高校校园机房安全管理解决方案

校园机房计算机安全管理解决方案一、校园机房状况概述：随着现代教育的不断改革，计算机在现代教学中的使用频率越来越高。校园内计算机的数量也逐渐增多。许多具有远见的学校都建立了自己的计算机教室，充分利用现代化教育设备来提升现有的教学方式和质量。从现代化素质教育的方向来看，这样的举措是非常有效的。计算机教室、计算机机房的建立，为学生学习提供了很好的条件，学生学习从被动的填鸭式的接受，逐渐在转变为主动的积极的、汲取式的吸收。与INTERNET的联接，使校园机房的作用得到了进一步的提升。原本只能上机实习操作的计算机，迅速成为校园与外界世界连接的平台，学生通过校园机房了解到了平常在书本中无法获得的信息，加强了学生与校园外部的交流。然而有利必然有弊。校园机房与外部INTERNET的使得机房内计算机的安全难以保证。大量的计算机病毒、木马、黑客程序危害着校园机房。二、校园机房需求分析：1、 减少因流动性人员造成的机房计算机系统崩溃。学校机房多为公用计算机，学生使用移动存储设备携带资料，到校园机房上机，在使用移动存储设备与计算机联接时，除了将需要的资料转存到计算机上，同时也将有可能让计算机感染移动设备中存在的病毒。而这种感染往往是无意识的。2、 减少病毒从内部计算机进入的可能。与网络的互联，使得校园机房的计算机安全难以得到保证。上网的学生无法保证登陆的网站没有病毒或者木马，也无法保证计算机上没有隐藏的黑客程序，使上网学生的个人信息，个人隐私得不到保障。同时校园机房计算机与整个校园网络互通，机房内的计算机感染病毒，很容易造成整个校园网络的瘫痪。3、 减少机房计算机维护工作给教师带来庞大的工作量。频繁的流动用户，使得校园机房内计算机自身的系统垃圾积累远远高于个人电脑，且用户在使用计算机时，在计算机内留下的废弃文件，使计算机的可用空间不断减少，使用速度越来越慢，只有清除这些系统垃圾，才能保证计算机高效的使用。而一个校园机房内的计算机数量众多，这给机房老师增加了很大的工作量。4、 使机房计算机状况有效及时的统计备份。学校机房计算机的数量随着学校的发展逐渐增加。这给机房计算机的管理带来了不便，新机器进入网络，需要逐一设定相关的参数，安装所需的软件，按照学校的规定，校园机房的计算机定期的盘点，计算机信息的统计、输出、备份、查询都随着计算机数量的增加而不断变得繁琐。5、 让机房计算机软件环境无法适应教学内容的变化。现代教育朝着多元化的方向发展，而作为教学手段的计算机，在适应现代化教育时，软件环境需要不断的变化，如针对不同的教学内容，需要使用windows操作系统，也有需要使用linux操作系统等，而软件环境的变化给计算机的安全保护也带来了不便，教师的工作量也随之加大，以计算机数量的增加来适应教学内容的变化是一种不合理的的做法，同时也给教师的教学工作带来很大的不便。三、校园机房安全解决方案睿坤管理卡是由南京小哨兵公司针对教育领域开发的一套集教学、管理、维护、安全于一体的多功能全新产品。以共享、互通、管理、安全为设计理念的睿坤管理卡，打破了传统的校园计算机管理应用的理念。将校园计算机单机系统还原提升到网络还原的高度，实现网络拷贝、网络计算机管理、网络计算机系统恢复多重策略，完成以一点控制多点，一台计算机控制多台计算机安全设置的强大管理架构。切合现代教学的实际应用，睿坤管理卡以“多重引导”功能实现支持40个开机引导系统，系统之间相互独立，互不影响，可为每个上课的班级提供独立的上机环境。突破性支持Linux操作系统，适应现代化多种类、多方向的教学趋势。以减轻教师工作负担为基点的“增量拷贝”功能，支持批量电脑更新，一次更新操作，完成整个网络全部更新，10000个/s文件差异对比，8MB/s更新速度，瞬间、轻松自动完成网络中所有电脑软件升级、系统补丁安装等。管家婆式的“资产管理”功能，让您随时随地了解整理整个机房或者单台机器的软、硬件信息，丙支持数据导出功能，及时备份保存。 四、睿坤管理卡功能列表管理端功能远程管理网络设置网络拷贝还原设置睿坤管理卡参数设置恢复硬盘数据更新硬盘数据清除硬盘数据同步CMOS同步电脑时间远程命令远程开机远程关机远程退出计划任务远程设置键鼠锁定系统管理资产管理资产盘点资产信息导出查询平台设置高级设置音质音效系统密码其它增量拷贝模块管理软件分发文件分发客户端底层功能备份CMOS数据分区管理重新分区复制硬盘网络拷贝五、睿坤管理卡功能描述： 管理主界面1、网络设置： 为方便统一管理，可利用网络设置功能，对网络中计算机IP 地址和计算机名以一定的命名原则重新定义，该功能特别适用于那些还未配置 IP 地址与未命名的新机器。2、网络拷贝：网络拷贝是指将网络拷贝发送端上的硬盘数据（包括各种应用软件）拷贝到网络拷贝接收端计算机上。通常先从网络上选择某一台计算机作为网络拷贝发送端。该计算机上已装好操作系统与各种应用软件（包括睿坤管理卡的客户端程序）。通过执行网络拷贝功能，每一个网络拷贝接收端（可以事先没经过分区）将拥有和网络拷贝发送端一样的硬盘数据。无需到网络上每台客户端重复进行系统安装、网络配置与数据维护的繁琐工作，大大提高了网络配置与数据维护的效率。3、管理卡参数设置：睿坤管理卡允许管理端对客户端进行参数设置，例如设置分区属性，引导盘设置，自动恢复CMOS ，设置管理密码，设置开机等待显示等。4、恢复硬盘数据：恢复所选择的客户端中的数据。5、更新硬盘数据：更新所选择的客户端中的开机盘数据。6、清除硬盘数据：清除所选择的客户端的资料盘或公共盘数据。7、同步COMS：将指定的客户端CMOS同步发送到您所选择的客户端上。8、同步电脑时间：将本机的时间同步发送到您所选择的客户端。9、远程命令：管理端对客户端执行各种可执行的命令。10、远程开机：远程开启客户端计算机。11、远程关机：关闭管理端指定的一台或多台客户端计算机。关机前，客户端系统会弹出提示框，警告客户端，提示其保存正在编辑的文件。12、远程退出：将已登录的一个、多个或全体客户端注销睿坤管理卡系统。13、计划任务：通过计划任务功能，管理端可以在某一时间点或周期性地对所有客户端运行恢复、更新、开机与关机命令。14、远程设置： 管理端可对客户端的Windows操作系统进行远程设置，甚至取消操作系统的某些功能，以达到管理的目的。远程配置完成后，管理端将修改结果传送到客户端，使配置立即生效；也可将配置结果存储，以后调出使用。15、鼠标锁定：锁定选中客户端的键盘与鼠标，该客户端机器将不能进行任何操作，直至解锁。16、资产管理： 资产管理用来管理客户端机器及管理端的软硬件信息。管理端可随时对某一台或多台客户端的软硬件信息进行统计，进行资产更新，及时跟踪其软硬件信息的变化，并且可以对其软硬件信息进行汇总、分类统计、导出保存，以供日后查询。资产管理的主要功能有：资产统计、信息查看、资产导出和分类查看等功能。检测的硬件设备包含：CPU、内存、硬盘、软驱、光驱、鼠标、键盘、显卡、显视器、声卡、网卡、调制解调器、网卡物理地址、IP 地址、打印机、USB、SCSI 等。硬件信息主要是指硬件的名称和基本属性如大小、型号、生产厂商。软件信息包含：操作系统类型，以及控制面板添加/删除程序窗口中显示的所有应用程序。 平台设置界面图17、平台设置： 管理端平台设置功能可以对管理端和客户端的主界面及系统进行配置及管理，比如定义声音、密码以及保留区的查看等。18、增量拷贝： 增量拷贝的原理是对比系统或软件升级、更新前后注册表和磁盘目录，生成差异文件，然后将该差异文件发送到各客户端，客户端再根据此差异文件对系统进行更新处理的一个过程。19、模块管理： 对比系统或软件升级、更新前后注册表和磁盘目录，生成差异文件。五、方案优势：1. 以共享为理念的“多重引导”功能，适应现代多种类、多方向的教学趋势a. 支持40个开机引导系统，系统间相互独立，互不影响。为每一个班级提供独立的上机环境。b. 每个开机系统自带数据盘供学生上级操作、存储。同时提供公共盘用于传输资料。c. 全面支持DOS 6.22、Windows 95/98/Me、Windows NT 4.0、Windows 2000 Professional/Server、Windows XP Home/Professional、Windows 2003 Server、Redhat Linux7.3/8.0/9.0、Fedora Linux 1/2/3/4/5/6、红旗Linux 5.0操作系统。d. 每个开机系统提供资料盘及公共盘的清除策略，开机清除、定时清除、手工清除等，让系统维护更加方便快捷。2. 以减轻教师工作负担，“增量拷贝”完成批量电脑更新a. 支持批量电脑更新，只需一台电脑上做一次更新操作，便能完成整个网络内的电脑更新。b. 提供数据增量拷贝，网络中的所有电脑软件升级，系统补丁安装全面完成。c. 全部自动更新保存，更新安全不会被还原。d. 超快更新速度，正常网络环境下，每秒可达8MB。e. 网络拷贝功能，只需要一台装好系统的电脑作为发送端，即可将网络中所有电脑克隆出一摸一样的系统，同步发送CMOS设定。f.网络拷贝速度快，支持不同大小硬盘之间的克隆，支持不同型号的千兆网卡之间的拷贝。3. 管家婆式的“资产管理”，单台或所有电脑的软、硬件信息及时保存备份a. 管理员只需坐在自己电脑前，即可了解所有学生机的软件、硬件信息，随时盘点。b. 管理员可根据不同计算机名称，直接查看某台计算机的具体软、硬件资产信息。c. 支持机房内软、硬件信息数据导出，可以对盘点的软、硬件信息进行保存，实时导出进行备份，便捷查询。4. 网络还原管理，提高校园机房安全系数a. 强大的数据恢复功能及多种恢复策略，支持即时还原，定时还原，不还原等恢复等。全面保护整个硬盘数据，并且支持CMOS保护和恢复。b. 提供远程开关机、远程重启电脑、远程锁定等远程管理功能。c. 可实现自动登录、时间同步、自动分配IP地址和计算机名。d. 支持主流文件系统（FAT16,FA