【51CTO.com 綜合報道】談到網絡安全，更多的時候我們會注意力聚焦到網絡防病毒、防黑客攻擊上來，而雷擊對網絡設備的安全威脅，還沒有引起足夠的重視。2010年以后，惡劣天氣越來越多，氣候反常。在經歷了干旱、高溫，臺風、強對流等惡劣天氣后，暴雨氣候的來臨，預示著我們已經全面進入雷雨季節頻繁的夏季。每到雷雨多發季節，網絡設備遭受到雷擊的可能性會大大增加。企業辦公網絡防了在保障網絡安全的措施外，還需要防范來自大自然的襲擊——雷擊，進而保障網絡高效、安全的運行。

防雷的話題雖然是年年講，但是對于業務繁忙的用戶來說，還是需要不斷提醒與幫助。國內新型網絡設備廠商飛魚星科技，早早就開始了對渠道及技術層的防雷工作部署。在夏季雷雨季節高發之前，我們特別總結了一線工程師的經驗，再一次借助媒體朋友們的幫助，向廣大企業和網吧用戶呼吁，防雷很重要——

一、加強防雷意識，防范于未然

1、雷擊產生因素分析

為了讓網絡設備遠離雷電的攻擊，提高網絡設備的工作穩定性，我們必須高度重視、積極應對網網絡設備防雷問題。 那么，雷電會給網帶來哪些攻擊和破壞呢？

由于網絡設備大部分是精密的電子設備，這些電子設備抗電流、抗電壓或抗電磁脈沖的能力十分有限，而且網絡設備大部分都需要持續不斷地工作，這樣的話許多重要的網絡設備都必須24小時處于開機狀態。這么一來只要雷雨天氣來臨，網絡設備就可能會遭受到雷電的襲擊。倘若雷電發生在離網網絡設備不遠的位置時，那么由雷電產生的強電流，可能會通過各種導體，入侵到網系統中。如果網絡設備沒有采取完善的防雷措施，那么這些設備將無法抵擋高達幾萬伏的強電壓或者幾萬安培的強電流，輕則導致網絡設備發生錯誤操作、數據丟失或者出現死機現象，嚴重的話能燒毀計算機或其他網絡設備，甚至還能對網管理維護工作人員的生命造成威脅。即使某些網絡設備沒有被強大的雷擊電流或電壓損壞，但只要它們遭受過雷電襲擊之后，它們內部的某些電器性能將受到一定程度的影響，這樣的話就容易影響到網整體性能的穩定性。

2、全面防護，加強防雷意識

雷電雖然破壞性強，但并不是不能預防。雷擊主要途徑有高大建筑物、電源線、天線和長距離傳輸信號的信號線。只要我們牢固樹立防雷擊意識，正確安裝防雷設備，保證防雷設施的安全有效，切斷雷擊入侵內的途徑，就能避免或最大限度地減輕雷擊的破壞。

第一，做好建筑物本身的防雷擊

高大的機房或辦公樓，其本身的防雷性能直接影響到室內網絡設備的防雷。在建筑物設計和施工時就要把建筑物本身防雷擊設施安裝好，并做好接地。在每年雷雨季節即將來臨之際，要認真組織專業人員定期對建筑物的避雷針、接地線進行檢修和維護，檢驗防雷設施是否老化、失效，是否受到人為破壞或損傷。一旦發現防雷設施不能正常工作的話，應該及時更換安裝新的設備，以杜絕雷擊隱患。

第二，規范安裝網絡設備

在組建網的初時時期，規范合理的綜合布線是 預防雷擊的基礎。隨著網絡的逐步普及，各單位上網的計算機越來越多，網絡管理人員隨意布置網線的情況比較普遍。有的借助電線桿，有的纏繞在外窗防盜金屬網等，不安全隱患較多。并且大部分網絡連接線沒有采取防雷措施，凌亂的室外網絡連接線幾乎變成了引雷器。雷擊電流或雷擊感應電流會很輕易的通過這些網線，入侵到網系統中，從而給網絡設備造成致命打擊。因此，我們在布線時，要充分考慮防雷擊的要求，選擇絕緣性能好的網線，并要盡量避免在室外分線。確需在室外走線的，網線外皮應做好接地。同時，網絡設備要避免安裝在緊靠墻壁、窗戶等容易遭受雷擊的位置。

第三，正確安裝接地設施

由于雷擊電流或雷擊電壓等都是通過地線來向地面傾泄的，接地效果的好壞直接影響著防雷效果的好壞，因此妥善做好網絡設備的接地是預防雷擊的關鍵環節。一般來說，網中的各個網絡設備不宜單獨接地，不然各個設備的接地系統容易產生電位差，這個差值達到一定數值后，也會對網絡設備造成損傷;為了避免不同接地系統存在電位差，最好將網中的所有設備共用同一個接地系統，這樣就能保證各個網絡設備之間的接地電位相等。此外，網中使用的獨立屏蔽雙絞線線路兩端屏蔽層，可以和網絡設備的金屬外殼相互連在一起，并進行單獨的建筑接地。

第四，牢固樹立防雷意識

預防雷擊，除采取科學合理的技術措施外，關鍵在于通信設備管理維護人員要牢固樹立起防雷意識，把通信系統設備防雷擊作為汛期工作的重點來抓，經常性地開展防雷設施的檢查和維修。每年的雷雨季節來臨前，最好邀請氣象部門的技術人員，對通信系統的防雷設施進行檢測，發現隱患及時排除。另外，各種預防雷擊措施，不應孤立開來單獨使用，而應該為通信系統采取多層次的防雷措施，只有這樣才能確保網絡設備的安全運行，避免或最大程度度地減輕雷擊的威害。

二、貼心服務，網絡設備增加功能

考慮到惡劣天氣越來越多，路由器遭遇雷電的機率日益增高，每年的雷雨季節來臨之際，飛魚星科技都會總結經驗和問題，不斷地向廣大用戶提示，雷雨季節需要注意雷電攻擊。而隨著網絡設備用戶的越來越多，防雷措施也在不斷地完善，如今飛魚星的產品也配置了防雷功能，雖然不是專業的防雷設備，但至少可以在雷電攻擊時減緩對路由器的損害與沖擊，進而避免整個網突然癱瘓。

飛魚星工程師總結，對于企業和網吧用戶來說，網絡設備一旦被擊壞，損失便不堪設想。但一般用戶不可能斥巨資購買專業防雷設備及器件，那么選擇具備自主防雷能力的路由器就極為關鍵。

1、推薦明星產品之企業用戶——飛魚星VE982上網行為管理路由器

飛魚星VE982上網行為管理路由器，是一款面向小型網絡用戶推出的具備上網行為管理功能的寬帶接入設備，是結合了“多WAN防火墻路由器”和“上網行為管理”兩種功能一體的新型網絡設備，推薦用于50人左右的網絡規模，適用于小型企業，酒店公寓，學校，企業分支機構等場所。

除了具備通常寬帶路由器的各項基本功能外，VE982獨有的上網行為管理功能更為小型網絡用戶提供了低成本，易實現的INTERNET訪問管理手段，用戶借助VE982可輕松實現對P2P下載、聊天軟件，網絡游戲等進行有效管理。同時，飛魚星正在全國范圍內進活動，這款VE982降價幅度可謂非常之大，從1580元驟降為598元，性價比近乎無敵。

圖一：飛魚星VE982上網行為管理路由器

防雷措施：飛魚星VE982上網行為管理路由器采用準專業級的電信防雷設計和最新的防雷模塊，防護過高的電壓的通過來保護路由器內部電路的安全，此設計已經在飛魚星科技用戶中成功的運用，效果明顯。

2、推薦明星產品之網吧用戶——飛魚星科技VS-2124GS新版本三態模式交換機

飛魚星科技VS-2124GS新版本三態模式交換機，是一款面向網吧用戶的專用設備。作為一款無盤系統、網絡克隆等環境設計的24口全千兆非網管交換機，它提供多模式切換功能，優化支持無盤系統、網絡克隆等網絡應用，能有效提高無盤啟動和網絡克隆的速度，避免運行卡機的現象，特別適合于無盤網絡或連接內部服務器使用。

無盤網絡不僅能夠減少網絡設備的投入，而且在簡化網絡管理、提高服務質量等方面都有著很大的優勢，因此深受網吧、企業、校園、酒店等用戶的喜愛。網絡克隆能實現系統安裝、數據恢復、軟件升級等局域網維護工作的成批操作，簡化網絡管理和維護的工作量，深受眾多網管青睞。然而，使用傳統交換機，容易出現無盤網絡啟動失敗，網絡克隆速度慢，運行卡機等問題。這時，就可以根據網刻需求、無盤優化、正常環境等不同的應用需求，調整VS-2124GS的模式，實現三種模式下的資源調整，更好的優化內網。

圖二：飛魚星科技VS-2124GS新版本三態模式交換機

防雷措施：該交換機電源接口處，設立了一個接地裝置，可有效防止雷擊過高給設備帶來的損壞，80%以上的電流隨接地樁流入地底，防護過高的電壓的通過來保護交換機內部電路的安全，此設計已經在飛魚星用戶中成功的運用，效果明顯。

最后飛魚星科技工程師，也借此文向廣大企業和網吧用戶的朋友們再次提示，提早做出雷雨季節來臨前提早做好準備，安心地度過一個清爽而愉快地夏季。