計算機機房網(wǎng)絡建設安全及管理分析

◆顏蔚 陶祥亞

計算機機房網(wǎng)絡建設安全及管理分析

◆顏蔚 陶祥亞

（江蘇海洋大學 信息化處 江蘇 222000）

隨著我國經(jīng)濟的飛速發(fā)展，科學技術的不斷進步，互聯(lián)網(wǎng)信息技術已經(jīng)全面普及到各個行業(yè)的生產(chǎn)工作當中。隨著時間的推移我國各大學校為了更加高效地利用互聯(lián)網(wǎng)信息技術采集、共享、處理各種信息，提升各部門的教學水平及辦公成效，從而建立專屬的計算機機房。然而在實際的建設過程中，如何確保計算機機房網(wǎng)絡建設安全及管理，成了當前我國各企業(yè)單位、學校將要面臨的首要問題。因此，本文主要闡述了計算機機房網(wǎng)絡建設安全及管理的重要作用，以及影響計算機機房網(wǎng)絡建設安全及管理的不穩(wěn)定因素，并簡要分析了計算機機房建設安全及管理的有效辦法。

計算機機房；網(wǎng)絡建設安全及管理；重要作用；不穩(wěn)定因素；有效辦法

隨著學校信息化建設的深入，智慧化校園系統(tǒng)的建設應用，學校在2020年以來陸續(xù)完成了信息化建設的整體規(guī)劃，數(shù)據(jù)中心建立了基于VMware Vsphere的云平臺系統(tǒng)，將全校上下的服務器系統(tǒng)、存儲系統(tǒng)、網(wǎng)絡系統(tǒng)進行了整合，云平臺的建立在全校信息化中擔負的重要責任和重要性越來越大，全校整個業(yè)務系統(tǒng)產(chǎn)生的數(shù)據(jù)現(xiàn)在全部集中在學校云平臺機房中，新的機房也將在2021年暑期建設，從現(xiàn)在學校云數(shù)據(jù)中心的數(shù)據(jù)發(fā)展來看，隨著學校各種業(yè)務的不斷增多，生產(chǎn)的數(shù)據(jù)也越來越多，數(shù)據(jù)的安全性、可靠性關系到整個學校各項工作的正常運行，斷電、火災、人為破壞都有可能使全校的寶貴數(shù)據(jù)毀于一旦，任何數(shù)據(jù)的丟失都是學校無法彌補的損失，機房的管理成為關鍵的一環(huán)。

在互聯(lián)網(wǎng)時代背景下，網(wǎng)絡已然成為學校的主要信息工具之一，其在當前學校的大部分教育教學活動中占據(jù)著不可替代的重要地位。學校運用當前先進的互聯(lián)網(wǎng)信息技術對計算機機房網(wǎng)絡建設進行科學合理的安全及管理工作，不僅可以最大程度發(fā)揮網(wǎng)絡在其生產(chǎn)經(jīng)營活動中所起到的重要推進作用，也可以使得學校的教育教學活動朝著科技現(xiàn)代化的方向發(fā)展，從而促使其綜合效益水平的全面提升。

1 計算機機房網(wǎng)絡建設安全及管理的重要作用

計算機機房網(wǎng)絡建設安全及管理主要是指高效運用相關的互聯(lián)網(wǎng)信息技術，確保在當前環(huán)境條件下網(wǎng)絡數(shù)據(jù)信息的保密安全性。但是，想要確保網(wǎng)絡數(shù)據(jù)信息的保密安全性，必須確定其網(wǎng)絡邏輯安全及實際物理安全。此外，網(wǎng)絡邏輯安全具體是指在計算機機房網(wǎng)絡運作過程中，確保其數(shù)據(jù)信息的完整性且數(shù)據(jù)較為嚴密的保密性；實際物理安全具體是為了防止計算機機房設備遭到外力損壞或發(fā)生人為丟失的情況。所以，確定其網(wǎng)絡邏輯安全和實際物理安全尤為重要。由此可以看出，確保計算機機房網(wǎng)絡建設安全及管理，其主要目的是在長期的網(wǎng)絡運作過程中，除了要注意避免其受到各類網(wǎng)絡病毒數(shù)據(jù)的侵襲外，也要防止現(xiàn)實客觀因素或人為因素對其的破壞而造成數(shù)據(jù)信息丟失的情況發(fā)生。

目前，互聯(lián)網(wǎng)信息技術已經(jīng)得到了全面的應用和普及，我國各大學校也全面建立了自身專屬的計算機機房，為了確保計算機機房網(wǎng)絡建設工作具有較強的安全性及管理性，相關安全管理人員必須以自身所擁有的互聯(lián)網(wǎng)信息技術為基礎，確保計算機機房各個環(huán)節(jié)在實際的運作過程中都處于較為嚴密的安全狀態(tài)，防止一些不法黑客網(wǎng)絡入侵的同時，保證計算機機房內(nèi)部各類軟件及硬件能夠得到及時有效的升級處理，以此為學校機構(gòu)的計算機機房的網(wǎng)絡數(shù)據(jù)信息安全及財產(chǎn)安全提供更加強勁的保障舉措，從而幫助其邁向新的發(fā)展臺階[1]。

2 影響計算機機房網(wǎng)絡建設安全及管理的不穩(wěn)定因素

（1）相關安全管理人員專業(yè)技能水平較低

相關安全管理人員是學校機構(gòu)計算機機房網(wǎng)絡建設安全及管理工作的主要參與者，其自身專業(yè)技能水平的高低，直接影響到計算機機房安全及管理的工作成效。然而，當前學校機構(gòu)所聘用的相關安全管理人員，其自身專業(yè)技能水平較低，從而致使其計算機機房的網(wǎng)絡得不到有效的安全保障及管理維護，內(nèi)部的軟件及硬件也無法及時獲得升級處理，導致其時常受到各種病毒數(shù)據(jù)的惡意侵襲，造成一些商業(yè)文件或重要數(shù)據(jù)的丟失，為其日常的生產(chǎn)經(jīng)營活動帶來巨大影響的同時，也對其造成了許多不必要的經(jīng)濟損失。

（2）計算機機房網(wǎng)絡自身存在安全漏洞

網(wǎng)絡自身存在安全漏洞也是影響計算機機房網(wǎng)絡建設安全及管理的不穩(wěn)定因素之一。首先，學校在建設計算機機房的過程中，所選用的計算機操作系統(tǒng)本身就存在安全漏洞，其在正常使用過程中隨時會有不法黑客侵入的風險，而且這部分不法黑客也會利用計算機操作系統(tǒng)的安全漏洞，盜取一些資料文件或?qū)ζ湔麄€計算機機房植入病毒數(shù)據(jù)造成連鎖性的巨大破壞。其次，所選用計算機的防火墻存在安全漏洞。部分計算機機房所安裝的系統(tǒng)防火墻版本過于陳舊或其防護功能過于片面，導致其根本不能完全檢測當前市面大多數(shù)的木馬及病毒數(shù)據(jù)，例如，部分系統(tǒng)防火墻對于網(wǎng)絡運作傳輸時，其防御木馬及病毒數(shù)據(jù)能力較強；而對于來自內(nèi)部U盤攜帶存儲的木馬及病毒數(shù)據(jù)就很難識別檢測出來。最后，當前互聯(lián)網(wǎng)信息技術發(fā)展日新月異，各種木馬及病毒數(shù)據(jù)的種類，以不可思議的速度持續(xù)增長，計算機機房的網(wǎng)絡安全管理建設工作，也要緊跟互聯(lián)網(wǎng)信息技術的發(fā)展不斷強化、不斷完善[2]。

3 計算機機房建設安全及管理的有效辦法

（1）提升相關安全管理人員專業(yè)技能水平

針對部分相關安全管理人員專業(yè)技能水平較低的問題，我國學校機構(gòu)可以從以下幾個方面入手：第一，提升相關的招聘標準，要求應聘人員具有計算機機房安全及管理的工作經(jīng)驗或相應的計算機職業(yè)等級證書；第二，對于原有相關安全管理人員而言，學校機構(gòu)可以利用當前先進的互聯(lián)網(wǎng)信息技術，采用“線上”的招聘方式，吸引一些專業(yè)技能水平過硬且具有良好職業(yè)道德素養(yǎng)的安全管理人員，讓其與原有安全管理人員一同參與到計算機機房網(wǎng)絡建設安全及管理工作當中，以此讓新引進的安全管理人員帶動原有安全管理人員專業(yè)技能水平及職業(yè)道德素養(yǎng)的顯著提升，這種方式的有效運用，也能夠幫助新引進的安全管理人員更加快速地適應當前計算機機房網(wǎng)絡建設安全及管理的工作環(huán)境，從而大幅度提高學校機構(gòu)計算機機房網(wǎng)絡建設的安全性與管理性；第三，學校機構(gòu)還可以邀請一些具有豐富網(wǎng)絡安全管理經(jīng)驗及專業(yè)知識的專家學者、教授，讓其通過“線上視頻”的方式，對原有專業(yè)技能水平較低的安全管理人員進行統(tǒng)一的培訓工作，促使其在培訓過程中穩(wěn)步提升自身的專業(yè)技能水平，此外，學校機構(gòu)其他工作人員，也可以利用多媒體設備將培訓過程錄制保存下來，讓原有安全管理人員可以利用閑暇時間進行反復的研究觀看，使其在實際工作當中遇到相關的困難問題也能夠有所對照，并且這種方式也可以促使其將所學習的專業(yè)知識更好的應用到實際的安全管理工作當中，從而有效提高其自身的安全管理水平[3]。

（2）選用完善的操作系統(tǒng)及系統(tǒng)防火墻

完善的操作系統(tǒng)及系統(tǒng)防火墻是全面開展計算機機房網(wǎng)絡建設安全及管理工作的重要前提。因此，我國高校機構(gòu)，應該盡量選用安裝較為輕松，操作簡單且完善，后期安全維護管理較為方便的計算機操作系統(tǒng)，比如當前較為主流的Windows10或Windows7等。其次，在計算機機房系統(tǒng)防火墻方面，學校機構(gòu)可以根據(jù)自身實際情況，購買相應的系統(tǒng)防火墻設備。此外，也可以利用當前市面較為流行的防火墻軟件或殺毒軟件，比如金山毒霸、卡巴斯基、騰訊電腦管家、360安全衛(wèi)士、火絨等。但是這些軟件對于木馬及病毒數(shù)據(jù)清除能力及防護能力相對有限，對于一些較為隱蔽的木馬及病毒數(shù)據(jù)其安全防護作用相對較低，所以計算機機房網(wǎng)絡建設安全及管理工作不能夠完全依靠這類軟件或硬件設施，相關安全管理人員要定期對計算機機房的操作系統(tǒng)及防火墻進行詳細的檢測工作，以免一些頑固且隱蔽的木馬病毒對計算機機房造成不必要的破壞。

（3）增強計算機機房的物理安全防護

增強計算機機房的物理安全防護是其整體網(wǎng)絡建設安全及管理工作中的重要組成部分，其重要安全防護內(nèi)容包含以下幾點：第一，相關安全管理人員要時刻關注計算機機房內(nèi)部的溫度情況、濕度情況及空氣質(zhì)量情況，保證計算機設備在一個良好的環(huán)境下正常運作；第二，在建設計算機機房之前，學校機構(gòu)要全面考慮其建設地點，因為計算機機房內(nèi)部具有大量的電子設備，所以其建設地點的外部環(huán)境必須具有較強的安全性，且不能有過于強烈的電磁波干擾，防止爆炸或火災等情況的發(fā)生。第三，在計算機機房實際的運作過程中，必須嚴格遵守相關的制度方案，相關安全管理人員對于一些電子設備的維修保養(yǎng)工作也要仔細進行，而且在必要時可以對計算機機房進行封閉式管理，限制人員的出入，避免因人流量過大帶入大量灰塵影響計算機等電子設備的正常運作。此外，相關安全管理人員也要對計算機機房進行定期的清理除灰工作，保證其順利運作的同時，也能夠在一定程度上延長其使用壽命[4]。

（4）完善計算機機房安全管理方案

我國學校機構(gòu)在計算機機房具體網(wǎng)絡建設安全及管理工作當中，要根據(jù)計算機機房的實際情況及相關安全管理人員的實際工作水平，制定具有較強針對性的安全管理方案，在方案之中明確規(guī)定計算機機房的使用標準及相關安全管理人員的行為規(guī)范，并且要在方案中明確羅列出相關安全管理人員需要盡到的職責與義務，如果計算機機房出現(xiàn)問題，防止推卸責任現(xiàn)象的發(fā)生。此外，學校機構(gòu)也要根據(jù)自身的經(jīng)營發(fā)展情況及計算機機房規(guī)模的大小，時刻更新相關的安全管理方案，以此確保方案的公平性與實用性。

結(jié)束語：綜上所述，在當前時代背景下，學校機構(gòu)想要強化自身計算機機房網(wǎng)絡建設安全及管理的工作成效，可以從提升相關安全管理人員專業(yè)技能水平入手，選擇較為完善的計算機操作系統(tǒng)及系統(tǒng)防火墻，并完善計算機機房的安全管理方案，增強其物理的安全防護手段，以此全面發(fā)揮計算機機房對于學校教學及管理工作的重要推進作用，為學校的持續(xù)發(fā)展提供強勁助力。

[1]李乃遷.計算機機房網(wǎng)絡建設的安全與管理研究[J].教育科學（全文版），2016（11）.

[2]李敏，杜亮亮.探討網(wǎng)絡機房的建設與安全管理[J].網(wǎng)絡安全技術與應用，2014（09）.

[3]李英.關于學校計算機機房管理與維護存在的問題分析及對策探討[J].電腦知識與技術，2019（23）：52.

[4]張揚，左經(jīng)文，張琪.高校計算機機房網(wǎng)絡安全管理策略分析[J].信息與電腦（理論版），2020，32（16）：181-183.

江蘇現(xiàn)代教育技術研究2020年度智慧校園專項課題《高校智慧教室運維管理研究—以江蘇海洋大學為例》（課題編號：2020-R-84276）