內(nèi)蒙古科技大學(xué)
項目背景
內(nèi)蒙古科技大學(xué)坐落包頭始建于1956年，最初為包頭鋼鐵工業(yè)學(xué)校和包頭建筑工程學(xué)校，1958年兩校合并組建包頭工學(xué)院，1960年更名為包頭鋼鐵學(xué)院，1998年劃歸內(nèi)蒙古自治區(qū)管理，成為中央與地方共建的高等學(xué)校。2000年內(nèi)蒙古煤炭工業(yè)學(xué)校并入，2003年包頭鋼鐵學(xué)院與包頭醫(yī)學(xué)院、包頭師范學(xué)院合并，組建內(nèi)蒙古科技大學(xué)更名為內(nèi)蒙古科技大學(xué)。2004年，內(nèi)蒙古自治區(qū)政府將原內(nèi)蒙古科技大學(xué)一分為三，原包頭鋼鐵學(xué)院保留內(nèi)蒙古科技大學(xué)校名。各類教學(xué)、實驗設(shè)施完備，體育運(yùn)動設(shè)施齊全，建成了覆蓋學(xué)校所有教學(xué)、辦公場所和師生生活區(qū)的有線校園網(wǎng)絡(luò)和覆蓋主要教學(xué)、實驗及辦公區(qū)的無線校園網(wǎng)絡(luò)。
需求分析
實踐教學(xué)訓(xùn)練中心由三個部門即計算機(jī)中心、電子實習(xí)基地、金工實習(xí)基地合并，成立“實踐訓(xùn)練中心”，下設(shè)機(jī)構(gòu)依次更名為：計算機(jī)基礎(chǔ)實驗室、電子實習(xí)基地、金工實習(xí)基地。計算機(jī)基礎(chǔ)實驗室主要承擔(dān)全校本科計算機(jī)專業(yè)的計算機(jī)基礎(chǔ)教學(xué)，在日常教學(xué)實驗過程中存在以下問題：
-
外接設(shè)備容易破壞系統(tǒng) 由于上機(jī)人數(shù)眾多，使用U盤、訪問網(wǎng)絡(luò)、局域網(wǎng)傳播等因素經(jīng)常性導(dǎo)致計算機(jī)感染病毒，再加上人為操作等原因，導(dǎo)致計算機(jī)操作系統(tǒng)被頻繁破壞，軟件環(huán)境的維護(hù)工作十分繁重；
-
LINUX實驗課系統(tǒng)環(huán)境保護(hù)困難 學(xué)校有專門的LINUX操作實驗課，每次上課之后，系統(tǒng)環(huán)境變的千奇百怪，目前市面上的技術(shù)只能將整個系統(tǒng)進(jìn)行備份去還原，需要管理員手動去逐臺恢復(fù)，費(fèi)時費(fèi)力；
-
網(wǎng)絡(luò)擁堵、攻擊時有發(fā)生 中心機(jī)房在使用過程中，網(wǎng)絡(luò)內(nèi)的ARP攻擊、部分學(xué)生惡意下載、訪問不良網(wǎng)站等情況，導(dǎo)致中心網(wǎng)絡(luò)不穩(wěn)定，各項教學(xué)及管理工作無法正常開展；
-
學(xué)生上課行為難管控 部分學(xué)生上機(jī)后，就玩游戲、聊QQ、看小說，做一些與學(xué)習(xí)無關(guān)的事情，耽誤自己的同時還影響到其他學(xué)生，擾亂了正常的教學(xué)秩序，以往管理人員也沒有很好的辦法來進(jìn)行管理，嚴(yán)重影響實驗課教學(xué)質(zhì)量；
-
資產(chǎn)變更難定位 資產(chǎn)難管理中心計算機(jī)的型號較多，配置大不一樣，每年都需要進(jìn)行一次整體的資產(chǎn)審計工作，人工完成需要花費(fèi)大量的時間。同時，計算機(jī)在使用過程中，硬件的老化、自然損壞及丟失現(xiàn)象時有發(fā)生，管理人員不能及時發(fā)現(xiàn)和處理，不僅影響計算機(jī)的正常使用，也給中心機(jī)房資產(chǎn)方面的管理工作也增加了額外的工作量；
-
實驗過程無法監(jiān)控 在以往上機(jī)教學(xué)、實驗教學(xué)工作中，授課教師只能了解學(xué)生的最終實驗成果，而無法對學(xué)生上機(jī)實驗過程進(jìn)行監(jiān)控，實驗效果無法得到有效的保障。同時，管理人員無法了解到學(xué)生上機(jī)的具體操作，當(dāng)機(jī)房出現(xiàn)意外問題時，管理人員無法迅速定位到相關(guān)責(zé)任人；
解決方案
獨(dú)家的LINUX系統(tǒng)立即還原
噢易OSS系統(tǒng)擁有全球獨(dú)家支持LINUX系統(tǒng)立即還原，使LINUX系統(tǒng)保護(hù)更高效。可將LINUX系統(tǒng)的還原保護(hù)做得同WINDOWS系統(tǒng)一樣，只要每次重啟，但可瞬間恢復(fù)到初始狀態(tài)。并可對其系統(tǒng)的IP和計算機(jī)名進(jìn)行自動分配。完美的解決了手動一臺臺的還原和修改；
快速的系統(tǒng)環(huán)境部署
通過差異拷貝功能，完成中心各機(jī)房多個操作系統(tǒng)的整體統(tǒng)一部署，只需要十幾分鐘，對于臨時的軟件及系統(tǒng)更新，更是僅需幾分鐘即可完成；
省時省力的軟件統(tǒng)一注冊
針對安裝的部分需單機(jī)注冊激活才能使用的軟件，通過使用噢易OSS系統(tǒng)的軟件統(tǒng)一注冊功能，僅需幾分鐘，就可以快速實現(xiàn)需單機(jī)注冊軟件的統(tǒng)一注冊操作，無需人工逐臺激活；針對考試環(huán)境對操作系統(tǒng)登錄名的設(shè)置需要，使用批量修改操作系統(tǒng)登錄名功能，隨即輕松實現(xiàn)考試環(huán)境的合理搭建。
三級主動防御策略，確保了系統(tǒng)安全
噢易OSS系統(tǒng)提供完善的病毒防御和系統(tǒng)保護(hù)功能：在系統(tǒng)底層，通過“底層I/O攔截”技術(shù)，硬件主動防御病毒穿透和破壞，在武漢其他高校多次病毒爆發(fā)期間，工程實訓(xùn)中心無一臺計算機(jī)感染病毒，真正做到零故障；其次，通過殺毒軟件病毒庫穿透更新功能，實時保證殺毒軟件病毒庫為最新狀態(tài)，為操作系統(tǒng)及軟件安全上雙保險；最后，通過數(shù)據(jù)多級加密、系統(tǒng)還原及分區(qū)清除功能，針對學(xué)生上機(jī)過程中，人為的刪除、卸載、格式化等操作，計算機(jī)重啟后立即恢復(fù)到正常狀態(tài)，不影響其他學(xué)生上機(jī)使用，全面確保機(jī)房操作系統(tǒng)安全。
立體式網(wǎng)絡(luò)監(jiān)控體系，保證了網(wǎng)絡(luò)通暢
在工程實訓(xùn)中心的網(wǎng)絡(luò)管理方面，噢易OSS系統(tǒng)具備完善的網(wǎng)絡(luò)風(fēng)險防范能力：系統(tǒng)集成ARP主動防御策略，可以有效防止網(wǎng)絡(luò)內(nèi)ARP攻擊的發(fā)生，確保網(wǎng)絡(luò)暢通；根據(jù)不同上機(jī)任務(wù)對網(wǎng)絡(luò)的需要，管理人員可以有針對性的控制學(xué)生端的網(wǎng)絡(luò)訪問，如上機(jī)任務(wù)不需要訪問Internet，就可以限制學(xué)生端不允許訪問Internet網(wǎng)絡(luò)；如果設(shè)置允許學(xué)生端訪問Internet，還可以通過IP訪問限制功能，控制學(xué)生端可以訪問的網(wǎng)站，避免學(xué)生上機(jī)后訪問不相關(guān)的網(wǎng)頁；在考試時，可以設(shè)置機(jī)房內(nèi)的學(xué)生端局域網(wǎng)不能相互訪問，避免學(xué)生通過網(wǎng)上鄰居等共享答案等舞弊現(xiàn)象的發(fā)生；同時，管理人員通過管理端還可以實時遠(yuǎn)程監(jiān)看并限制各學(xué)生端的網(wǎng)絡(luò)流量使用情況。這樣，多種方式齊頭并進(jìn)，有效防范各類網(wǎng)絡(luò)風(fēng)險，確保網(wǎng)絡(luò)安全。
一對一的遠(yuǎn)程指導(dǎo)
系統(tǒng)還提供屏幕監(jiān)看功能，可以進(jìn)行多屏實時監(jiān)看，客戶端的桌面將作為畫中畫的方式顯示在管理機(jī)的桌面上，客戶端的操作盡收眼底。同時，可以對其中的某一個客戶端單獨(dú)監(jiān)看，并且能遠(yuǎn)程控制客戶端進(jìn)行操作。教師可以了解學(xué)生的實際情況，學(xué)生可以向教師發(fā)消息，教師可以通過遠(yuǎn)程控制進(jìn)行單獨(dú)輔導(dǎo)。
實行全面行為管控，規(guī)范了學(xué)生上機(jī)操作
針對不同班級、不同機(jī)房的上課教學(xué)、業(yè)余上機(jī)、考試、培訓(xùn)等任務(wù)，管理人員可以分別設(shè)置不同的上機(jī)行為控制策略，從程序使用、設(shè)備使用等方面，規(guī)范學(xué)生的上機(jī)行為。同時，管理人員可以實時遠(yuǎn)程監(jiān)控學(xué)生端，支持跨網(wǎng)段、跨VLAN進(jìn)行管理，當(dāng)發(fā)現(xiàn)問題時，可以遠(yuǎn)程直接操作或以命令的形式控制學(xué)生端，保持良好的上機(jī)秩序。
實現(xiàn)了高效、完善的機(jī)房資產(chǎn)監(jiān)管
通過資產(chǎn)審計管理功能，管理人員可以遠(yuǎn)程實時收集和查看學(xué)生端的硬件資產(chǎn)信息，當(dāng)學(xué)生端資產(chǎn)自然損壞或被人為破壞，實時在管理端報警提示，管理人員可以即時處理。所有的資產(chǎn)信息（含變更信息）都保存在專用的數(shù)據(jù)庫中，管理人員可以自定義查詢，并且可生成資產(chǎn)報表，方便編輯和打印處理。
上機(jī)操作監(jiān)控和查詢，保障了實驗效果
學(xué)生上機(jī)實驗過程中，使用程序或者訪問網(wǎng)站等操作，系統(tǒng)都自動記錄下來，并在系統(tǒng)管理端以時間、機(jī)器名、具體操作的形式體現(xiàn)出來，授課教師和管理人員在管理端就可以實時監(jiān)控學(xué)生的操作，有效掌握實驗過程。同時，學(xué)生上機(jī)的操作記錄還會以日志的形式保存在數(shù)據(jù)庫中，授課教師及管理人員通過賬號權(quán)限可以進(jìn)行查詢，做到心中有數(shù)。當(dāng)機(jī)房出現(xiàn)意外情況時，如學(xué)生訪問了非法網(wǎng)站，管理人員通過查詢上機(jī)記錄日志文件，可以快速的定位到相關(guān)的責(zé)任人。