01實訓項目報告

1、機房安全防護方案實訓（驗）項目報告學生姓名肖楊榮學號087261557班級08秋大專計算機班P分組1成績項目編號實訓（驗）1項目名稱機房安全防護方案實訓報告一、實訓目的通過設計一機房安全防護方案，掌握計算機網絡系統(tǒng)的硬件防護。二、實訓內容與步驟根據學校機房安全需求、計算機網絡系統(tǒng)的硬件防護技術及國家相關安全文件，做一個 機房安全防護方案。行業(yè)現狀和背景：近年來，隨著互聯(lián)網技術不斷發(fā)展，計算機病毒傳播、蠕蟲攻擊、垃圾郵件泛濫、敏 感信息泄露等已成為影響最為廣泛的安全威脅。對于各行業(yè)網站，每當遭遇這些威脅時， 往往會造成數據破壞、系統(tǒng)異常、網絡癱瘓、甚至宕機等問題，直接給網站業(yè)務帶來不同 程度的影

2、響。由于專業(yè)知識不同，網站自身往往不具備必要的安全防御技術和手段。單方面或部分 局部安裝常規(guī)的防火墻、入侵檢測、防病毒系統(tǒng)，根本無法面對技術呈專業(yè)化和混合化、 攻擊呈規(guī)?；蜕虡I(yè)化的黑客等深層次的破壞行為，使網站安全防護收不到很好效果。完 全由網站自己投資構建安全防御體系又不太現實的。一方面資金占用極大，另一方面安全 技術本來就更新較快，如無法及時更新，就不會取得很好效果，同時也會形成巨大的資源 浪費。完善的安全防護體系是實現在安全功能、安全服務、安全管理等幾個層面為用戶提供 立體的安全防御，從安全功能和安全服務上來滿足不同用戶的安全需求，并通過有效、可 靠的安全管理將用戶充分服務起來。只有這

3、樣，才有可能取得良好的安全防護效果二、校園機房需求分析：1. 減少因流動性人員造成的機房計算機系統(tǒng)崩潰。學校機房多為公用計算機，學生使用移動存儲設備攜帶資料，到校園機房上機，在使用移動存儲設 備與計算機聯(lián)接時，除了將需要的資料轉存到計算機上，同時也將有可能讓計算機感染移動設備中存在的病毒。而這種感染往往是無意識的。2. 減少病毒從內部計算機進入的可能。網絡的互聯(lián)，使得校園機房的計算機安全難以得到保證。上網的學生無法保證登陸的網站沒有病毒或者木馬，也無法保證計算機上沒有隱藏的黑客程序，使上網學生的個人信息，個人隱私得不到保障。同時校園機房計算機與整個校園網絡互通，機房內的計算機感染病毒，很容易造

4、成整個校園網絡的癱瘓。3. 減少機房計算機維護工作給教師帶來龐大的工作量。頻繁的流動用戶，使得校園機房內計算機自身的系統(tǒng)垃圾積累遠遠高于個人電腦，且用戶在使用計算機時，在計算機內留下的廢棄文件，使計算機的可用空間不斷減少，使用速度越來越慢，只有清除這些系 統(tǒng)垃圾，才能保證計算機高效的使用。而一個校園機房內的計算機數量眾多，這給機房老師增加了很大的工作量。4. 使機房計算機狀況有效及時的統(tǒng)計備份。學校機房計算機的數量隨著學校的發(fā)展逐漸增加。這給機房計算機的管理帶來了不便，新機器進入 網絡，需要逐一設定相關的參數，安裝所需的軟件，按照學校的規(guī)定，校園機房的計算機定期的盤點，計 算機信息的統(tǒng)計、輸岀

5、、備份、查詢都隨著計算機數量的增加而不斷變得繁瑣。5. 讓機房計算機軟件環(huán)境無法適應教學內容的變化?，F代教育朝著多元化的方向發(fā)展， 而作為教學手段的計算機，在適應現代化教育時，軟件環(huán)境需要不斷的 變化，如針對不同的教學內容，需要使用 windows操作系統(tǒng)，也有需要使用linux操作系統(tǒng)等，而軟件環(huán) 境的變化給計算機的安全保護也帶來了不便， 教師的工作量也隨之加大，以計算機數量的增加來適應教學 內容的變化是一種不合理的的做法，同時也給教師的教學工作帶來很大的不便。三、校園機房安全解決方案睿坤管理卡是由南京小哨兵公司針對教育領域開發(fā)的一套集教學、管理、維護、安全于一體的多功 能全新產品。以共享、

6、互通、管理、安全為設計理念的睿坤管理卡，打破了傳統(tǒng)的校園計算機管理應用的理念。將校園計算機單機系統(tǒng)還原提升到網絡還原的高度，實現網絡拷貝、網絡計算機管理、網絡計算機系統(tǒng)恢復多重策略，完成以一點控制多點，一臺計算機控制多臺計算機安全設置的強大管理架構。切合現代教學的實際應用，睿坤管理卡以“多重引導”功能實現支持40個開機引導系統(tǒng)，系統(tǒng)之間相互獨立，互不影響，可為每個上課的班級提供獨立的上機環(huán)境。突破性支持Linux操作系統(tǒng)，適應現代化多種類、多方向的教學趨勢。以減輕教師工作負擔為基點的“增量拷貝”功能，支持批量電腦更新，一次更新操作，完成整個網 絡全部更新，10000個/s文件差異對比，8MB/

7、S更新速度，瞬間、輕松自動完成網絡中所有電腦軟件升級、 系統(tǒng)補丁安裝等。睿坤管理卡功能描述：1. 網絡設置：為方便統(tǒng)一管理，可利用網絡設置功能，對網絡中計算機IP地址和計算機名以一定的命名原則重新定義，該功能特別適用于那些還未配置IP地址與未命名的新機器。2、網絡拷貝：網絡拷貝是指將網絡拷貝發(fā)送端上的硬盤數據（包括各種應用軟件）拷貝到網絡拷貝接收端計算機 上。通常先從網絡上選擇某一臺計算機作為網絡拷貝發(fā)送端。該計算機上已裝好操作系統(tǒng)與各種應用軟件（包括睿坤管理卡的客戶端程序）。通過執(zhí)行網絡拷貝功能， 每一個網絡拷貝接收端 （可以事先沒經過分區(qū)） 將擁有和網絡拷貝發(fā)送端一樣的 硬盤數據。無需到網

8、絡上每臺客戶端重復進行系統(tǒng)安裝、網絡配置與數據維護的繁瑣工作，大大提高了網絡配置與數據維護的效率。3、管理卡參數設置：睿坤管理卡允許管理端對客戶端進行參數設置，例如設置分區(qū)屬性，引導盤設置，自動恢復CMOS,設置管理密碼，設置開機等待顯示等。4、恢復硬盤數據： 恢復所選擇的客戶端中的數據。5、更新硬盤數據： 更新所選擇的客戶端中的開機盤數據。6、 清除硬盤數據：清除所選擇的客戶端的資料盤或公共盤數據。7、同步COMS將指定的客戶端 CMOS?步發(fā)送到您所選擇的客戶端上。8、同步電腦時間：將本機的時間同步發(fā)送到您所選擇的客戶端。9、遠程命令：管理端對客戶端執(zhí)行各種可執(zhí)行的命令。10、遠程開機：遠

9、程開啟客戶端計算機。11、遠程關機：關閉管理端指定的一臺或多臺客戶端計算機。關機前，客戶端系統(tǒng)會彈岀提示框，警告 客戶端，提示其保存正在編輯的文件。12、遠程退岀：將已登錄的一個、多個或全體客戶端注銷睿坤管理卡系統(tǒng)。13、計劃任務：通過計劃任務功能，管理端可以在某一時間點或周期性地對所有客戶端運行恢復、更新、開機與關機命令。14、遠程設置：管理端可對客戶端的 Windows操作系統(tǒng)進行遠程設置，甚至取消操作系統(tǒng)的某些功能，以達到管理的目的。遠程配置完成后，管理端將修改結果傳送到客戶端，使配置立即生效；也可將配置結果存儲，以 后調出使用。15、鼠標鎖定：鎖定選中客戶端的鍵盤與鼠標，該客戶端機器將

10、不能進行任何操作，直至解鎖。16、資產管理：資產管理用來管理客戶端機器及管理端的軟硬件信息。管理端可隨時對某一臺或多臺客戶端的軟硬件信息進行統(tǒng)計，進行資產更新，及時跟蹤其軟硬件信息的變化，并且可以對其軟硬件信息進行匯總、分類統(tǒng)計、導岀保存，以供日后查詢。資產管理的主要功能有：資產統(tǒng)計、信息查看、資產導岀和分類查看等功能。檢測的硬件設備包含：CPU內存、硬盤、軟驅、光驅、鼠標、鍵盤、顯卡、顯視器、聲卡、網卡、調制解調器、網卡物理地址、IP地址、打印機、USB SCSI等。硬件信息主要是指硬件的名稱和基本屬性如 大小、型號、生產廠商。軟件信息包含：操作系統(tǒng)類型，以及控制面板添加/刪除程序窗口中顯示

11、的所有應用程序。17、平臺設置：管理端平臺設置功能可以對管理端和客戶端的主界面及系統(tǒng)進行配置及管理，比如定義聲音、密碼以及保留區(qū)的查看等。18、增量拷貝：增量拷貝的原理是對比系統(tǒng)或軟件升級、更新前后注冊表和磁盤目錄，生成差異文件，然后將該差異文件發(fā)送到各客戶端，客戶端再根據此差異文件對系統(tǒng)進行更新處理的一個過程。19、模塊管理：對比系統(tǒng)或軟件升級、更新前后注冊表和磁盤目錄，生成差異文件。五、方案優(yōu)勢：1. 以共享為理念的“多重引導”功能，適應現代多種類、多方向的教學趨勢a. 支持40個開機引導系統(tǒng)，系統(tǒng)間相互獨立，互不影響。為每一個班級提供獨立的上機環(huán)境。b. 每個開機系統(tǒng)自帶數據盤供學生上級

12、操作、存儲。同時提供公共盤用于傳輸資料。c. 全面支持 DOS5.22、Windows 95/98/Me、Windows NT4.0、Windows 2000 Professional/Server 、WindowsXP Home/Professional 、Windows 2003 Server、Redhat Linux7.3/8.0/9.0、Fedora Linux 1/2/3/4/5/6、紅旗Linux 5.0操作系統(tǒng)。d. 每個開機系統(tǒng)提供資料盤及公共盤的清除策略，開機清除、定時清除、手工清除等，讓系統(tǒng)維護更加 方便快捷。2. 以減輕教師工作負擔，“增量拷貝”完成批量電腦更新a. 支持

13、批量電腦更新，只需一臺電腦上做一次更新操作，便能完成整個網絡內的電腦更新。b. 提供數據增量拷貝，網絡中的所有電腦軟件升級，系統(tǒng)補丁安裝全面完成。c. 全部自動更新保存，更新安全不會被還原。d. 超快更新速度，正常網絡環(huán)境下，每秒可達8MB。e. 網絡拷貝功能，只需要一臺裝好系統(tǒng)的電腦作為發(fā)送端，即可將網絡中所有電腦克隆岀一摸一樣 的系統(tǒng)，同步發(fā)送 CMOS設定。f. 網絡拷貝速度快，支持不同大小硬盤之間的克隆，支持不同型號的千兆網卡之間的拷貝。3. 管家婆式的“資產管理”，單臺或所有電腦的軟、硬件信息及時保存?zhèn)浞輆. 管理員只需坐在自己電腦前，即可了解所有學生機的軟件、硬件信息，隨時盤點。b. 管理員可根據不同計算機名稱，直接查看某臺計算機的具體軟、硬件資產信息。c. 支持機房內軟、硬件信息數據導岀，可以對盤點的軟、硬件信息進行保存，實時導岀進行備份，便捷 查詢。4. 網絡還原管理，提高校園機房安全系數a. 強大的數據恢復功能及多種恢復策略，支持即時還原，定時還原，不還原等恢復等。全面保護整個硬 盤數據，并且支持CMOS保護和恢復。b. 提供遠程開關機、遠程重啟電腦、遠程鎖