英语资源服务器及网络语音室的安全管理及实践

2022-09-10

为适应大学英语教学改革的需要, 我们河南理工大学万方科技学院已经建设安装了250座的网络教室, 并且于2006年安装了清华大学出版的交互英语资源库、蓝鸽公司的英语在线资源库和环球英语互动语言学习系统。网络语音室及英语资源服务器的管理和网络安全问题也就成了语音室管理维护的大问题。我们在近几年的实际工作中, 总结出符合网络语音室实际的经验。

1 英语资源库服务器的管理和安全防护

1.1 英语资源库需要配适合的运行环境

我们的英语资源库使用的是广州蓝鸽LBD5100多媒体互动自学语言学习系统, 即:英语在线。运行环境要求:

(1) 操作系统:Windows 2000 Server (+sp4) 或Windows 2003 Server (+sp1)

(2) 数据库:Microsoft SQL Server 2000 (+SQL sp4)

(3) IE版本需要使用IE5.5版本或以上

(4) IIS服务:具有默认的WEB站点服务。

1.2 安装瑞星杀毒软件和瑞星防火墙, 为操作系统打好安全补丁

首先在装系统之前要断开网络, 装过系统之后, 进入安全模式或者dos杀毒, 确保新装系统的安全。安装瑞星杀毒软件和防火墙, 升级至最新版本, 设置防火墙安全级别为中级, 搜索本机漏洞, 然后在新装的系统下装全补丁, 从网络上下载本机漏洞补丁, 安装漏洞补丁后确保本机安全。

1.3 将英语资源库两个主目录englishonline (DX) 和Tools拷贝到服务器的E盘

1.4 配置IIS, 设置互联网信息服务时, 只开放WEB服务

资源服务器为用户提供着各种服务, 但是服务提供的越多, 系统就存在更多的漏洞, 也就有更多的危险。因些从安全角度考虑, 应将不必要的服务关闭, 只向公众提供了他们所需的基本的服务。

2 网络语音室的安全防护

2.1 配置代理服务器

我们配置的代理服务器使用BSD系统为操作系统, 限定局域网内学生机只可登陆交互英语、英语在线和环球英语三个英语学习网站。不但限制了学生登陆外网, 而且也解决了网络中心分配给我们的IP少的矛盾。

我们现有250台学生机, 使用一台代理服务器进行管理。从学生机来看, 代理服务器相当于一台真正的服务器;而从服务器来看, 代理服务器又是一台真正的客户机。当学生机需要使用服务器上的数据时, 首先将数据请求发给代理服务器, 代理服务器再根据这一请求向服务器索取数据, 然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道, 外部的恶意侵害也就很难伤害到内部网络系统。

2.2 加装硬盘保护卡

我们的客户机安装的是增霸卡, 支持网络拷贝的断点续传、多点续传, 而且可以任意一台机器作为发送端, 这给我们的计算机房的维护和管理带来了便捷。我门安装好WIN XP系统, 打好补丁, 安装nod32杀毒软件, 安装交互英语客户端软件, 并逐一配置和测试, 直到无问题后, 对其余的计算机进行网络对拷。然后设置IP和还原卡为“每次还原”。

硬盘保护卡在学校的机房管理中占有很重要的地位, 基本上达到了“一卡无忧”的目标, 使用了硬盘保护卡后极大的减少了机房的维护, 基本无需担心病毒、误操作等问题。当然, 如果硬盘发生了物理性损坏, 硬盘保护卡是无能为力的。

2.3 安装合适的杀毒软件

我们的学生机安装的是windows xp系统, 客户端软件安装运行的是清华大学出版的新世纪交互英语视听说和读写译, 此软件在运行时占内存较大, 如果安装瑞星杀毒软件, 学生在做英语视听说训练时, 往往发生冲突, 发生死机现象, 所以, 我们选择nod32杀毒软件, 该软件的优点为:

2.3.1 全面的保护

ESET NOD32则设计了一个高效的内核, 作为一个单独的、高度优化的引擎, 提供统一的安全保护, 防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。ESET NOD32拥有先进的ThreatSense技术, 可通过对恶意代码进行分析, 实时侦测未知的病毒, 让您时刻走在病毒编写者的前面。

2.3.2 最小的影响

ESET NOD32节约内存和硬盘上的资源, 让它们为更重要的应用服务, 本软件只有11M, 平均占用23M的内存 (根据检测状态会有变化) 。Threatsense?每次更新 (包括启发式逻辑和病毒特征码) 通常都只有20KB到50KB左右。选择ESET NOD32将更加有效。

2.3.3 最快的扫描

强大的安全防护绝不拖慢计算机。E S E T N O D 3 2是用大量的汇编语言编写而成, 因其最快的侦测速度和高效的查杀能力而连续地获奖, 平均比其竞争对手快3到34倍 (源自:Virus Bulletin) 。选择ESET NOD32可提升您的计算机性能。

2.3.4 简单的管理

ESET NOD32会自动进行自我更新, 管理员可以集中部署、安装、监测和管理所有的ESET NOD32工作站。最小影响和最快的速度可以得到的最好的保护。

2.3.5 启发式实时侦测

启发式是最有效的安全保护, 病毒程序的防护必须要在其对计算机造成影响前实时地进行。那些时刻等待着病毒特征库更新的防毒软件会给攻击打开一扇窗, 稍不留神就有可能给您造成灾难性的后果。ESET NOD32则凭借其hreatSense技术, 将会关闭这扇窗, 而不像大部分依靠特征库更新的防毒软件。

经过长期使用, 使得系统运行比较稳定, 防护效果很好。

2.4 学生机的安全设置

为限制学生机登陆外网, 除配置服务器外, 我们对学生机也进行了限制, 禁用学生机的网络DNS, 具体方法如下:

点击开始菜单——>运行——>输入gpedit.msc——>管理模版——>网络——>网络连接——>在网络连接项目里中禁止LAN连接组件的属性, 禁止TCP/IP高级设置, 为管理员启用Windos 2000网络连接设置。

3 结语

大学英语教学改革的成败, 不但要有过硬的师资, 而且也取决于网络语音室为学生提供一个良好的语言学习环境以及建立良好的自主学习秩序。经过这几年我们从技术上和管理上的努力, 使我们的英语资源服务器和网络教室运行稳定, 自主学习秩序井然, 保证了大学英语教学改革的正常进行, 巩固了大学英语教学改革的成果。

摘要：随着大学英语教学改革的发展, 各院校都不同程度地建立了网络语音室, 即学生利用英语学习软件和资源库, 进行英语视听说读写译的学习和训练的计算机网络教室。网络语音室及英语资源服务器的管理和网络安全问题也是网络语音室管理维护的大问题。我们在近几年的实际工作中, 遇到一些实际问题, 也总结出符合网络语音室实际的解决问题的经验。

关键词：网络语音室,网络安全,资源服务器,实时侦测