隨著我國社科經(jīng)濟(jì)的快速發(fā)展和電子商務(wù)的普及，我們應(yīng)該嚴(yán)防黑客入侵、努力保障網(wǎng)絡(luò)交易的安全，這樣有利于個(gè)人的信息和資金安全、院校計(jì)算機(jī)機(jī)房的物資、設(shè)備資金安全，而且還對(duì)學(xué)校的網(wǎng)絡(luò)安全、穩(wěn)定起著重要的作用，所以院校的各級(jí)領(lǐng)導(dǎo)、組織和部門工作人員都應(yīng)該并且必須給予高度的重視。在機(jī)房的實(shí)際使用過程中，由于學(xué)校機(jī)房的使用率較高，有些學(xué)生在上機(jī)時(shí)操作不當(dāng)和故意將計(jì)算機(jī)系統(tǒng)文件刪除，或者感染病毒，極易造成系統(tǒng)運(yùn)行不穩(wěn)定甚至崩潰，這樣使機(jī)房管理者又要花很多的時(shí)間去安裝系統(tǒng)和應(yīng)用程序，而這過程是一個(gè)量大、麻煩的工作，給機(jī)房管理和維護(hù)帶來諸多不便。所以我們?cè)鯓硬拍軐?shí)現(xiàn)輕松管理和維護(hù)機(jī)房呢？
??????? 一、我校機(jī)房的日常維護(hù)與安全管理的現(xiàn)狀
??????? 我校有近千臺(tái)電腦、服務(wù)器等，有很多專業(yè)都要用到機(jī)房 ，學(xué)生多，利用計(jì)算機(jī)教學(xué)的課程多，且面向全校各系部各專業(yè)的教學(xué)和實(shí)訓(xùn)。我校計(jì)算中心的計(jì)算機(jī)型號(hào)多、涉及的機(jī)器系統(tǒng)應(yīng)用軟件多，而且每個(gè)機(jī)房均安裝有監(jiān)控?cái)z像頭系統(tǒng)，可通過網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控錄像，配備有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)，設(shè)有多臺(tái)服務(wù)器。在網(wǎng)絡(luò)安全維護(hù)方面，我校每次開學(xué)前，根據(jù)教學(xué)要求，安裝相應(yīng)的軟件，平時(shí)要進(jìn)行系統(tǒng)軟件的安裝維護(hù)，每周視教師的課程進(jìn)度，安排機(jī)房使用。我校一般是根據(jù)教學(xué)需要，開放或斷開互連網(wǎng)。
??????? 二、校計(jì)算機(jī)機(jī)房的安全維護(hù)的技術(shù)
??????? （一）防火墻技術(shù)
??????? 網(wǎng)絡(luò)防火墻技術(shù)是“一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)技術(shù)?！彼鼘?duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包，如鏈接方式，按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài) 。前形勢(shì)下，堡壘機(jī)、包過濾路由器、應(yīng)用層網(wǎng)關(guān)（代理服務(wù)器）及電路層網(wǎng)關(guān)、屏蔽主機(jī)防火墻等類型是現(xiàn)在的主要防火墻產(chǎn)品。
??????? （二）加密技術(shù)
??????? 信息交換加密技術(shù)分為兩類：即對(duì)稱加密和非對(duì)稱加密具體如下所述：
??????? 在對(duì)稱加密技術(shù)中，通常是用的一把鑰匙開把鎖，對(duì)信息的加密和解密都使用相同的密鑰。樣有利于簡(jiǎn)化加密處理過程，信息交換雙方都不必彼此研究和交換專用的加密算法，這樣更省心。在非對(duì)稱加密體系中，密鑰被分解為一對(duì)（即公開密鑰和私有密鑰）。這對(duì)密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開，而另一把作為私有密鑰（解密密鑰）加以保存。
??????? 三、計(jì)算機(jī)機(jī)房的日常維護(hù)與安全管理
??????? 對(duì)策院校計(jì)算機(jī)機(jī)房的網(wǎng)絡(luò)化管理已經(jīng)是現(xiàn)代化管理不能夠缺少的系統(tǒng)工程，而絡(luò)技術(shù)基礎(chǔ)教程且院校計(jì)算機(jī)機(jī)房的網(wǎng)絡(luò)化管理在院校計(jì)算機(jī)機(jī)房的日常工作中起著十分重要的作用，一定不能無視，網(wǎng)絡(luò)安全管理對(duì)院校計(jì)算機(jī)機(jī)房的日常正常運(yùn)行起著越來越重要的作用。眾所周知，整個(gè)院校計(jì)算機(jī)機(jī)房信息系統(tǒng)的運(yùn)行的命脈就是網(wǎng)絡(luò)，計(jì)算機(jī)機(jī)房工作是否可以正常的進(jìn)行下去，就看網(wǎng)絡(luò)是否暢通無阻，所以網(wǎng)絡(luò)安全是院校計(jì)算機(jī)機(jī)房日常工作正常進(jìn)行的保證和支持。
??????? （一）網(wǎng)絡(luò)硬件的安全
??????? 平日在生活學(xué)習(xí)中，大多數(shù)人喜歡把注意力集中到非法入侵、惡意攻擊、病毒和其他涉及到軟件方面的威脅，以為這些是網(wǎng)絡(luò)的安全問題，其實(shí)不然，他們反而忽略了最重要的方面，就是網(wǎng)絡(luò)的硬件安全。
??????? （二）網(wǎng)絡(luò)設(shè)計(jì)
??????? 關(guān)于安全網(wǎng)絡(luò)設(shè)計(jì)的問題，建議在設(shè)計(jì)適合注意網(wǎng)絡(luò)設(shè)計(jì)缺陷和網(wǎng)絡(luò)設(shè)備選型缺陷對(duì)網(wǎng)絡(luò)安全的影響問題。網(wǎng)絡(luò)總體設(shè)計(jì)應(yīng)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性為原則，并采用模塊化的設(shè)計(jì)方法。網(wǎng)絡(luò)采用三層架構(gòu)模式，即核心層、匯聚層和接入層。
??????? （三）工作站上的安全措施
??????? 目前，大多數(shù)的院校計(jì)算機(jī)機(jī)房都在使用windows操作系統(tǒng)，但是也存在安全隱患，因?yàn)榫W(wǎng)絡(luò)用戶可以修改其中的網(wǎng)絡(luò)配置，這樣的安全問題不容無視。所以根據(jù)我們的使用狀況，應(yīng)該將與網(wǎng)絡(luò)安全有關(guān)的設(shè)置運(yùn)用到實(shí)際中去，應(yīng)該進(jìn)行相應(yīng)的修改防護(hù)措施，這樣可以保證網(wǎng)絡(luò)的安全性。例如，“利用windows操作系統(tǒng)中的注冊(cè)表來禁止使用網(wǎng)上鄰居，禁止匿名登陸，鎖定桌面及禁止在控制面板中顯示網(wǎng)絡(luò)屬性等，以便最大限度的降低工作站安全隱患。
??????? 一、利用處理文件快速整理桌面：
??????? 管理和維護(hù)學(xué)校機(jī)房工作過程中，每次上機(jī)課會(huì)被學(xué)生弄得凌亂不堪的桌面圖標(biāo)，課后如果每一臺(tái)一臺(tái)整理非常費(fèi)力，所以用什么簡(jiǎn)單的辦法來解決它呢？這里可以用自動(dòng)批處理文件來幫我們恢復(fù)桌面上凌亂不堪圖標(biāo)，首先整理好桌面上圖標(biāo)而后將C:WINDOWSDESKTOP文件夾備份到D:或其它盤上的根目下，將該文件夾的屬性設(shè)置為隱藏，防止學(xué)生刪除該文件夾。然后，在C:根目下Autoexec.bat文件里加入下面的內(nèi)容：
??????? @ Echo off
??????? Deltree C:windowsdesktop*. *
??????? C:windowscommandxcopy /s d:desktop*. * C:windowsdesktop
??????? @ Echo on
??????? 這樣每次啟動(dòng)系統(tǒng)自動(dòng)會(huì)將桌面上的圖標(biāo)恢復(fù)到剛開始設(shè)置的狀態(tài)，這樣不會(huì)擔(dān)心學(xué)生把桌面弄得凌亂不堪了。這里你還可以建立自動(dòng)批處理文件清除一些垃圾文件。
??????? 二、利用注冊(cè)之劍來防止修改系統(tǒng)設(shè)置
??????? 我們可以在學(xué)生機(jī)安裝注冊(cè)之劍，而注冊(cè)之劍是一款修改系統(tǒng)設(shè)置的工具，它包括開始菜單設(shè)置、安全管理設(shè)置、驅(qū)動(dòng)器設(shè)置、桌面設(shè)置、歷史記錄設(shè)置、控制面板設(shè)置、自動(dòng)運(yùn)行設(shè)置、文件夾選項(xiàng)設(shè)置、啟動(dòng)選項(xiàng)設(shè)置等九個(gè)方面。它有效地防止學(xué)生上機(jī)時(shí)在控制面板中更改一些系統(tǒng)設(shè)置，及隨意的編輯注冊(cè)表和更改系統(tǒng)配置實(shí)用程序等。當(dāng)然，它的功能不僅僅只有這些，這里可以由自己學(xué)校實(shí)際情況進(jìn)行設(shè)置。