【51CTO.com 综合报道】谈到网络安全，更多的时候我们会注意力聚焦到网络防病毒、防黑客攻击上来，而雷击对网络设备的安全威胁，还没有引起足够的重视。2010年以后，恶劣天气越来越多，气候反常。在经历了干旱、高温，台风、强对流等恶劣天气后，暴雨气候的来临，预示着我们已经全面进入雷雨季节频繁的夏季。每到雷雨多发季节，网络设备遭受到雷击的可能性会大大增加。企业办公网络防了在保障网络安全的措施外，还需要防范来自大自然的袭击——雷击，进而保障网络高效、安全的运行。
防雷的话题虽然是年年讲，但是对于业务繁忙的用户来说，还是需要不断提醒与帮助。国内新型网络设备厂商飞鱼星科技，早早就开始了对渠道及技术层的防雷工作部署。在夏季雷雨季节高发之前，我们特别总结了一线工程师的经验，再一次借助媒体朋友们的帮助，向广大企业和网吧用户呼吁，防雷很重要——
一、加强防雷意识，防范于未然
1、雷击产生因素分析
为了让网络设备远离雷电的攻击，提高网络设备的工作稳定性，我们必须高度重视、积极应对网网络设备防雷问题。 那么，雷电会给网带来哪些攻击和破坏呢？
由于网络设备大部分是精密的电子设备，这些电子设备抗电流、抗电压或抗电磁脉冲的能力十分有限，而且网络设备大部分都需要持续不断地工作，这样的话许多重要的网络设备都必须24小时处于开机状态。这么一来只要雷雨天气来临，网络设备就可能会遭受到雷电的袭击。倘若雷电发生在离网网络设备不远的位置时，那么由雷电产生的强电流，可能会通过各种导体，入侵到网系统中。如果网络设备没有采取完善的防雷措施，那么这些设备将无法抵挡高达几万伏的强电压或者几万安培的强电流，轻则导致网络设备发生错误操作、数据丢失或者出现死机现象，严重的话能烧毁计算机或其他网络设备，甚至还能对网管理维护工作人员的生命造成威胁。即使某些网络设备没有被强大的雷击电流或电压损坏，但只要它们遭受过雷电袭击之后，它们内部的某些电器性能将受到一定程度的影响，这样的话就容易影响到网整体性能的稳定性。
2、全面防护，加强防雷意识
雷电虽然破坏性强，但并不是不能预防。雷击主要途径有高大建筑物、电源线、天线和长距离传输信号的信号线。只要我们牢固树立防雷击意识，正确安装防雷设备，保证防雷设施的安全有效，切断雷击入侵内的途径，就能避免或最大限度地减轻雷击的破坏。
第一，做好建筑物本身的防雷击
高大的机房或办公楼，其本身的防雷性能直接影响到室内网络设备的防雷。在建筑物设计和施工时就要把建筑物本身防雷击设施安装好，并做好接地。在每年雷雨季节即将来临之际，要认真组织专业人员定期对建筑物的避雷针、接地线进行检修和维护，检验防雷设施是否老化、失效，是否受到人为破坏或损伤。一旦发现防雷设施不能正常工作的话，应该及时更换安装新的设备，以杜绝雷击隐患。
第二，规范安装网络设备
在组建网的初时时期，规范合理的综合布线是 预防雷击的基础。随着网络的逐步普及，各单位上网的计算机越来越多，网络管理人员随意布置网线的情况比较普遍。有的借助电线杆，有的缠绕在外窗防盗金属网等，不安全隐患较多。并且大部分网络连接线没有采取防雷措施，凌乱的室外网络连接线几乎变成了引雷器。雷击电流或雷击感应电流会很轻易的通过这些网线，入侵到网系统中，从而给网络设备造成致命打击。因此，我们在布线时，要充分考虑防雷击的要求，选择绝缘性能好的网线，并要尽量避免在室外分线。确需在室外走线的，网线外皮应做好接地。同时，网络设备要避免安装在紧靠墙壁、窗户等容易遭受雷击的位置。
第三，正确安装接地设施
由于雷击电流或雷击电压等都是通过地线来向地面倾泄的，接地效果的好坏直接影响着防雷效果的好坏，因此妥善做好网络设备的接地是预防雷击的关键环节。一般来说，网中的各个网络设备不宜单独接地，不然各个设备的接地系统容易产生电位差，这个差值达到一定数值后，也会对网络设备造成损伤;为了避免不同接地系统存在电位差，最好将网中的所有设备共用同一个接地系统，这样就能保证各个网络设备之间的接地电位相等。此外，网中使用的独立屏蔽双绞线线路两端屏蔽层，可以和网络设备的金属外壳相互连在一起，并进行单独的建筑接地。
第四，牢固树立防雷意识
预防雷击，除采取科学合理的技术措施外，关键在于通信设备管理维护人员要牢固树立起防雷意识，把通信系统设备防雷击作为汛期工作的重点来抓，经常性地开展防雷设施的检查和维修。每年的雷雨季节来临前，最好邀请气象部门的技术人员，对通信系统的防雷设施进行检测，发现隐患及时排除。另外，各种预防雷击措施，不应孤立开来单独使用，而应该为通信系统采取多层次的防雷措施，只有这样才能确保网络设备的安全运行，避免或最大程度度地减轻雷击的威害。
二、贴心服务，网络设备增加功能
考虑到恶劣天气越来越多，路由器遭遇雷电的机率日益增高，每年的雷雨季节来临之际，飞鱼星科技都会总结经验和问题，不断地向广大用户提示，雷雨季节需要注意雷电攻击。而随着网络设备用户的越来越多，防雷措施也在不断地完善，如今飞鱼星的产品也配置了防雷功能，虽然不是专业的防雷设备，但至少可以在雷电攻击时减缓对路由器的损害与冲击，进而避免整个网突然瘫痪。
飞鱼星工程师总结，对于企业和网吧用户来说，网络设备一旦被击坏，损失便不堪设想。但一般用户不可能斥巨资购买专业防雷设备及器件，那么选择具备自主防雷能力的路由器就极为关键。
1、推荐明星产品之企业用户——飞鱼星VE982上网行为管理路由器
飞鱼星VE982上网行为管理路由器，是一款面向小型网络用户推出的具备上网行为管理功能的宽带接入设备，是结合了“多WAN防火墙路由器”和“上网行为管理”两种功能一体的新型网络设备，推荐用于50人左右的网络规模，适用于小型企业，酒店公寓，学校，企业分支机构等场所。
除了具备通常宽带路由器的各项基本功能外，VE982独有的上网行为管理功能更为小型网络用户提供了低成本，易实现的INTERNET访问管理手段，用户借助VE982可轻松实现对P2P下载、聊天软件，网络游戏等进行有效管理。同时，飞鱼星正在全国范围内进活动，这款VE982降价幅度可谓非常之大，从1580元骤降为598元，性价比近乎无敌。
图一：飞鱼星VE982上网行为管理路由器
防雷措施：飞鱼星VE982上网行为管理路由器采用准专业级的电信防雷设计和最新的防雷模块，防护过高的电压的通过来保护路由器内部电路的安全，此设计已经在飞鱼星科技用户中成功的运用，效果明显。
2、推荐明星产品之网吧用户——飞鱼星科技VS-2124GS新版本三态模式交换机
飞鱼星科技VS-2124GS新版本三态模式交换机，是一款面向网吧用户的专用设备。作为一款无盘系统、网络克隆等环境设计的24口全千兆非网管交换机，它提供多模式切换功能，优化支持无盘系统、网络克隆等网络应用，能有效提高无盘启动和网络克隆的速度，避免运行卡机的现象，特别适合于无盘网络或连接内部服务器使用。
无盘网络不仅能够减少网络设备的投入，而且在简化网络管理、提高服务质量等方面都有着很大的优势，因此深受网吧、企业、校园、酒店等用户的喜爱。网络克隆能实现系统安装、数据恢复、软件升级等局域网维护工作的成批操作，简化网络管理和维护的工作量，深受众多网管青睐。然而，使用传统交换机，容易出现无盘网络启动失败，网络克隆速度慢，运行卡机等问题。这时，就可以根据网刻需求、无盘优化、正常环境等不同的应用需求，调整VS-2124GS的模式，实现三种模式下的资源调整，更好的优化内网。
图二：飞鱼星科技VS-2124GS新版本三态模式交换机
防雷措施：该交换机电源接口处，设立了一个接地装置，可有效防止雷击过高给设备带来的损坏，80%以上的电流随接地桩流入地底，防护过高的电压的通过来保护交换机内部电路的安全，此设计已经在飞鱼星用户中成功的运用，效果明显。
最后飞鱼星科技工程师，也借此文向广大企业和网吧用户的朋友们再次提示，提早做出雷雨季节来临前提早做好准备，安心地度过一个清爽而愉快地夏季。
