论文部分内容阅读
摘要：随着中小学信息技术课程的推进，各小学都纷纷建立计算机房，本文结合自己多年来计算机房的规划与管理经验，给出了一套小学机房规划建设方案与同行探讨。
关键词：小学；计算机房；规划；管理
1 引言
自2000年11月颁发《中小学信息技术课程指导纲要[试行)》以来，全国掀起了普及信息技术知识的高潮。要想保证信息技术课程的有效开展，保障计算机房的稳定运行是进行信息技术教学的必要前提，然而，机房电脑经常因小学生的误操作而导致操作系统面目全非。另外，随着网络的进一步普及，网络病毒也接踵而来，公共机房管理难，成了小学网管的一块心病，而大多数小学网管还有繁重的教学任务，都希望花尽可能少的时间来管理计算机房，所以，高效地管理计算机房对于网管来说至关重要。
2 计算机房的规划
2．1 小学机房常见模型及特点
一般小学机房采用普通交换机建立局域网，然后直接与校园网相连。网管为了管理方便一般还会给学生机安装保护卡或者还原精灵软件，重启后自动还原，并将学生机C盘利用Ghost软件做好镜像，便于在无法自动还原的情况下利用镜像文件进行还原。此类机房模型的特点是：当出现问题后可以利用重启自动还原，如果还原失效，也可用Ghost手动进行恢复，有效地减少了网管维护的工作量。但不足之处是：由于计算机房的整个局域网直接与校园网相连，每次还原使得学生机无法更新系统和软件补丁，一段时间后导致大批无安全补丁的计算机暴露在网络中，学生机连入互联网后常受ARP攻击，部分计算机开机不久就会中木马病毒，而且经常导致网络堵塞。另外，学生对网络的兴趣往往大于教学内容，互联网为学生提供信息的同时，也带来了一些不良信息，学生经常偷偷下载安装聊天软件，或者进行在线游戏等，网管疲于维护计算机的同时，对学生下载安装软件和网上游戏却束手无策。
2．2 改进后机房模型及特点
以我校为例，机房共50台电脑，48台学生机，1台教师机。学生机安装方正还原卡，并每次启动自动还原，关闭操作系统自动更新，另外安装360安全卫士软件，必要时可以利用360安全卫士安装系统及软件更新补丁，但不要随机启动，因为如果随机启动会导致开机还原后360安全卫士向服务端更新文件库，浪费大量网络带宽不说，还减慢了电脑启动速度。同时我们在计算机房总出口处增加一台ISA服务器，对内网进行保护。改进后的机房模型特点是：
(1)保护机房局域网，避免机房电脑直接暴露在校园网中；
(2)监控学生上网记录，通过形成的报表分析，教师可以随时改进网络课教学；
(3)屏蔽垃圾网站，减少学生接触不良信息的机会；
(4)启用缓存，加快学生访问网站的速度；
(5)禁止下载非法文件，减少内部网病毒泛滥的机会。
(6)设定上网时间，有效控制上网。通过改进后的机房模型不但能够有效弥补常见模型的不足，还可以有效地控制学生的上网行为，可谓一举两得。
3 利用ISA服务功能管理计算机房
3．1 允许计算机房电脑通过ISA访问外部网站
先安装好Windows Server 2003和ISAServer 2006，ISA Server默认情况下并不允许计算机房与校园网通信，我们可以通过规则设置开放必要的端口来为机房提供个性化的服务。
要想让学生机通过ISA Server计算机共享上网，则需要在ISA服务器上设置以下访问规则：允许内部使用DNS、Http、Https协议访问外部并配置Http策略，设置上网时间段，控制学生上网时间。
3．2 过滤非法关键字搜索，屏蔽垃圾网站、游戏网站
对于小学生来讲，经常通过搜索功能去一些游戏网站，而且不小心还会进入恶意网站，我们可以通过查看上网记录屏蔽非法网站和过滤关键字(如：游戏等)。方法：添加访问规则拒绝内部到URL集(禁止访问的网址集)和域名集(非法网站的域名集)，另外在配置http策略属性里的签名选项卡中添加你要过滤的关键字。
3．3 阻止下载各类文件，减少病毒源
学生不小心访问恶意网站时，会自动下载可执行文件或批处理软件，我们在ISA防火墙中阻止这些文件可以有效防止计算机中毒。方法：配置http策略，在扩展名选项卡中添加要阻止的扩展名文件比如。exe、.bat、.tmp、.do，文件等，有时为了防止学生恶意下载，甚至可以把.rar和.zip文件也阻止，防毒效果更佳。
3．4 空出必要的分区或驱动器，启用ISA缓存，加快机房Web访问
我们在给学生进行网络课程教学中，往往会要求访问某一个网站，这时通过ISA的缓存技术，把第一次访问网站的内容网页缓存到ISA服务器中，当第二个学生再次访问相同内容时直接从服务器读取出来，加快网页的访问。ISA服务默认缓存是禁用的，我们可以通过配置缓存驱动器和空间来启动它。
4 结束语
除了利用ISA服务器进行管理外，我校在每个学期初，临时开放端口，利用360安全卫士手动更新操作系统和常用软件补丁一次，以减少操作系统和常用软件的漏洞，并对学生进行引导，要有责任地使用计算机，不断提高学生的信息素养。在机房三年的使用过程中，不但网络畅通，而且机房电脑使用全部正常，大大减少了网管的维护量。
关键词：小学；计算机房；规划；管理
1 引言
自2000年11月颁发《中小学信息技术课程指导纲要[试行)》以来，全国掀起了普及信息技术知识的高潮。要想保证信息技术课程的有效开展，保障计算机房的稳定运行是进行信息技术教学的必要前提，然而，机房电脑经常因小学生的误操作而导致操作系统面目全非。另外，随着网络的进一步普及，网络病毒也接踵而来，公共机房管理难，成了小学网管的一块心病，而大多数小学网管还有繁重的教学任务，都希望花尽可能少的时间来管理计算机房，所以，高效地管理计算机房对于网管来说至关重要。
2 计算机房的规划
2．1 小学机房常见模型及特点
一般小学机房采用普通交换机建立局域网，然后直接与校园网相连。网管为了管理方便一般还会给学生机安装保护卡或者还原精灵软件，重启后自动还原，并将学生机C盘利用Ghost软件做好镜像，便于在无法自动还原的情况下利用镜像文件进行还原。此类机房模型的特点是：当出现问题后可以利用重启自动还原，如果还原失效，也可用Ghost手动进行恢复，有效地减少了网管维护的工作量。但不足之处是：由于计算机房的整个局域网直接与校园网相连，每次还原使得学生机无法更新系统和软件补丁，一段时间后导致大批无安全补丁的计算机暴露在网络中，学生机连入互联网后常受ARP攻击，部分计算机开机不久就会中木马病毒，而且经常导致网络堵塞。另外，学生对网络的兴趣往往大于教学内容，互联网为学生提供信息的同时，也带来了一些不良信息，学生经常偷偷下载安装聊天软件，或者进行在线游戏等，网管疲于维护计算机的同时，对学生下载安装软件和网上游戏却束手无策。
2．2 改进后机房模型及特点
以我校为例，机房共50台电脑，48台学生机，1台教师机。学生机安装方正还原卡，并每次启动自动还原，关闭操作系统自动更新，另外安装360安全卫士软件，必要时可以利用360安全卫士安装系统及软件更新补丁，但不要随机启动，因为如果随机启动会导致开机还原后360安全卫士向服务端更新文件库，浪费大量网络带宽不说，还减慢了电脑启动速度。同时我们在计算机房总出口处增加一台ISA服务器，对内网进行保护。改进后的机房模型特点是：
(1)保护机房局域网，避免机房电脑直接暴露在校园网中；
(2)监控学生上网记录，通过形成的报表分析，教师可以随时改进网络课教学；
(3)屏蔽垃圾网站，减少学生接触不良信息的机会；
(4)启用缓存，加快学生访问网站的速度；
(5)禁止下载非法文件，减少内部网病毒泛滥的机会。
(6)设定上网时间，有效控制上网。通过改进后的机房模型不但能够有效弥补常见模型的不足，还可以有效地控制学生的上网行为，可谓一举两得。
3 利用ISA服务功能管理计算机房
3．1 允许计算机房电脑通过ISA访问外部网站
先安装好Windows Server 2003和ISAServer 2006，ISA Server默认情况下并不允许计算机房与校园网通信，我们可以通过规则设置开放必要的端口来为机房提供个性化的服务。
要想让学生机通过ISA Server计算机共享上网，则需要在ISA服务器上设置以下访问规则：允许内部使用DNS、Http、Https协议访问外部并配置Http策略，设置上网时间段，控制学生上网时间。
3．2 过滤非法关键字搜索，屏蔽垃圾网站、游戏网站
对于小学生来讲，经常通过搜索功能去一些游戏网站，而且不小心还会进入恶意网站，我们可以通过查看上网记录屏蔽非法网站和过滤关键字(如：游戏等)。方法：添加访问规则拒绝内部到URL集(禁止访问的网址集)和域名集(非法网站的域名集)，另外在配置http策略属性里的签名选项卡中添加你要过滤的关键字。
3．3 阻止下载各类文件，减少病毒源
学生不小心访问恶意网站时，会自动下载可执行文件或批处理软件，我们在ISA防火墙中阻止这些文件可以有效防止计算机中毒。方法：配置http策略，在扩展名选项卡中添加要阻止的扩展名文件比如。exe、.bat、.tmp、.do，文件等，有时为了防止学生恶意下载，甚至可以把.rar和.zip文件也阻止，防毒效果更佳。
3．4 空出必要的分区或驱动器，启用ISA缓存，加快机房Web访问
我们在给学生进行网络课程教学中，往往会要求访问某一个网站，这时通过ISA的缓存技术，把第一次访问网站的内容网页缓存到ISA服务器中，当第二个学生再次访问相同内容时直接从服务器读取出来，加快网页的访问。ISA服务默认缓存是禁用的，我们可以通过配置缓存驱动器和空间来启动它。
4 结束语
除了利用ISA服务器进行管理外，我校在每个学期初，临时开放端口，利用360安全卫士手动更新操作系统和常用软件补丁一次，以减少操作系统和常用软件的漏洞，并对学生进行引导，要有责任地使用计算机，不断提高学生的信息素养。在机房三年的使用过程中，不但网络畅通，而且机房电脑使用全部正常，大大减少了网管的维护量。