裘子煦

【摘 要】本文依据作者在实际工作中的体会，深入分析了云平台下网络实验室安全运行时存在的安全隐患，并从管理机制和维护策略两方面提出了一些应对举措。其中建立健全周密的实验室巡查制度是关键，安装运行高清监控探头是保证。服务器、核心交换机的托管是行之有效的策略。

【关键词】实验室；安全运行；策略

在云平台理念的引领下，很多高校的网络实验室实现了云平台化。相比过去一台台单机通过网卡互联形成的计算机网络，在系统和硬件维护上确实带来了革命性的突破。上机实验既是巩固理论教学的重要一环，也是提高学生创新思维和动手能力的切实保证。实验室的流动性和开放性，以及实验人员素质的高低，都给网络实验室的安全运行带来了诸多不确定的因素，能否保障实验设备的完好率，正常开出实验课程，成为实验教师每天必须面对的考验。网络已经渗入每个人的生活，影响并推动人们言行和举止的改变。

网络安全是网络实验室安全的基础，网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全的目标是在网络信息传输、存储与處理的整个过程中，提高在物理、逻辑层面上的监控、防护和对抗能力。网络系统安全、网络设备安全、网络用户安全都是网络安全的具体体现，通过下面的分析，应该悟出深刻的体会。

一、网络实验室安全运行的隐患

（1）网络软件系统的安全

网络软件系统包括系统软件和应用软件，系统软件我们使用过Windows操作系统、VC++、中兴、锐捷云桌面系统；软件系统我们使用过无忧考试系统、Office办公系统等等。这些软件的运行，有没有一套完整的保障措施。应急修复方法、安全建议和管理规范，是否落实到位。大家都知道软件可是能存在漏洞的，但漏洞在哪，如何堵上却力不从心。

（2）网络硬件系统的安全

云平台的组成包括云主机、核心交换机、存储服务器、交换机、教师机和云终端。它们有机地链接在一起，为学生提供教学和网络服务。防盗是这一链条上的重点和基础，核心部件的丢失往往伴随着大量的资料丢失，其影响是无法估量的，下班时应坚持做到关闭和反锁门窗。防火一方面要求电源开关、线路在到了使用寿命后必须更换。另一方面也要查看警示标志是否夺目，泡沫灭火器是否过期，应急灯能不能点亮。同时抽烟并乱扔烟头，虽鲜有发现，却是火灾频发的诱因。防雷的最佳途径是安装避雷针，它可以为多个实验室共享，往往在考量建设成本时被规划掉了。防静电、防电磁泄露需要在设备选购和安装时切实履行。

另外网络硬件系统的制造很多都使用了进口芯片，没有了自己的核心技术，很容易一击致命，中兴事件说明了一切。

（3）网络用户安全

网络实验室的主要服务对象是学生，他们在学习C程序设计、JAVA程序设计、数据库系统设计等实验内容时，会乐此不疲地去百度，从网上汲取设计思想和编程灵感，这些举动会促使他们在实验中随意下载、复制、运行来历不明的程序和文档，为网络病毒的传播和驻留敞开了大门。

（4）管理安全

老师是管理安全的主体，是引领学生遵守和执行各项制度的主体。前面列举的一些安全隐患，归根到底还是人的管理和监督出现了懈怠，安全教育不能仅仅停留在口头上。

二、建立健全管理机制

（1）建立完善实验室规章制度

实验室除了严格遵守国家和各地方的政策法规，还要遵守学校、二级学院的制度，层级越低，规范的行为就越具体，越容易操作和执行。实验教学活动的群体包括实验辅导教师和学生两个方面，建立严格完备的实验室规章制度，将制度上墙并悬挂于机房醒目处，时时督促师生的责任心和公德品质的绽放。

（2）落实周密的巡查措施

在上午、下午和晚上不同的时间段，安排教师值班，天天责任贯彻到人。值班期间教师应该每隔三十分钟巡查一遍机房的各个角落，把看到、听到、甚至闻到的异常情况都记录下来，同时最好把出现异常的位置拍摄下来，在群里发布，警示并及时获取解决方案。

巡查体现了实验室的管理水平，体现了实验教师敢于承担责任的职业操守，巡查也是贯彻执行各级制度最有效的安全防范手段，把隐患的苗头消灭于萌芽阶段。

（3）宣讲、教育上机人员的安全意识

实验教学活动要从安全教育入手，不能拔插电源线、网线，不能使用金属物体在液晶屏上划刻。甚至不能让学生把板凳翘起来坐，摔坏了怎么办。对充满新鲜和好奇感的新生，在第一次上机时要求实验教师宣讲上机规则和实验流程，做到人人心中有数。每次整班学生实验应按机号入座，不得自行变更机位，实验进程中出现实验内容或其它软硬件问题，应随时举手示意实验教师辅导答疑。对于零散上机的同学，实验教师应经常走动，给学习中有困惑的同学提供恰当的帮助。实验结束后，学生在实验教师做完例行检查后方可离开，这样在设备出现故障时，能明确原因及问责到人。

（4）机房的环境卫生

合理聘请勤工助学的学生协助老师打扫机房，保持环境卫生的干净整洁，去除了滋生蚂蚁、蟑螂、老鼠的土壤，避免了外来生物的缓步侵蚀。

（5）安装监控摄像装置

机房属于公共场所，人来人往流动性非常大，安装监控探头，实现全方位，无死角的拍摄，可以较长时间保存和复现现场发生的真实状况。日常的运行过程中，确实解决了一些说不清的棘手问题，从找回拿错或者丢失的个人物品；到处理争抢机位或者乱丢杂物产生的纠纷；再到机考后依据学生的举报，取得代考的关键证据，这一幕幕场景的再现，健全了机房的管理机制。

三、专业周密的维护策略

（1）服务器、核心交换机的托管

现在很多学校都组建了自己的校园网，配备有安全等级很高的防火墙。在校园网这个小环境中，运行安全是可靠的。考虑到校园面积有限，加上远距离采用光纤传输数据，网络实验室的服务器、核心交换机等昂贵设备由学校统一管理是可行的，它降低了众多网络实验室的资产价值，提高了核心设备的共享利用，一举多得。建立在高速网络基础上的云平台，托管服务器是趋势，也是网络数据运行安全的标志。

（2）软硬件的维护

选用知名品牌网络公司的产品，在技术支持和售后维护上让人感到舒心和省心，有了问题，一个电话就能把网络工程师请来。定期升级和改造已有的桌面管理系统凸显了研发公司的责任与担当，对看似虚无的软件进行保养，拓展了实验老师的视界，提升了实验老师的技术储备和应急反应能力，不知不觉中，我们的实验老师也成了网络管理的行家。

（3）购置抗击网络病毒软件

安装抗击网络病毒的程序，是小投入大产出的惯常做法。病毒库的即时更新，查杀病毒程序的在线监控，就会在实验老师难以触及的层面织出一张漫无边际的大网，捕捉或警示网络中的异样状况，为实验教学平添更高级别的安全。

（4）材料和设备的生存期

过去过日子讲究新三年，旧三年，缝缝补补又三年。这种思想现在看来是需要摒弃的，网络设备的维修维护超过原值的现象比比皆是。大到核心交换机、服务器，小到电源开关电源线都是有寿命的，树立正常的退出策略，可断绝带病运行夹杂的无尽担忧。

四、结束语

网络实验室是大学基础和专业教学的场所，设置的规模、地点，可开出的实验课程，能表现出学校对相关专业的重视程度。对网络实验室安全运行的研究，客观上也对实验老师在教书育人的过程中，提出了更高的职业准则，在倡导以学生为主的今天，巩固和加强这个阵地，促使其孕育出更多有益于社会的人才。

【参考文献】

[1]贾铁军， 网络安全实用技术（第2版）， 清华大学出版社， 2016年8月.