基于公共计算机的保护策略.docVIP

精品论文 参考文献 基于公共计算机的保护策略 骆其城（广东广播电视大学，广东 广州 510091） 摘 要：我们所处的时代是信息技术高速发展的时代，人们的生活越来越多地依赖于信息技术。它一方面提高了人们的生活品质，另一方面也给人们带来烦恼。如何确保计算机处于安全的环境下提供给用户使用，是计算机管理人员必须思考的问题。 关键词：公共计算机、硬盘还原卡、影子系统 图书馆、网吧、多媒体教室、机场和复印店等公共计算机由于使用的频率高，并且由于用户操作的失误，经常会导致文件丢失、病毒危害，并受到恶意软件和黑客攻击等问题。另外，随着公共计算机系统使用的时间长，垃圾文件增加，常导致计算机的运行速度变慢。如何确保公共计算机在安全状态下快速地运行，是每一个使用者都关心的问题。目前，最主要的几种加强计算机系统的防护技术有基于硬件的硬盘还原卡以及基于软件的影子系统等。 1 硬盘还原卡 硬盘还原卡，也称硬盘保护卡，它可以让电脑硬盘在非物理损坏情况下，恢复到最初的样子。还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR（主引导扇区）协同工作，在每次启动计算机时自动恢复C盘信息，它可以让系统每次都保持在新装机时的状态。换句话说，不管是病毒、误改、误删、故意破坏硬盘的内容等，都可以轻易地还原。因此，它广泛应用在网吧、图书馆、计算机机房等公共计算机上。 2 影子系统 影子系统（PowerShadow Master），是隔离保护Windows操作系统，同时创建一个和真实操作系统一模一样的虚拟化影像系统，主要用于保护操作系统。它构建现有操作系统的虚拟影像(即影子模式)，它和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，它们的所有操作都只是假象。 3 两者之间的比较 硬盘保护卡实现起来很容易，只要把保护卡装到主板插槽上，再安装相应的驱动程序，便可以实现保护的功能。同时，硬盘保护卡还可以进行网络拷贝，只需要对网络里的一台计算机进行设置和操作，就可以通过同一网络里带有保护卡的计算机进行统一的设置。但它有一个很致命的缺点，那就是每次启动都会对硬盘进行一次读写，这样对硬盘的寿命有很大的影响。其次，硬盘保护卡也不能完全保护我们的系统，如机器狗病毒可以穿透保护卡，从而使我们的电脑感染各种病毒。另外，安装和维护成本较高。除需要购置硬盘保护卡以外，还需要在主板上安装保护卡以及负责日常保护卡的维护，这将带来资金的投入和人员的扩充。 影子系统作为一个软件，只需要在计算机上安装即可。安装后选择“模式设置”，在模式设置里选择“进入影子模式”确定后就可以了。当然，进入影子模式的盘符自己可以随便选择，可以完全进入影子模式，也可以使某个盘进入影子模式。但是，如果想下载安装其他程序，先退出影子模式，重新启动电脑后选择进入进入正常模式，安装成功后重新进入影子模式。因此，必须重启两次电脑才能安装好软件，这将给维护工作带来额外的工作量。另外，我们在退出影子模式安装软件时，必须确保我们安装的软件和移动存储器是没有病毒的，否则，由于我们先入为主的观念，将会放松对计算机进行查毒、杀毒。 如此，病毒将一直存在于我们的计算机内，直到我们发现它。 通过对这两种保护方式的比较，我们了解各种保护方式有各自的优缺点。但如果从经济和实用性的角度来看，影子系统是一个非常不错的系统保护工具，在公共计算机上的应用更受到管理人员的青睐。 4 如何打造一个安全的公共计算机环境 首先，在计算机上安装影子系统，然后进入正常模式下进行相关的设置。修改boot.ini配置文件，设置默认启动系统为单一影子系统或完全影子模式（主要根据公共计算机所在的场合所决定），并把选择系统的时间设置为一秒，这样一般的用户将在默认的情况下进入影子模式。另外，设置进入正常模式的密码，以防非管理人员进入真实系统进行破坏。这样，将保证只有管理人员才能对系统进行管理和维护。当然，管理人员必须在计算机上安装日常经常使用的软件，如OFFICE、PDF阅读器、下载工具、影音播放器等等。当大部分的用户都需要用到其他的软件时，则需要管理员进入正常模式下进行安装。虽然这给用户和管理人员带来一点麻烦，但从维护和安全的角度来看，它将大大减少计算机感染病毒的风险。 其次，公共计算机上须安装杀毒软件。虽然装有影子系统的计算机在每次启动后都将自动恢复，但仍不能确保计算机是处于安全的状态之下，例如使用者携带的U盘含有病毒或木马程