高校计算机实验室存在的桌面安全问题与管理策略

摘 要 ：近年来信息技术高速发展,从课堂多媒体教学环境的建设到计算机实验教学的实施,计算机已经成为现代教育中不可缺少的教学工具.同时,由于计算机在各行各业中的广泛应用,高校大部分专业课程设计中都增加了计算机教学的内容.高校计算机实验室管理中,由于机器数量与维护人员的差距,系统安全成为管理中急需解决的重要问题.桌面系统是计算机实现人机交互的基础平台,经统计发现,超过85%的计算机安全风险是由内网产生,计算机桌面是其中的主要来源.本文针对计算机桌面安全在高校计算机实验室中的重要性进行分析,根据实际中存在的问题提出一些应对管理策略.

关 键 词 ：高校；计算机实验；桌面安全问题；管理策略

中图分类号：TP309 文献标识码：A 文章编号：1007-9599 （2012） 20-0000-02

计算机与网络技术不断提高人们现代化生活与工作的效率,信息资源的应用更加广泛,但同时也给信息与数据的安全性与保密性带来了很大的风险.网络环境下,用户的安全防范意识较为薄弱,而网络犯罪则逐渐向技术化与专业化发展.在实验室安全环境建设中,防止由内部原因产生的安全风险非常重要,而桌面安全则是其中的核心问题.

1.计算机桌面安全在实验室中的重要性

无论用户选择活动桌面、传统桌面或介于二者之间的混合界面,对任何组织机构来说,桌面安全都是一件十分重要的事情.计算机网络实验室的网络是与互联网连接的,在进行教学、实验、休闲娱乐等活动中,容易受到外界网络病毒的危害与网络骇客的攻击.在现代计算机技术发展过程中,病毒传播途径不断丰富,骇客的攻击手段也逐渐多样化,攻击行为也越来越隐蔽.如何保证桌面系统的安全,有效抵御病毒攻击与恶意侵入,确保系统安全稳定运行,已经是现代计算机实验室管理中的重要课题.桌面安全防护的设计内容范围很广,几乎包括了信息安全的所有技术,比如信息存储过程中的加密、网络访问用户安全认证机制、电子邮件安全与系统权限控制等.目前,90%以上的终端用户使用的是Windows XP/WIN7或以上的操作系统,而这几种系统的安全漏洞又非常多,微软公司会通过定期发布安全补丁的方式来弥补这些漏洞,但由于端终用户缺乏相关知识,导致补丁安装的不完全、不及时,这就会严重影响终端计算机的安全,从而导致更严重的整个内网安全问题.

对用户桌面的选择来说,创造下面各种用户环境是适当的：要激励有自信心、关注自己系统的用户.要支持一群能经常重新配置系统以提高或检测软件或配置的用户.要加强用户培训,告诉用户操作系统的基本知识.要鼓励用户独立学习和熟悉计算机环境.管理机构不要把桌面作为一个合作资源加以分配和控制.要大力加强对桌面问题解决能力的培训,特别注意“禁止操作”选项和“禁止操作”列表中的限制项.如果不是这样的工作环境,而是允许桌面自由放开的选择,就会增加使用成本.增加的成本将直接成为这些无经验用户的负担.很明显,开放性选择对管理机构里的部分用户组可能是合适的,但对其他人却不合适.

2.桌面安全存在的问题

高校计算机实验室管理工作中需要分析对桌面安全产生威胁的缓解,采用针对性的技术措施与安全策略,确保系统运行的安全性与数据传输的可靠性.在对高校计算机实验室的调研过程中,发现了一些影响桌面安全的问题,包括：

2.1 移动存储介质的安全风险

现代硬件技术的发展使得移动存储介质存储量不断增加、体积不断减少,便于携带的移动存储介质包括U盘、移动硬盘、智能手机等都具有较高的隐蔽性与通用性,带入机房比较容易,管理也存在一定程度的困难.移动存储介质中存在有很多个人文件,感染计算机病毒的可能性也不断增加,同时影响到系统的运行处理速度.

2.2 不规范使用的安全风险

在上机教学的过程中,学生对系统安全的认识不够,可能将系统文件错误删除,导致系统崩溃不能稳定运行.同时由于教学的需要,实验室网络会与外部网络连接,不安全链接与安全风险文件的下载都会早成实验室计算机的病毒感染,影响系统的安全运行,更有甚者会导致实验室网络的整体瘫痪.某些学生掌握一些软件或解密工具后,会在计算机实验室中运行,破坏注册表文件与信息,私自篡改CMOS设置,导致系统无法正常启动.

2.3 无关教学软件与游戏的安全风险

在计算机机房的实际应用中,大多数学生都会在计算机中安装教学内容以外的软件,通常是游戏或者媒体播放软件.这些软件大多数都会附加浏览器插件与木马、病毒,这些桌面系统软件的安装都会对系统的运行造成威胁.

3.解决措施

在高校计算机实验室的使用中,桌面安全策略与企业机房有所区别.在高校实验室管理中,安全管理策略的核心问题是系统运行的有效性与稳定性,而不是信息数据的安全性与保密性.所以在高校计算机实验室安全桌面环境构建中,不能完全依靠市场中现有的桌面安全系统,需要针对自身环境与条件研究安全管理策略.

3.1 一卡通与模式

高校计算机实验室管理中的传统模式是以机房为单位进行分配,学生自行挑选机器.这种方式容易产生混乱,不易管理,因此校园一卡通或者个人的机器分配模式能够合理分配机器资源,管理学生上机过程,避免上机教学过程的混乱.

3.2 设置BIOS并安装软硬件还原措施

设置BIOS是计算机安全防护的首要关键措施,防止学生通过对CMOS设置的修改造成系统安全的威胁.实验室计算机的软件系统需要保持在系统安装初期的最佳状态,在提高系统可靠性的同时减少了维护成本.通过软件备份系统状态并还原,能够确保实验室计算机处于原始状态,让教学操作能够统一有效,保证教学质量.同时,为了保证系统的安全性,需要在实验室机器中安装硬件还原卡,通过PCI与PCI-E扩展卡的方式对系统进行保护.现代计算机病毒与木马的肆虐,通常的防病毒软件与防火墙能够提供的保护十分有限,使用硬盘保护卡能够确保系统软件的状态无法修改.

3.3 系统安全的组策略

操作系统的系统核心是注册表,注册表文件与信息的修改可能导致操作系统运行错误,还可能使系统崩溃.在实验室计算机管理中阻止注册表的私自修改是保护计算机操作系统的最有效的直接方法.通过组策略的修改能够禁止注册表编辑器的修改.具体的方式是：在控制面板中打开“组策略控制台”,依次打开“用户配置”、“系统”、“阻止访问注册表编辑工具”,启用阻止策略.这样用户在打开注册表编辑器时,会禁止操作并警告.

4.结束语

计算机网络实验室中的安全问题是无法避免的,只要有计算机网络存在就一定有安全风险.在进行计算机实验室的桌面安全管理策略应用后,在计算机实验室使用USB接口进行游戏安装的现象不再出现,使用系统自带游戏的情况也不再发生.教师对教学环境的优化满意度显著提高.应用桌面安全策略能够显著降低系统故障率,减少病毒的传播情况,确保了系统的稳定性与可用性,提高了教学质量.