蓝芯防毒卡在机房管理中的应用实践

开篇：润墨网以专业的文秘视角，为您筛选了一篇蓝芯防毒卡在机房管理中的应用实践范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘要:本文从学校机房的需求出发,介绍一种能够为机房管理提供完美解决方案的蓝芯防毒卡,从底层设计改善对系统的保护功能,硬盘数据不容易被破坏,通过具体部署及设置,能够减轻机房管理员的维护工作量,提供稳定、安全、个性化的计算机教学环境。

关键词:机房维护;防毒卡

中图分类号:TP393 文献标识码:A 文章编号:1007-9599 (2012) 13-0000-02

一、引言

随着IT技术的发展,计算机教学越来越普及,机房电脑数量在不断增多,千兆网络逐渐成主流,硬盘技术也由SATA发展至SATAII、SATAIII,速度更快。数据传输量飞速增长,机房日常维护工作非常繁重,病毒的泛滥,给计算机安全带来威胁,有些病毒甚至能够让杀毒软件失效,穿透还原保护,破坏硬盘数据,直接导致系统瘫痪[1]。传统的软件还原技术已经难以满足日常维护需要,如何在当前网络环境下,寻找更为有效的解决方案,让机房电脑运行平稳可靠,满足教学需要,减轻机房管理员工作量,是迫切需要考虑解决的问题。

经过多年的机房管理与网络维护实践,使用了各种软、硬件,综合这些经验,作者发现蓝芯防毒卡是一种很好的机房管理硬件,它以独特的创新技术,优于传统还原卡的技术特点,能够适应新形势下的机房维护需要。因此,作者结合实际应用经验,介绍该硬件的功能与特点,为机房管理与网络维护者提供参考。

二、蓝芯防毒卡的技术特点

传统还原卡采用的是软件技术方案,通过加载磁盘或文件系统过滤驱动来实现对磁盘读写的逻辑控制,其安全漏洞在于黑客能够通过修改驱动程序,绕过过滤驱动或者穿透还原,攻击系统。

蓝芯防毒卡和传统还原卡不同之处是通过硬件从物理上对磁盘的读写进行控制,这样就避免了传统还原卡软件方案的缺陷,从原理上摒弃了过滤驱动的技术方案[2-3]。其自带硬盘数据线PCI-E接口,直接接到计算机硬盘上,采用硬件控制硬盘结构,从而控制硬盘的读写,能从根本上阻止对保护卡的入侵和破坏,防止病毒威胁,彻底的保护硬盘数据。底层驱动集成到硬件卡上,免驱动架构模式,无需驱动光盘便能够实现保护卡大部分功能。

三、蓝芯卡的功能模块

蓝芯防病毒卡包含5大功能模块:

(一)安装/分区模块

支持自动安装、全部安装、自定义安装三个安装方式,防毒卡支持U盘、光盘等底层驱动;灵活的分区功能可以实现各个分区之间的底层隔离,最多可达64个,分区拷贝可以在同一硬盘上进行,这样就可以只需要一个蓝芯卡就可以保护同一硬盘的多个系统。

(二)网络拷贝模块

网络拷贝速度一般采用十兆、百兆及千兆三个模式表示;操作系统IP设置是从底层控制,利用蓝芯卡的网络同步功能,可以修改网络所有计算机的用户名,计算机名,IP地址等信息,并能对这些信息进行锁定;并提供IPV6接口,以防止网络升级带来的不兼容问题;支持CMOS参数拷贝模式、网络时钟同步升级、网络自适应调节等功能,自动修复功能,发现CMOS参数改变,会自动计时,自动还原。

(三)保护功能模块

支持多种还原方式,如每月、每周、每日或者每次;硬盘数据线接蓝芯卡,直接控制硬盘读写,能彻底保护硬盘数据,防止各种形式的恶意破坏;可以通过设置完成不同类型的CMOS保护。

(四)增量部署模块

对于永久增量,改变数据会永久存入硬盘并建立新的还原点;对于临时增量会临时存储在硬盘中,不会与其硬盘数据融合,也不会建立还原点,不具备还原功能。

(五)增值功能模块

在机房每台计算机上安装注册软件,然后可以统一激活软件,从硬件底层控制U盘或者光盘,防止病毒入侵;采用静态存储与动态缓存的机制,保证在缓存区不会引起报警;集成机房收费或者刷卡检测等应用。

四、蓝芯防毒卡的部署应用

(一)硬件安装

初次安装,将蓝芯防毒卡插在主板PCI-E接口,硬盘数据线连接卡的SATA接口,具体的连接方式如下图1所示。硬件安装完毕后,启动计算机,计算机通过自检后,蓝芯防毒卡第一次安装的安装界面便会出现,选择“开始安装”即可。

(二)发送端安装

1.选择一台计算机作为发送端,确定需要安装的操作系统和应用软件

硬盘分区:对硬盘进行分区,设置分区属性、分区名称、容量、文件系统、还原方式及暂存区。随着教学任务的多元化,一般来说计算机上除了安装windows系统外,还会安装Linux系统和其他考试需求的系统,此处必须明确对硬盘的规划,硬盘划分信息在底层设置确定后,安装操作系统时将不能再变更各分区的大小。根据实际需要,设置硬盘的还原保护分区和资料存放分区,系统有五种模式可以选择:不使用还原、每次还原、每日还原、每周还原、每月还原和手动还原。对硬盘各个分区进行格式化,支持多种分区格式,如FAT16、FAT32、NTFS、EXT、SWAP和UFS。

2.软件安装

安装操作系统及硬件驱动,安装系统的应用软件。将操作系统的补丁更新到最新状态,并升级杀毒软件的病毒库进行整盘杀毒,确保系统的安全性。随后设置好操作系统的计算机名、工作组名称、IP地址、子网掩码、网关及DNS信息。

3.蓝芯卡驱动安装

将卡的上层驱动安装好后,系统将会以此时的系统作为还原基准点。

4.网络拷贝发送端的设置

在蓝芯卡的管理主界面,设置好发送端计算机的“本机名称”和“本机IP地址”,选择“等待登陆”。此时接收端开机后,便会在发送端的主界面显示接收端的登陆情况,等所有接收端计算机完成登陆后,配置接收端的IP地址和计算机名,可以锁定当前的分配信息。选择网络安装接收端的操作系统和专有分区等信息,确定后就可以向接收端发送数据。

发送数据过程中,在主界面上看到当前连线总数、传输速度、数据总量、延迟时间、剩余时间、最慢机器、掉线机器等信息。

(三)接收端部署安装