需等待备份指示条完成就可以了。以后万一系统受损，就可以很方便地利用Ghost软件将所做的备份还原出来。执行过程依次是local->Partition->From Image，选择备份所在的盘符、路径和文件名，再选择系统欲恢复的分区，然后一路“OK”就行。而且Ghost软件在做了系统备份以后，在使用过程中，如果机房的某一台计算机系统坏了，本身的Ghost備份又没用了，或者换了一个硬盘，这时就可以利用Ghost软件对两个硬盘进行对拷。具体操作为：运行Ghost软件，执行local->Disk->To Disk，然后选择源盘、目标盘，按照提示做一些选择后等待指示条完成就可以了。

2.使用网络进行Ghost备份恢复。在学校计算机房已经有局域网的条件下，在大规模的整理计算机房的时候可以充分利用网络的优势使几台计算机能同时进行恢复Ghost备份。操作时，首先在Windows2000 server的服务器上安装GHOST8.0企业版，并根据制作网络启动向导做一张DOS网络启动盘，然后让每一台需重装系统的学生用计算机启动到网络环境下，接着把Ghost备份放在服务器的某个盘符下，然后运行Symantec Ghost Cast server，按照提示做一些选择后等待指示条完成就可以了。

客户端前面所述的操作过程一样进行恢复，不过要把Ghost备份的来源改为服务器相应的盘符、路径和文件名，这样可以在达到同样的系统恢复的效果。同时节约了计算机教师很多宝贵的时间，可谓一举多得。对于那些无软驱的机器，则采取PXE引导（即在网卡自引导芯片上写入相映的网卡型号的引导程序）无盘启动，在服务器端安装3COM无盘启动软件，并正确设置DHCP服务中服务选项064中文件位置，并使BOOTP有效，那么GHOST8.0让你轻轻松松的克隆系统，免受拆机之苦。

3.使用硬件进行网络克隆。由于现在的机房越做越大，软件克隆弊端也各式各样，如需要高配置的服务器，修改硬件、软驱等。市场便产生了相关的支持网络克隆的硬盘保护卡，或者集网卡、硬盘还原卡、网络克隆卡于一身的多功能卡（如海光蓝卡、华苏网上克隆还原卡等）。它们安装使用非常方便，同时拥有定时智能克隆，只要你做好一台机器上系统，并使其唤醒其他的机器—>启动发射台->校对时间->锁定键盘->传送参数及所有分区，剩下的工作将自动完成，真正做到了事半功倍的目的。

（三）利用特定管理软件进行机房维护

有许多特定的管理软件可以提高计算机使用的安全性，如特定的系统工具软件可以定制系统界面，设置用户可使用和不可使用的资源，限制部分与系统特性有关的设置功能来维持系统的安全性；我们也可以借用适合的网吧管理软件来维护机房系统，此类软件需要进行服务器端和客户端的设置，避免一些破坏性的操作和对系统的非法修改在服务器端可以设置网络用户，进行远端控制管理加强网络管理能力。在计算机教学中，开放与限制是相互矛盾的既要保证学生在计算机学习过程中的开放性，又要对系统功能和学生行为进行限制，以保证公共机房的安全性。所以对于桌面、注册表、系统程序、系统工具等要进行适当的设置以避免系统的有意无意破坏，最大限度地保证机房的开放，针对学生的学习内容定制系统，对学生部分开放系统，提高系统的安全系数。在机房的管理中，方法和手段是多方面的，在实际应用中也应是多层次的保护措施，以保证机房管理的有效性。在实际工作中，我们要针对学生和教学内容的特点，结合多种方法，加强对机房的维护，从硬件、软件中多层次进行系统安全设置，加强机房维护的力度，提高机房使用的安全性。当然，科技在不断向前发展，我们只有紧紧跟上科技发展的脚步，充分利用先进技术为教学服务，才能真正发挥多媒体网络机房的作用，为计算机教学及实验创造更加科学、合理的环境。

参考文献：

[1]唐红亮.计算机机房管理教程[M].电子工业出版社,2006

[2]郭凌云.公用多媒体网络机房的维护技术[J].教育信息化,2005,18

[3]王耀斌,王万军.解析影响多媒体教学的因素及解决措施[J].甘肃科技,2008,9

[4]高益,黄俊伟.网络流量控制的分析与设计[J].北京电子科技学院学报,2008,2

3.学校多媒体网络机房维护心得 篇三

摘要：

论文主要阐述了高职院校计算机机房信息系统网络安全的理论，指出了高职院校计算机机房信息系统网络安全维护的主要技术，从而提出了网络安全管理的相关对策，最后得出结论，高职院校各级领导、组织和部门工作人员都应该并且必须高度的重视信息系统网络安全维护及管理。

关键词：信息系统；网络安全；管理

随着我国社科经济的快速发展和电子商务的普及，我们应该严防黑客入侵、努力保障网络交易的安全，这样有利于个人的信息和资金安全、高职院校计算机机房的物资、设备资金安全，而且还对学校的网络安全、稳定起着重要的作用，所以高职院校的各级领导、组织和部门工作人员都应该并且必须给予高度的重视。

一、我校机房的日常维护与网络安全管理的现状

我校有近千台电脑、服务器等，有信息管理、软件技术、网络技术、财会、机电、等多个专业，学生多，利用计算机教学的课程多，且面向全校各系部各专业的教学和实训。

我校计算中心的计算机型号多、涉及的机器系统应用软件多，而且每个机房均安装有监控摄像头系统，可通过网络远程监控录像，配备有线网络、无线网络，设有多台服务器。

在网络安全维护方面，我校每次开学前，根据教学要求，安装相应的软件，平时要进行系统软件的安装维护，每周视教师的课程进度，安排机房使用。晚间及双休日向学生开放，我校一般是根据教学需要，开放或断开互连网。

二、校计算机机房的网络安全维护的技术

目前，我校已自主编制机房管理系统软件，可远程实现对班级课程上机申请、学生开机上课（考勤）、教学成绩的统一管理。

（一）防火墙技术 网络防火墙技术是“一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络技术。”它对两个或多个网络之间传输的数据包，如链接方式，按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。当前形势下，堡垒主机、包过滤路由器、应用层网关（代理服务器）及电路层网关、屏蔽主机防火墙等类型是现在的主要防火墙产品。

（二）加密技术

信息交换加密技术分为两类：即对称加密和非对称加密具体如下所述： 在对称加密技术中，通常是用的一把钥匙开把锁，对信息的加密和解密都使用相同的密钥。这样有利于简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法，这样更省心。

在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。

三、计算机机房的日常维护与网络安全管理对策

高职院校计算机机房的网络化管理已经是现代化管理不能够缺少的系统工程，而且高职院校计算机机房的网络化管理在高职院校计算机机房的日常工作中起着十分重要的作用，一定不能无视，网络安全管理对高职院校计算机机房的日常正常运行起着越来越重要的作用。众所周知，整个高职院校计算机机房信息系统的运行的命脉就是网络，全高职院校计算机机房工作是否可以正常的进行下去，就看网络是否畅通无阻，所以网络安全是高职院校计算机机房日常工作正常进行的保证和支持。

（一）网络硬件的安全

平日在生活学习中，大多数人喜欢把注意力集中到非法入侵、恶意攻击、病毒和其他涉及到软件方面的威胁，以为这些是网络的安全问题，其实不然，他们反而忽略了最重要的方面，就是网络的硬件安全。

（二）网络设计

关于安全网络设计的问题，建议在设计适合注意网络设计缺陷和网络设备选型缺陷对网络安全的影响问题。网络总体设计应以高性能、高可靠性、高安全性、良好的可扩展性、可管理性为原则，并采用模块化的设计方法。网络采用三层架构模式，即核心层、汇聚层和接入层。

（三）工作站上的安全措施 目前，大多数的高职院校计算机机房都在使用windows操作系统，但是也存在安全隐患，因为网络用户可以修改其中的网络配置，这样的安全问题不容无视。所以根据我们的使用状况，应该将与网络安全有关的设置运用到实际中去，应该进行相应的修改防护措施，这样可以保证网络的安全性。例如，“利用windows操作系统中的注册表来禁止使用网上邻居，禁止匿名登陆，锁定桌面及禁止在控制面板中显示网络属性等，以便最大限度的降低工作站安全隐患。”

参考文献：

4.移动网络维护工作心得体会 篇四

确立了清晰的工作思路。今年年初，根据区公司和项目部的要求，结合自身实际， 维护站确立了以防为主、防治结合、综合治理的基站维护工作思路，确保了项目 部提出的基站“三无”及无 VIP 退服、无超长退服、无批量退服。严格执行省公 司和项目部的各项决定和认务，各项指标均达到公司要求和项目部制定的标准。

一、本年度工作业绩 今年以来，维护站加强维护人员技术，克服困难，努力创新，各方面工作都 取得了新的进展。进一步加强了维护站基础建设。按照“用心服务、以质为本、 科学管理、追求卓越”的目标，认真加强维护站基站建设，以用心服务为本、工 作第一、团队讲原则、个人讲风格，切实的落实了民主集中制原则，认真执行“财 务委员员监督制度”的基本制度，保证了财务公开化、民主化。维护站形成了强 大的凝聚力，从而建设了一个团结进取、高效运转和维护工作机制。

1.基站维护工作业绩

(1)基站巡检方面。维护站深入开展了基站巡检工作，全平均巡检率达到 95%，在巡检过程中发现的问题进行的急时的上报，并配合客户进行了解决，现包 括设备故障、门锁安全和土建工程等问题 90%以上已经得到了解决。

(2)故障处理方面。本年度由于维护站对设备故障的重视，同时不断的增强 维护人员的技术水平，对巡检工作的深入，设备故障率同比上年下降 35%，没有 出现一起人为故障和故障处理超长等事件。