局域网防雷电攻击完全揭密

【 tulaoshi.com - 网络基础知识 】

高效、安全是局域网设备工作运行的主旋律之一，不过提到局域网安全，相信多数人都会把目光聚焦到网络防病毒、网络防攻击上来，而很少有人会考虑雷击或感应雷击也能给局域网设备造成致命的安全威胁。在高层建筑物日益增多的今天，局域网设备遭受到雷击的可能性越来越大，如果我们不及时采取防雷措施，那么轻则容易导致网络设备不能正常工作，严重的话能损坏或烧毁网络设备，从而给我们带来经济上的损失。为了让局域网设备远离雷电的攻击，提高网络设备的工作稳定性，我们必须高度重视、积极应对局域网防雷问题。下面，笔者就局域网设备如何避免雷电攻击，提出自己的一些看法，希望各位网友能批评指正。

雷电会给局域网带来哪些攻击

由于局域网中使用的网络设备大部分是精密的电子设备，这些电子设备抗电流、抗电压或抗电磁脉冲的能力十分有限，而且局域网设备大部分都需要持续不断地工作，这样的话许多重要的网络设备都必须24小时处于开机状态，这么一来只要雷雨天气来临，局域网设备就可能会遭受到雷电的袭击。倘若雷电发生在离局域网不远的位置时，那么由雷电产生的强电流，可能会通过进出局域网的通信线缆或者电源线缆，入侵到局域网系统中，一旦局域网设备没有采取任何防雷措施的话，那么这些设备肯定是无法抵挡高达几万伏的强电压或者几万安培的强电流，这样的话轻则导致局域网设备发生错误操作、数据丢失或者出现死机现象，严重的话能烧毁计算机系统或其他网络设备，甚至还能对局域网工作人员的生命造成威胁;即使某些网络设备没有被强大的雷击电流或电压损坏，但只要它们遭受过雷电袭击之后，它们内部的某些电气性能将受到一定程度的影响，这样的话就容易影响到局域网整体性能的稳定性。

雷电之所以会给局域网系统带来灾害，除了与雷电的攻击性和破坏性强有关，还与网络管理人员没有按照规定正确安装防雷设备或选用的防雷设备质量不合格有关。从许多网络设备被雷电攻击的事件来看，部分单位或网络工作人员对局域网系统防雷重要性认识不足，防雷设备年久失修，根本无法起到预防雷击作用，安全隐患比较突出;还有一些人思想上存在着麻痹、侥幸现象，认为自己的网络设备在建筑物内部不会受到雷电的袭击。尤其，随着Internet网络的逐步普及，各单位或同一单位中的各部门上网欲望越来越强烈，网络管理人员随意布置网线的情况也比较普遍，由于网络连接线中没有安装防雷装置，室外的网络连接线几乎就变成了引雷器，从而导致雷击故障频频发生。

小提示:雷击电流除了通过通信线缆或电源线缆，给局域网设备造成直接攻击之外，还可以通过感应雷击电流对局域网系统造成间接伤害，例如雷击电流在沿着局域网所在大楼的避雷引线流向地面时，在避雷引线四周会产生强大的电磁场，如果局域网设备离避雷引线距离较近的话，那么网络设备“身上”就会自动地产生强大的雷击感应电流，这些强电流会很轻易地将网络设备损坏掉;此外，雷击电流通过避雷引线向地面倾泄时，会产生很高的地网电位，这些高电位可能会通过局域网的接地线入侵到局域网设备中，从而给网络设备造成伤害。

4、定期检修防雷设施

不要以为安装好了防雷设施，局域网设备就不会受到雷电袭击了，我们应该时刻树立防雷意识，在每年雷雨季节即将来临之际，认真组织专业人员定期对局域网系统的防雷设备进行检修和维护，检验防雷设施是否老化、失效，是否受到人为破坏或损伤，一旦发现防雷设施不能正确工作的话，应该及时更换安装新的设备，以彻底杜绝雷击隐患。

5、正确进行接地

由于雷击电流或雷击电压等都是通过地线来向地面倾泄的，接地效果的好坏直接影响着防雷效果的好坏，因此妥善做好局域网设备的接地是预防雷击的关键环节。一般来说，局域网中的各个网络设备不宜单独接地，不然各个设备的接地系统容易产生电位差，这个差值达到一定数值后，也会对网络设备造成损伤;为了避免不同接地系统存在电位差，最好将局域网中的所有设备共用同一个接地系统，这样就能保证各个网络设备之间的接地电位相等。此外，局域网中使用的独立屏蔽双绞线线路两端屏蔽层，可以和网络设备的金属外壳相互连在一起，并进行单独的建筑接地(当然建筑物本身必须符合接地要求)。

6、牢固树立防雷意识

只有心中牢固树立防雷意识，才会在平时的网络管理和维护工作中，培养成良好的防雷操作习惯。例如，一旦看到雷雨天气即将来临时，应该提前切断室外连接线缆和室内网络设备之间的物理连接;在雷电发生期间最好不要操作计算机，并将局域网机房电源全部切断;不要将重要的网络设备紧靠住墙壁或者避雷引线放置。

上面的各种预防雷击措施，不应孤立开来单独使用，而应该为局域网系统采取多层次的防雷措施，只有这样才能确保局域网设备的安全运行，最大程度地减轻雷击电流或电压对网络系统造成的损失和危害