野王,日本xxxx片免费观看,丁香五月婷婷亚洲,六月丁香婷婷大团结

安全管理網(wǎng)

公用機(jī)房的安全管理與技術(shù)維護(hù)

  
評(píng)論: 更新日期:2014年11月06日

  正文:
  隨著現(xiàn)代教育的發(fā)展和教改的深入,計(jì)算機(jī)在教學(xué)中發(fā)揮著日益重要的作用,有條件的中小學(xué)相繼建立起自己的公用機(jī)房。把學(xué)生電腦連成網(wǎng)絡(luò)、實(shí)現(xiàn)共享資源、統(tǒng)一管理成了學(xué)生公用機(jī)房的一個(gè)難題。
  努力做到對(duì)資源高效利用又安全方便地管理,這是本文的宗旨。
  一、目前形式與存在問題
  目前,還有相當(dāng)部分公用機(jī)房選擇了“無(wú)硬盤,帶軟驅(qū)工作站”或“無(wú)硬盤,無(wú)軟驅(qū)工作站,采用遠(yuǎn)程啟動(dòng)”的Novell網(wǎng)絡(luò)系統(tǒng)。在這種集中管理的環(huán)境下,提供給學(xué)生用戶使用的系統(tǒng),相當(dāng)于一個(gè)帶有存儲(chǔ)管理的外部存儲(chǔ)系統(tǒng)(文件服務(wù)器),通過(guò)Netware系統(tǒng)的管理程序,管理員可以十分簡(jiǎn)單地對(duì)資源進(jìn)行管理,對(duì)學(xué)生機(jī)進(jìn)行維護(hù)。但隨著信息技術(shù)的飛速發(fā)展,這種結(jié)構(gòu)較簡(jiǎn)單的網(wǎng)絡(luò)系統(tǒng),已不能很好地適應(yīng)教學(xué)的需要。較典型方面表現(xiàn)在:
  1.教學(xué)內(nèi)容受到限制,如不少非網(wǎng)絡(luò)版軟件無(wú)法使用,對(duì)必須在Win95/98操作環(huán)境下運(yùn)行的應(yīng)用軟件也難以教學(xué),如 Microsoft Word,Powerpoint,Authorware,等;
  2.由于所有軟件都必須在網(wǎng)上運(yùn)行,使得網(wǎng)絡(luò)負(fù)擔(dān)較重,運(yùn)行速度受到影響;
  3.在教師整理或刪除服務(wù)器硬盤資源時(shí),學(xué)生無(wú)法備份自己的文件;
  4.學(xué)生在網(wǎng)上只能在極其嚴(yán)格的統(tǒng)一權(quán)限范圍(為安全起見)內(nèi),進(jìn)行較簡(jiǎn)單的操作,這不利于發(fā)揮學(xué)生的主動(dòng)性和培養(yǎng)學(xué)生素質(zhì)。
  二、為公用機(jī)房提供Windows集成環(huán)境是一種趨勢(shì)
 ?。ㄒ唬楣ぷ髡九鋫溆脖P,提供Windows集成環(huán)境
  學(xué)生機(jī)配備硬盤,可以安裝獨(dú)立的Windows系統(tǒng),如Win95或Win98,從而可以建立一個(gè)基于Windows操作環(huán)境的網(wǎng)絡(luò)如:Windows Nt4.0,即在服務(wù)器上可以安裝Netware3.12(或更高版本)和Windows Nt Server4.0,文件啟動(dòng)時(shí),可以選擇登錄Nt Server或進(jìn)入DOS操作系統(tǒng);安裝雙網(wǎng)卡,內(nèi)聯(lián)局域網(wǎng)外接互聯(lián)網(wǎng);在所有工作站安裝Win95/Win98或其它微軟產(chǎn)品如Windows Workstation 4.0,制作與Msdos的雙啟動(dòng);對(duì)教師機(jī)這臺(tái)特殊的工作站,要配備軟驅(qū)和光驅(qū)及其它媒體設(shè)施。
  通過(guò)這樣的設(shè)置,Dos與Windows能發(fā)揮各自的優(yōu)勢(shì),又互補(bǔ)不足,這樣的機(jī)房網(wǎng)絡(luò)系統(tǒng)成立立體式結(jié)構(gòu)。學(xué)生在Dos環(huán)境下可以登錄Novell,也可以登錄NT;在Win95/98中,既能登錄NT網(wǎng)和Windows對(duì)等網(wǎng),還能方便地進(jìn)入Novell網(wǎng)。無(wú)軟驅(qū)工作站訪問服務(wù)器和共享資源變得靈活方便,教師機(jī)在工作站與服務(wù)之間起著重要的紐帶作用,同時(shí)這種網(wǎng)絡(luò)互聯(lián)的模式也為解決各種故障提供了堅(jiān)實(shí)的技術(shù)基礎(chǔ)。
 ?。ǘ┛赡艹霈F(xiàn)的故障(以 Win95為例)
  Windows系統(tǒng)的透明度大,有盤工作站的安全性顯然易受到威脅。學(xué)生使用不當(dāng),就有可能破壞工作站系統(tǒng),甚至?xí)怪c瘓,根據(jù)被破壞的對(duì)象及程度,這些影響系統(tǒng)正常使用的故障,體現(xiàn)在以下幾個(gè)方面:
  1.修改了Windows的設(shè)置及其它文件,但系統(tǒng)能工作。如:MSDOS。SYS的內(nèi)容被修改,失去了雙啟動(dòng)的功能;Windows的畫面被調(diào)換或被加上屏幕保護(hù)口令等等。
  2.破壞了 DOS或Windows下的某些應(yīng)用軟件。
  3.刪除了NoVell的登錄文件,甚至可能還刪除了MSdOS的啟動(dòng)文件,如MSDOS。DOS,導(dǎo)致無(wú)法登入Novell網(wǎng)。
  4.破壞了Windows的系統(tǒng)文件,導(dǎo)致無(wú)法登錄Windows,但可以原版本的Msdos方式進(jìn)入DOS環(huán)境。
  5.兩個(gè)系統(tǒng)的系統(tǒng)文件均遭到嚴(yán)重破壞,既不能引導(dǎo)原Dos版,也無(wú)法進(jìn)入Windows界面,但還可以進(jìn)入Win95下的Dos環(huán)境。無(wú)法利用任何一個(gè)網(wǎng)絡(luò)。
  6.引導(dǎo)區(qū)信息被破壞,硬盤無(wú)法引導(dǎo)系統(tǒng),自檢后呈死機(jī)狀態(tài)。
  解決問題的根本辦法在于防范,在于對(duì)系統(tǒng)的保護(hù)與維護(hù)。
  三、系統(tǒng)的安全管理與技術(shù)維護(hù)
  
  (一)Novell網(wǎng)絡(luò)服務(wù)系統(tǒng)的管理與維護(hù)
  1.對(duì)服務(wù)器上的資源應(yīng)進(jìn)行合理的安排與規(guī)劃
  Netware的文件服務(wù)器是一個(gè)強(qiáng)大載體,包含了學(xué)生所使用的大部分資源,創(chuàng)建的文件及大量的Netware系統(tǒng)文件。對(duì)其硬盤上文件的規(guī)范存取,將影響到系統(tǒng)的使用效率,讀取速度、文件安全和系統(tǒng)的使用壽命。
  將系統(tǒng)文件、應(yīng)用資源、用戶文件存放在不同區(qū)。一種方式是建立三個(gè)卷,可以分別命名為SYS,PROGRAM,USER,并把它們映射為F,G,H驅(qū)動(dòng)器;如果事先只建立了一個(gè)卷SYS(映射為F:),可以采取把子目錄作為根目錄映射網(wǎng)絡(luò)驅(qū)動(dòng)器的方法,如創(chuàng)建F:\PROGRAM與F:\USER子目錄,使用map root命令分別映射為G,H。學(xué)生使用時(shí),兩種方式的效果幾乎相同。F:區(qū)用來(lái)存放系統(tǒng)文件,G:區(qū)用來(lái)存放應(yīng)用軟件,H:存放所有用戶目錄(包含所有學(xué)生創(chuàng)建的文件)。此外,還得注意在F:\下建一子目錄backfile,用來(lái)備份所有啟動(dòng)文件和各應(yīng)用軟件的安裝文件。
  2.兼顧整體與特殊,建立帳戶與分配權(quán)限
  建立符合學(xué)校實(shí)際的帳戶清單,中小學(xué)公用機(jī)房使用的主體可能有:多個(gè)班級(jí)學(xué)生,若干個(gè)興趣小組,教師。主體不同,應(yīng)用的具體內(nèi)容不同,不宜用相同的帳戶。建議一個(gè)學(xué)生建一個(gè)帳戶,同班學(xué)生帳戶名的開頭字符相同,后兩位為座號(hào),不同班組學(xué)生的開頭字符呈“有序”的規(guī)律,這對(duì)查找,清除等管理極為方便;帳號(hào)以組的形式管理,一個(gè)班一個(gè)組,興趣小組及教師視數(shù)量也建立若干個(gè)組;除此之外,需建立一定數(shù)量的獨(dú)立帳戶或特殊組,供各級(jí)管理員、臨時(shí)或客級(jí)用戶使用。
  權(quán)限分配以組為單位進(jìn)行,安全又便于管理。當(dāng)要增加新用戶時(shí),只需把新用戶放入某個(gè)組即可。用戶對(duì)某目錄/文件的權(quán)限可通過(guò)三種途徑限制,其中“繼承權(quán)限屏蔽”應(yīng)盡少改變,采取直接賦權(quán)給組或用戶的方式,對(duì)目錄下的一些特殊文件或目錄,可進(jìn)行定義文件/目錄屬性。軟件資源均放在G:盤,由于學(xué)生的使用權(quán)限基本相同,故可事先對(duì)G:盤或SYS:PROGRAM子目錄設(shè)置統(tǒng)一的權(quán)限,這樣,增加新軟件和對(duì)用戶的操作就非常簡(jiǎn)單了。
  3.控制學(xué)生的工作軟硬環(huán)境
  1)為每臺(tái)機(jī)子貼上標(biāo)號(hào),學(xué)生位子固定。
  2)使用系統(tǒng)登入原稿,不用或少用用戶原稿,有利于管理和指導(dǎo)教學(xué)。注意把學(xué)生用戶目錄以根目錄的形式影射為H:盤,使學(xué)生均在自己獨(dú)立的H:盤上工作。
  3)實(shí)現(xiàn)人機(jī)對(duì)號(hào),時(shí)間與空間限定。為防止盜用帳號(hào),維護(hù)用戶文件的安全,通過(guò)Novell的管理程序SYSCON來(lái)限定每個(gè)用戶只能從某臺(tái)工作站登入,由于用戶可能上千個(gè),可以使用F5連續(xù)選擇,成批限定;還可以根據(jù)課程表,限定每個(gè)班級(jí)的允許登錄時(shí)間;另外還可以0為每個(gè)用戶分配最大使用空間。
   4.適時(shí)整理服務(wù)器硬盤
  硬盤容量有限,對(duì)用戶目錄下的文件要定時(shí)備份,刪除。由于用戶目錄成百上千個(gè),并且子目錄復(fù)雜,所以有必要借助某些軟件進(jìn)行快速清除,或選擇刪除,如NC;也可以自己編寫一些有相應(yīng)功能的小程序,這些程序的編寫,用Pascal,C,F(xiàn)oxbase等語(yǔ)言均能較容易地實(shí)現(xiàn)。
  刪除時(shí),有兩個(gè)問題值得注意:l)若有進(jìn)行Pascal編程教學(xué),應(yīng)經(jīng)常性的刪除所有學(xué)生用戶下的語(yǔ)言程序臨時(shí)文件和備份文件,臨時(shí)文件會(huì)占用大量的空間;2)使用del或deltree。exe對(duì)服務(wù)器上的文件進(jìn)行刪除時(shí),只是一種“假刪除”,必需經(jīng)過(guò)Purge命令的清除,才能真正解放硬盤空間。對(duì)服務(wù)器的硬盤不是很大的公用機(jī)房,尤其要注意這兩個(gè)問題。
  適時(shí)修復(fù)卷,或者重裝卷,較長(zhǎng)時(shí)間后,有必要進(jìn)行重裝系統(tǒng)。網(wǎng)絡(luò)應(yīng)用時(shí)間過(guò)久或太頻繁,都可能出現(xiàn)速度變慢或其它通訊故障,對(duì)卷進(jìn)行修復(fù)后會(huì)得到一定改善,若情況較嚴(yán)重,還要考慮采取通過(guò)加載INSTALL管理程序重裝卷;注意在刪除卷前要備份Autoexec.ncf,StartuP.ncf,登錄腳本,用戶帳戶等記錄文件,若有必要,可以把學(xué)生所在目錄的總目錄也拷到教師機(jī),在卷建立后,再恢復(fù)所有備份文件。采用這種方法建立的卷,系統(tǒng)得到更新,速度恢復(fù)正常,不會(huì)破壞學(xué)生的文件,操作起來(lái)也很簡(jiǎn)單。
  5.要切實(shí)維護(hù)好Novell網(wǎng),還得了解一定的網(wǎng)絡(luò)布線和傳輸原理,在實(shí)踐中不斷總結(jié)經(jīng)驗(yàn)。

網(wǎng)友評(píng)論 more
創(chuàng)想安科網(wǎng)站簡(jiǎn)介會(huì)員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會(huì)員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們