ROS防火墙高校实验机房管理应用研究.docVIP

ROS防火墙高校实验机房管理应用研究 　　摘 要 　　现阶段高校计算机房的管理重点主要在两方面：硬盘安全和防御病毒木马等，与此同时，还要针对计算机房的不同用途控制网络的连接状态，之前各高校采用的安装还原卡、杀毒软件、拔插网线等虽然也能解决上述问题，但比较麻烦，也存在不少问题。若是利用Router OS系统，上述问题可以被轻松解决。 　　【关键词】Router OS 防火墙 高校 计算机房管理 应用 　　任何一所高校，计算机房都是必不可少的基础设施，用来供同学们上课、自主使用灯。一般高校的计算机房为保护计算机系统以及配置信息不被随意改动，都是采用安装还原卡的方式。虽然还原卡用来保护计算机系统和配置信息不被更改是十分有效的，但还原卡的防御病毒性能并不突出，仍然会有病毒穿透还原卡导致系统被感染，使得整个机房的安全都受到威胁。除了病毒的威胁，还有恶意用户的使用、在教学过程中屏蔽无关应用等问题，从资金投入、部署和使用的便利等方面综合来看，在高校机房采用Mikro Tik OS系统是一个比较合适的方法。 　　1 高校在计算机房的传统保护措施 　　随着信息技术的发展，高校计算机房在规模和设备也都在逐步更新，但与此同时，木马、病毒等技术也在发展，这让计算机房的安全管理工作难度日益增大，计算机房的管理人员除了要对软硬件进行管理，及时对它们进行更新和升级，更重要的是对计算机病毒、木马进行防御和查杀、目前，高校计算机房存在的安全隐患主要有以下几方面： 　　1.1 高校计算机机房存在的安全隐患 　　1.1.1 硬盘损坏导致资料丢失。 　　作为计算机的核心部件，硬盘中除了有系统文件外，教学资料和教学软件通常也存在硬盘中，因此硬盘在高校的教学和实践中有着十分重要的地位。一旦对硬盘的保护不到位，导致硬盘损坏，不仅计算机无法正常启动，硬盘内存储的资料也会丢失，给高校带来巨大损失。在实践中，为了防止病毒大规模泛滥，高校计算机房中的电脑通常没有安全光驱，这也增加了计算机重装系统的难度。因此，如何安全有效的保护硬盘是高校计算机房安全管理的重点之一。 　　1.1.2 计算机病毒和木马的攻击。 　　病毒和木马的威胁一直没有远离过高校计算机房，除了来自外部网络的病毒和木马的威胁，来自计算机自身的威胁我们也不能忽视，例如一些带有病毒和木马的U盘、移动硬盘、智能手机等移动设备在与计算机连接时，计算机就存在巨大安全隐患，很可能会感染病毒和木马。 　　1.2 传统保障计算机安全的方法 　　1.2.1 保护硬盘资料 　　为了更好地保护机房计算机硬盘，大多数高校安装还原卡，它可以将硬盘在极短时间内恢复成最先备份的状态，并且还原卡的另一大优点就是可操作性强，还原卡的安装十分简单，也可以对硬盘资料起到很好的保护作用。 　　1.2.2 防止计算机病毒和木马攻击 　　目前高校计算机房在防御计算机病毒和木马的攻击时，通常采用下述几个方法： 　　（1）在计算机中安装杀毒软件。现下，杀毒软件是我们了解到的防御计算机病毒和木马攻击最有效的方式，现在市面上存在许多类似于金山毒霸、360杀毒软件的免费杀毒软件，只要计算机管理人员及时更新杀毒软件，这些软件就可以有效保护计算机。 　　（2）禁止学生浏览不正规网站，下载不合法、来历不明的资料。许多病毒和木马的传播方式是伪装成正规软件，通过免费下载来吸引人下载，只要用户下载、运行，病毒和木马就会感染此台计算机。因此，禁止使用者下载来历不明的文件也可以起到一定防御计算机病毒和木马的作用，如果一定需要下载某文件，也应用杀毒软件扫描确定安全后再运行。 　　（3）禁止学生使用自带U盘等移动设备，因为一旦这些设备中带有计算机病毒和木?R，学生又不知道，那么在与计算机连接时就很容易使计算机感染病毒和木马。 　　1.3 存在的问题 　　（1）高校计算机房采用安装还原卡的方式来保护硬盘效果虽然不错，但是还原卡无法防御计算机病毒，一旦有的病毒穿透还原卡感染了系统，那么整个机房的安全都将受到威胁。假如在机房接入交换机上设置端口限速，那么一旦系统被感染，整个机房、整个楼宇甚至是整个学校都会受到影响。如果设置了端口限速，那么计算机的还原速度就会受到影响。 　　（2）对于高校机房计算机的使用，教学使用占很大比例，若只是安装杀毒软件，可以有效防御计算机病毒和木马的攻击，但学生在教学时间使用类似于聊天软件、游戏软件等，杀毒软件就不能实现对这些应用的屏蔽。因此，高校计算机房想要使管理更便捷有效，就要应用功能更全的系统。 　　2 Mikro Tik Router OS系统的特点 　　2.1 成本低，性能高 　　作为一种路由操作系统，Mikro Tik Router OS可以使一台标准的PC电脑变成专业的路由器，并且在无线、认证、宽带控