【正文】 、身份認(rèn)證的安全模式體系，VPN技術(shù)、劃分VLAN等手段維護(hù)網(wǎng)絡(luò)安全。4)軟件系統(tǒng)的優(yōu)化：其中包括正版軟件的及時(shí)安裝、使用、更新、升級(jí)、修補(bǔ)等，確保系統(tǒng)的安全穩(wěn)定，可在操作系統(tǒng)控制面板中完成，也可采用專用的工具軟件(如專業(yè)的系統(tǒng)優(yōu)化軟件、360安全衛(wèi)士等)來實(shí)現(xiàn)。2)掌握硬盤還原軟件——還原精靈：它可以保護(hù)硬盤里的所有數(shù)據(jù)，而備份和恢復(fù)數(shù)據(jù)時(shí)所花費(fèi)的時(shí)間卻只有幾秒鐘。(4)掌握還原軟件技術(shù)，進(jìn)行可靠地?cái)?shù)據(jù)存儲(chǔ)和數(shù)據(jù)備份工作。因此謹(jǐn)慎使用共用軟件和共享軟件，對(duì)外來程序的光盤或移動(dòng)的媒介物，應(yīng)先進(jìn)行查殺 ；不用不知來源的軟件，以防止病毒的擴(kuò)散與傳播；在工作站上安裝防病毒卡、芯片等；通過安裝正版的防病毒軟件，使它常駐內(nèi)存，通過網(wǎng)絡(luò)升級(jí)，不斷增強(qiáng)軟件對(duì)新病毒的防御保護(hù)作用，還要按時(shí)更新升級(jí)系統(tǒng)軟件的漏洞，補(bǔ)丁程序，保證系統(tǒng)的安全性。(1)由于病毒侵入對(duì)網(wǎng)絡(luò)系統(tǒng)資源及設(shè)備服務(wù)器構(gòu)成極大的威脅，特別是通過網(wǎng)絡(luò)傳播的病毒，能在服務(wù)器系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)中潛伏、毀壞系統(tǒng)文件，造成系統(tǒng)癱瘓和服務(wù)器崩潰，故應(yīng)在設(shè)備服務(wù)器上安裝網(wǎng)絡(luò)殺毒軟件。在軟件技術(shù)方面，機(jī)房工作人員必須熟練掌握安裝使用各種操作系統(tǒng)和應(yīng)用軟件技術(shù)，并在設(shè)備服務(wù)器上安裝軟件安全保護(hù)，可采用存取控制，將權(quán)限分級(jí)(普通用戶、特殊用途用戶、管理員、超級(jí)用戶)，對(duì)不同的人分配不同等級(jí)的安全用戶身份。(3)條件允許的話，盡可能有多余的后備硬件設(shè)備做補(bǔ)充和保障，使服務(wù)器設(shè)備和網(wǎng)絡(luò)系統(tǒng)不問斷地運(yùn)行服務(wù)。(1)安裝硬件還原卡，如支持網(wǎng)絡(luò)克隆的硬盤保護(hù)卡，或者集網(wǎng)卡、硬盤、還原卡、網(wǎng)絡(luò)克隆卡于一身的多功能卡(如海光藍(lán)卡 Lan Card等)，并定期地對(duì)硬盤及網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)信息進(jìn)行保存和維護(hù)，盡量減少損失。2．1硬件防護(hù)在硬件環(huán)境到位的情況下，對(duì)服務(wù)器和網(wǎng)絡(luò)的硬件設(shè)備加以正確學(xué)習(xí)和使用，掌握它的用途和方法。必須通過軟硬件技術(shù)手段相結(jié)合，使高校中心機(jī)房的網(wǎng)絡(luò)、設(shè)備、系統(tǒng)達(dá)到安全可靠運(yùn)行。一旦系統(tǒng)和設(shè)備崩潰，將給學(xué)校教學(xué)秩序帶來很大的混亂。中心機(jī)房?jī)?nèi)部也要安裝避雷設(shè)備，防止雷擊。其中屏蔽接地應(yīng)注意直接地與交流地 ；防雷接地要相隔 10—30米距離為宜，以防相互干擾。地線接法的合理直接影響中心機(jī)房供電的穩(wěn)定可靠運(yùn)行，而且地線亦能保護(hù)人員及設(shè)備的安全。常用的電源防護(hù)技術(shù)是采用 UPS，即 Uninterruptible Power Supplv(不間斷電源)，以提供 良好的供電方式和穩(wěn)定的電壓，保證高校中心機(jī)房里的服務(wù)器設(shè)備、網(wǎng)絡(luò)及設(shè)施系統(tǒng)避免因電源的波動(dòng)、干擾、停電造成機(jī)房?jī)?nèi)敏感元件受損，信息丟失、磁盤程序被沖等嚴(yán)重危害。1．5 供電需求按高校中心機(jī)房發(fā)展的供電需求，做到有冗余的規(guī)劃分配。因此機(jī)房不但要防止客觀因素造成的損失，還要防止人為的盜竊。中心機(jī)房裝修應(yīng)采用防火材料，安全通道要用醒目的指示標(biāo)記，并保持暢通。因此消除和防止靜電的最直接方法是使高校中心機(jī)房?jī)?nèi)的設(shè)備及設(shè)施進(jìn)行可靠接地，采用抗靜電活動(dòng)地板和防靜電材料設(shè)施 ；工作人員少穿或不穿易產(chǎn)生靜電衣物，佩戴防靜電的儀器等；定期使用靜電消除劑，以減少靜電的產(chǎn)生。在一定條件下還會(huì)引起火源，造成火災(zāi)。1．3靜電防護(hù)靜電對(duì)高校中心機(jī)房服務(wù)器設(shè)備及網(wǎng)絡(luò)系統(tǒng)造成不良影響正逐步引起人們的重視。因此為高校中心機(jī)房配備良好的空調(diào)系統(tǒng)，通過定期凈化、過濾、通風(fēng)、除塵、防塵措施消除影響。1．2環(huán)境條件高校中心機(jī)房?jī)?nèi)的溫度要嚴(yán)格控制在 2O℃一25℃，以免服務(wù)器設(shè)備及網(wǎng)絡(luò)元器件老化，出現(xiàn)數(shù)據(jù)丟失或無法存取的故障。1．1 場(chǎng)地選擇高校中心機(jī)房應(yīng)建立獨(dú)立區(qū)域，周邊百米內(nèi)不得存有危險(xiǎn)建筑、磁場(chǎng)干擾、強(qiáng)振動(dòng)源、強(qiáng)噪聲源和大功率設(shè)備等 ；為保障工作人員的身心健康安全，機(jī)房位置采光要好，設(shè)備應(yīng)放置在通風(fēng)良好的地方，機(jī)房空間要足夠?qū)掗?。中心機(jī)房設(shè)施場(chǎng)所的創(chuàng)建將關(guān)系著該校建設(shè)水平和安全定位；但是很多機(jī)房沒能嚴(yán)格按要求執(zhí)行，存在不少安全隱患。本人根據(jù)自己多年管理實(shí)踐，談?wù)剬?duì)高校中心機(jī)房安全管理的心得，提出一系列相關(guān)防護(hù)措施。為保證教學(xué)任務(wù)能優(yōu)質(zhì)完成，保障機(jī)房的服務(wù)器和存儲(chǔ)設(shè)備能安全正常運(yùn)行，高校中心機(jī)房的管理建設(shè)就顯得尤為重要，它包括環(huán)境設(shè)施、設(shè)備、技術(shù)、制度條例、人員等管理。隨著計(jì)算機(jī)數(shù)字信息化的發(fā)展及應(yīng)用不斷深入，互聯(lián)網(wǎng)技術(shù)突飛猛進(jìn)，計(jì)算機(jī)中心機(jī)房已成為學(xué)校信息化的基礎(chǔ)設(shè)施，它體現(xiàn)著高校的信息化建設(shè)水平，直接關(guān)系著學(xué)校的全局。堅(jiān)持科學(xué)地應(yīng)對(duì)機(jī)房安全隱患,就能最大限度地及時(shí)發(fā)現(xiàn)安全隱患并找到應(yīng)對(duì)措施,最大限度地避免事故的發(fā)生,進(jìn)而高效安全地服務(wù)。當(dāng)從增量備份里恢復(fù)時(shí),用戶需要最近一次的完全備份和自此以后的所有增量備份。使用歸檔塊還能使用戶真實(shí)地查看到那些文件需要備份。任何在隨后時(shí)間里被修改過的文件又會(huì)在歸檔位中記錄下來。當(dāng)一個(gè)文件以任何形式被更改或者從一個(gè)位置拷貝到了另一個(gè)位置,歸檔位都會(huì)記錄下這一變化,以便這個(gè)文件在下次備份時(shí)被包含在內(nèi)。正是由于這個(gè)原因,增量備份所需時(shí)間僅為完全備份的幾分之一。(2)增量備份增量備份比完全備份快得多。對(duì)于那些業(yè)務(wù)繁忙、備份時(shí)間有限的用戶和單位來說,選擇這種備份策略是不明智的。這些重復(fù)的數(shù)據(jù)占用了大量的空間,這對(duì)用戶來說就意味著增加成本。然而它亦有不足之處。(1)完全備份就是每天對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行完全備份。在安全的環(huán)境下,數(shù)據(jù)也會(huì)出現(xiàn)意外,如由于陣列的質(zhì)量或其它原因,可能會(huì)出現(xiàn)兩塊或多個(gè)磁盤掉盤現(xiàn)象,如果我們沒有做到實(shí)時(shí)備份,這樣我們的數(shù)據(jù)就會(huì)丟失,這時(shí)我們也可以找專業(yè)恢復(fù)的工程師利用工具軟件進(jìn)行恢復(fù)。系統(tǒng)管理員可以更換發(fā)生故障的磁盤,并把更換后的磁盤指定為新的熱備用磁盤。當(dāng)磁盤發(fā)生故障時(shí),控制器的固件能自動(dòng)地用熱備用磁盤代替故障磁盤,并通過算法把原來儲(chǔ)存在故障磁盤上的數(shù)據(jù)重建到熱備用磁盤上。一個(gè)熱備用磁盤可以專屬于一個(gè)單一的冗余陣列或者它也可以是整個(gè)陣列熱備用磁盤池中的一部分。為了使數(shù)據(jù)更加安全,通常還采用熱備用,熱備用(Hot Spare)是當(dāng)一個(gè)正在使用的磁盤發(fā)生故障后,一個(gè)空閑、加電并待機(jī)的磁盤將馬上代替此故障盤,此方法就是熱備用。當(dāng)RAID5的一個(gè)磁盤數(shù)據(jù)發(fā)生損壞后,利用剩下的數(shù)據(jù)和相應(yīng)的奇偶校驗(yàn)信息去恢復(fù)被損壞的數(shù)據(jù)?，F(xiàn)在用的較多的是RAID5,RAID5是一種存儲(chǔ)性能、數(shù)據(jù)安全和存儲(chǔ)成本兼顧的存儲(chǔ)解決方案。另外RAID還可以提供容錯(cuò)功能,容錯(cuò)陣列中如有單塊硬盤出錯(cuò),不會(huì)影響到整體的繼續(xù)使用,高級(jí)RAID控制器還具有拯救功能。為保證數(shù)據(jù)的安全,多采用RAID技術(shù),RAID就是基于硬盤的提升存儲(chǔ)性能和數(shù)據(jù)安全的技術(shù)。二、數(shù)據(jù)安全與備份計(jì)算機(jī)數(shù)據(jù)是我們最寶貴的財(cái)富之一,每個(gè)單位的數(shù)據(jù)往往都要由全體員工耗費(fèi)成幾年、甚至幾十年的勞動(dòng),它的價(jià)值遠(yuǎn)遠(yuǎn)超過任何一項(xiàng)固定投資,數(shù)據(jù)的丟失往往都是不可挽回的,所以,數(shù)據(jù)的安全及如何對(duì)數(shù)據(jù)進(jìn)行保護(hù)是任何一個(gè)信息化應(yīng)用系統(tǒng)必須要考慮和解決的最重要的問題。計(jì)算機(jī)機(jī)房要從機(jī)房建筑報(bào)警和滅火設(shè)備及防火管理三個(gè)方面采取必要的防火措施。機(jī)房的地板采用全鋼防靜電活動(dòng)地板,地板的安裝高度在20CM左右,地板應(yīng)良好接地,這樣能有效防止靜電。四是良好的接地系統(tǒng),只要接地電阻滿足最小要求,可以共用大樓的一個(gè)接地網(wǎng)。二是電源線路雷電防護(hù),要針對(duì)引入大樓內(nèi)的電源線路進(jìn)行保護(hù)。我國(guó)大部分地區(qū)都是雷電的多發(fā)區(qū),所以機(jī)房的雷電防護(hù)顯得尤為重要。因此,在中心機(jī)房中必須裝專用的精密空調(diào)和加濕器,來保證自動(dòng)控制機(jī)房的溫度和濕度,確保服務(wù)