您好, 访客   登录/注册

小学计算机房规划与管理

来源:用户上传      作者: 金哲维

  摘要:随着中小学信息技术课程的推进,各小学都纷纷建立计算机房,本文结合自己多年来计算机房的规划与管理经验,给出了一套小学机房规划建设方案与同行探讨。
  关键词:小学;计算机房;规划;管理
  
  1 引言
  
  自2000年11月颁发《中小学信息技术课程指导纲要[试行)》以来,全国掀起了普及信息技术知识的高潮。要想保证信息技术课程的有效开展,保障计算机房的稳定运行是进行信息技术教学的必要前提,然而,机房电脑经常因小学生的误操作而导致操作系统面目全非。另外,随着网络的进一步普及,网络病毒也接踵而来,公共机房管理难,成了小学网管的一块心病,而大多数小学网管还有繁重的教学任务,都希望花尽可能少的时间来管理计算机房,所以,高效地管理计算机房对于网管来说至关重要。
  
  2 计算机房的规划
  
  2.1 小学机房常见模型及特点
  一般小学机房采用普通交换机建立局域网,然后直接与校园网相连。网管为了管理方便一般还会给学生机安装保护卡或者还原精灵软件,重启后自动还原,并将学生机C盘利用Ghost软件做好镜像,便于在无法自动还原的情况下利用镜像文件进行还原。此类机房模型的特点是:当出现问题后可以利用重启自动还原,如果还原失效,也可用Ghost手动进行恢复,有效地减少了网管维护的工作量。但不足之处是:由于计算机房的整个局域网直接与校园网相连,每次还原使得学生机无法更新系统和软件补丁,一段时间后导致大批无安全补丁的计算机暴露在网络中,学生机连入互联网后常受ARP攻击,部分计算机开机不久就会中木马病毒,而且经常导致网络堵塞。另外,学生对网络的兴趣往往大于教学内容,互联网为学生提供信息的同时,也带来了一些不良信息,学生经常偷偷下载安装聊天软件,或者进行在线游戏等,网管疲于维护计算机的同时,对学生下载安装软件和网上游戏却束手无策。
  
  2.2 改进后机房模型及特点
  以我校为例,机房共50台电脑,48台学生机,1台教师机。学生机安装方正还原卡,并每次启动自动还原,关闭操作系统自动更新,另外安装360安全卫士软件,必要时可以利用360安全卫士安装系统及软件更新补丁,但不要随机启动,因为如果随机启动会导致开机还原后360安全卫士向服务端更新文件库,浪费大量网络带宽不说,还减慢了电脑启动速度。同时我们在计算机房总出口处增加一台ISA服务器,对内网进行保护。改进后的机房模型特点是:
  (1)保护机房局域网,避免机房电脑直接暴露在校园网中;
  (2)监控学生上网记录,通过形成的报表分析,教师可以随时改进网络课教学;
  (3)屏蔽垃圾网站,减少学生接触不良信息的机会;
  (4)启用缓存,加快学生访问网站的速度;
  (5)禁止下载非法文件,减少内部网病毒泛滥的机会。
  (6)设定上网时间,有效控制上网。通过改进后的机房模型不但能够有效弥补常见模型的不足,还可以有效地控制学生的上网行为,可谓一举两得。
  
  3 利用ISA服务功能管理计算机房
  
  3.1 允许计算机房电脑通过ISA访问外部网站
  先安装好Windows Server 2003和ISAServer 2006,ISA Server默认情况下并不允许计算机房与校园网通信,我们可以通过规则设置开放必要的端口来为机房提供个性化的服务。
  要想让学生机通过ISA Server计算机共享上网,则需要在ISA服务器上设置以下访问规则:允许内部使用DNS、Http、Https协议访问外部并配置Http策略,设置上网时间段,控制学生上网时间。
  
  3.2 过滤非法关键字搜索,屏蔽垃圾网站、游戏网站
  对于小学生来讲,经常通过搜索功能去一些游戏网站,而且不小心还会进入恶意网站,我们可以通过查看上网记录屏蔽非法网站和过滤关键字(如:游戏等)。方法:添加访问规则拒绝内部到URL集(禁止访问的网址集)和域名集(非法网站的域名集),另外在配置http策略属性里的签名选项卡中添加你要过滤的关键字。
  
  3.3 阻止下载各类文件,减少病毒源
  学生不小心访问恶意网站时,会自动下载可执行文件或批处理软件,我们在ISA防火墙中阻止这些文件可以有效防止计算机中毒。方法:配置http策略,在扩展名选项卡中添加要阻止的扩展名文件比如。exe、.bat、.tmp、.do,文件等,有时为了防止学生恶意下载,甚至可以把.rar和.zip文件也阻止,防毒效果更佳。
  
  3.4 空出必要的分区或驱动器,启用ISA缓存,加快机房Web访问
  我们在给学生进行网络课程教学中,往往会要求访问某一个网站,这时通过ISA的缓存技术,把第一次访问网站的内容网页缓存到ISA服务器中,当第二个学生再次访问相同内容时直接从服务器读取出来,加快网页的访问。ISA服务默认缓存是禁用的,我们可以通过配置缓存驱动器和空间来启动它。
  
  4 结束语
  
  除了利用ISA服务器进行管理外,我校在每个学期初,临时开放端口,利用360安全卫士手动更新操作系统和常用软件补丁一次,以减少操作系统和常用软件的漏洞,并对学生进行引导,要有责任地使用计算机,不断提高学生的信息素养。在机房三年的使用过程中,不但网络畅通,而且机房电脑使用全部正常,大大减少了网管的维护量。


转载注明来源:https://www.xzbu.com/8/view-1086699.htm