隨著我國社科經(jīng)濟的快速發(fā)展和電子商務(wù)的普及，我們應(yīng)該嚴(yán)防黑客入侵、努力保障網(wǎng)絡(luò)交易的安全，這樣有利于個人的信息和資金安全、院校計算機機房的物資、設(shè)備資金安全，而且還對學(xué)校的網(wǎng)絡(luò)安全、穩(wěn)定起著重要的作用，所以院校的各級領(lǐng)導(dǎo)、組織和部門工作人員都應(yīng)該并且必須給予高度的重視。在機房的實際使用過程中，由于學(xué)校機房的使用率較高，有些學(xué)生在上機時操作不當(dāng)和故意將計算機系統(tǒng)文件刪除，或者感染病毒，極易造成系統(tǒng)運行不穩(wěn)定甚至崩潰，這樣使機房管理者又要花很多的時間去安裝系統(tǒng)和應(yīng)用程序，而這過程是一個量大、麻煩的工作，給機房管理和維護帶來諸多不便。所以我們怎樣才能實現(xiàn)輕松管理和維護機房呢？
??????? 一、我校機房的日常維護與安全管理的現(xiàn)狀
??????? 我校有近千臺電腦、服務(wù)器等，有很多專業(yè)都要用到機房 ，學(xué)生多，利用計算機教學(xué)的課程多，且面向全校各系部各專業(yè)的教學(xué)和實訓(xùn)。我校計算中心的計算機型號多、涉及的機器系統(tǒng)應(yīng)用軟件多，而且每個機房均安裝有監(jiān)控攝像頭系統(tǒng)，可通過網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控錄像，配備有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)，設(shè)有多臺服務(wù)器。在網(wǎng)絡(luò)安全維護方面，我校每次開學(xué)前，根據(jù)教學(xué)要求，安裝相應(yīng)的軟件，平時要進(jìn)行系統(tǒng)軟件的安裝維護，每周視教師的課程進(jìn)度，安排機房使用。我校一般是根據(jù)教學(xué)需要，開放或斷開互連網(wǎng)。
??????? 二、校計算機機房的安全維護的技術(shù)
??????? （一）防火墻技術(shù)
??????? 網(wǎng)絡(luò)防火墻技術(shù)是“一種用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)技術(shù)?！彼鼘蓚€或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包，如鏈接方式，按照一定的安全策略來實施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運行狀態(tài) 。前形勢下，堡壘機、包過濾路由器、應(yīng)用層網(wǎng)關(guān)（代理服務(wù)器）及電路層網(wǎng)關(guān)、屏蔽主機防火墻等類型是現(xiàn)在的主要防火墻產(chǎn)品。
??????? （二）加密技術(shù)
??????? 信息交換加密技術(shù)分為兩類：即對稱加密和非對稱加密具體如下所述：
??????? 在對稱加密技術(shù)中，通常是用的一把鑰匙開把鎖，對信息的加密和解密都使用相同的密鑰。樣有利于簡化加密處理過程，信息交換雙方都不必彼此研究和交換專用的加密算法，這樣更省心。在非對稱加密體系中，密鑰被分解為一對（即公開密鑰和私有密鑰）。這對密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開，而另一把作為私有密鑰（解密密鑰）加以保存。
??????? 三、計算機機房的日常維護與安全管理
??????? 對策院校計算機機房的網(wǎng)絡(luò)化管理已經(jīng)是現(xiàn)代化管理不能夠缺少的系統(tǒng)工程，而絡(luò)技術(shù)基礎(chǔ)教程且院校計算機機房的網(wǎng)絡(luò)化管理在院校計算機機房的日常工作中起著十分重要的作用，一定不能無視，網(wǎng)絡(luò)安全管理對院校計算機機房的日常正常運行起著越來越重要的作用。眾所周知，整個院校計算機機房信息系統(tǒng)的運行的命脈就是網(wǎng)絡(luò)，計算機機房工作是否可以正常的進(jìn)行下去，就看網(wǎng)絡(luò)是否暢通無阻，所以網(wǎng)絡(luò)安全是院校計算機機房日常工作正常進(jìn)行的保證和支持。
??????? （一）網(wǎng)絡(luò)硬件的安全
??????? 平日在生活學(xué)習(xí)中，大多數(shù)人喜歡把注意力集中到非法入侵、惡意攻擊、病毒和其他涉及到軟件方面的威脅，以為這些是網(wǎng)絡(luò)的安全問題，其實不然，他們反而忽略了最重要的方面，就是網(wǎng)絡(luò)的硬件安全。
??????? （二）網(wǎng)絡(luò)設(shè)計
??????? 關(guān)于安全網(wǎng)絡(luò)設(shè)計的問題，建議在設(shè)計適合注意網(wǎng)絡(luò)設(shè)計缺陷和網(wǎng)絡(luò)設(shè)備選型缺陷對網(wǎng)絡(luò)安全的影響問題。網(wǎng)絡(luò)總體設(shè)計應(yīng)以高性能、高可靠性、高安全性、良好的可擴展性、可管理性為原則，并采用模塊化的設(shè)計方法。網(wǎng)絡(luò)采用三層架構(gòu)模式，即核心層、匯聚層和接入層。
??????? （三）工作站上的安全措施
??????? 目前，大多數(shù)的院校計算機機房都在使用windows操作系統(tǒng)，但是也存在安全隱患，因為網(wǎng)絡(luò)用戶可以修改其中的網(wǎng)絡(luò)配置，這樣的安全問題不容無視。所以根據(jù)我們的使用狀況，應(yīng)該將與網(wǎng)絡(luò)安全有關(guān)的設(shè)置運用到實際中去，應(yīng)該進(jìn)行相應(yīng)的修改防護措施，這樣可以保證網(wǎng)絡(luò)的安全性。例如，“利用windows操作系統(tǒng)中的注冊表來禁止使用網(wǎng)上鄰居，禁止匿名登陸，鎖定桌面及禁止在控制面板中顯示網(wǎng)絡(luò)屬性等，以便最大限度的降低工作站安全隱患。
??????? 一、利用處理文件快速整理桌面：
??????? 管理和維護學(xué)校機房工作過程中，每次上機課會被學(xué)生弄得凌亂不堪的桌面圖標(biāo)，課后如果每一臺一臺整理非常費力，所以用什么簡單的辦法來解決它呢？這里可以用自動批處理文件來幫我們恢復(fù)桌面上凌亂不堪圖標(biāo)，首先整理好桌面上圖標(biāo)而后將C:WINDOWSDESKTOP文件夾備份到D:或其它盤上的根目下，將該文件夾的屬性設(shè)置為隱藏，防止學(xué)生刪除該文件夾。然后，在C:根目下Autoexec.bat文件里加入下面的內(nèi)容：
??????? @ Echo off
??????? Deltree C:windowsdesktop*. *
??????? C:windowscommandxcopy /s d:desktop*. * C:windowsdesktop
??????? @ Echo on
??????? 這樣每次啟動系統(tǒng)自動會將桌面上的圖標(biāo)恢復(fù)到剛開始設(shè)置的狀態(tài)，這樣不會擔(dān)心學(xué)生把桌面弄得凌亂不堪了。這里你還可以建立自動批處理文件清除一些垃圾文件。
??????? 二、利用注冊之劍來防止修改系統(tǒng)設(shè)置
??????? 我們可以在學(xué)生機安裝注冊之劍，而注冊之劍是一款修改系統(tǒng)設(shè)置的工具，它包括開始菜單設(shè)置、安全管理設(shè)置、驅(qū)動器設(shè)置、桌面設(shè)置、歷史記錄設(shè)置、控制面板設(shè)置、自動運行設(shè)置、文件夾選項設(shè)置、啟動選項設(shè)置等九個方面。它有效地防止學(xué)生上機時在控制面板中更改一些系統(tǒng)設(shè)置，及隨意的編輯注冊表和更改系統(tǒng)配置實用程序等。當(dāng)然，它的功能不僅僅只有這些，這里可以由自己學(xué)校實際情況進(jìn)行設(shè)置。