如何加强对计算机网络系统的安全管理　

　　论文摘要：计算机机房网络通信系统防雷计算机机房网络通信系统雷电防护包括广域网雷电防护、局域网雷电防护、无线通信系统雷电防护、光缆通信雷电防护和机房内部设备之间的串口雷电防护等。

　　雷电入侵计算机网络系统的方式雷电对计算机网络系统的电源、信号线路等的入侵方式，主要有三种：远点雷击、近点雷击和错相位雷击。

　　此外，需要强调的是感应雷击：雷电击在计算机网络系统所在建筑物避雷针上，通过避雷针的引下线对地泄放，电流在引下线由上而下产生一个旋转快速运动的磁场，建筑物内的电源线、网络线等相对切割磁力线，产生感应高压并沿线路传输击毁网络设备。感应雷击能量较小但电压较高，加上现代计算机网络设备大量采用集成电路(CMOS)等微电子器件，其耐压极低，所通电流只有微安级，极容易遭雷击损坏，所以应引起足够的重视。

　　计算机网络系统的防雷计算机网络防雷主要由：计算机机房网络通讯系统防雷、计算机网络供电系统防雷、计算机网络屏蔽、接地系统组成。采取的相应措施为：①电磁屏蔽措施;②安装浪涌过电压保护器，包括供电系统和信号系统;③等电位处理;④ 良好接地。

　　广域网远距离传输数据通信，在进入机房设备(调制解调器或其它设备)前端应安装具备二级保护的防雷保护器，第一级一般为惰性气体火花间隙放电器，通过RLC解偶后，进入第二级半导体过电压保护器。需要防护线与线之间、线与大地之间的雷电入侵，保护器的损耗指标应该适应计算机设备的标准通信的有关要求。

　　数据传输线路(X.25、ISDN、等)的防雷保护器必须能够抵御和吸收(8/感应雷击)5KA雷电流，须具备线路与大地之间及线与线之间的雷电保护。进行等防雷设计，必须在使用前详细了解防雷器件及设备的工作要求。

　　局域网雷电防护的重点是做好局域网网线的屏蔽，同时加强局域网端口的雷电防护。在局域网络的两端安装避雷器，可有效地防止各种过电压对设备造成的破坏。局域网的网口应该采取雷电防护措施，服务器、网络交换机、集线器等端口应加设专用防雷器。出户的局域网线及BNC远程局域网也须安装防雷器。485数据线接口、422数据线并口、RS232数据串口、TTY传感器数据接口等，均应安装匹配的防雷器，匹配原则应参照防雷标准和计算机通信协议。

　　无线通讯经常在建筑物上架设天线，属于地面特别突出物，是雷电释放的危险途径。馈线进入设备前应加装防雷器。防雷器的插入损耗要求较小，所以一般只能使用间隙放电器件进行有效防护。光缆一般不会传导雷电，但光缆金属护套和金属芯线可能引入雷电烧毁设备，必须在进入设备之前，使芯线和护套接地，以达到避雷的目的。

　　计算机网络供电系统防雷对计算机网络供电系统的避雷保护主要采用分级保护的措施，第一级，在计算机网络所在大楼供电系统入口进线各相安装大容量电源防浪涌保护器。一般要求该级电源保护器具备100KA/相以上的最大冲击容量，要求的限制电压应小于1 500V。第二级，在向计算机网络系统用电设备供电的分路配电设备处安装电源防浪涌保护器。这些保护器对于通过了用户供电入口浪涌放电器的剩余浪涌能量进行更完善的吸收，对于瞬态过电压具有极好的抑制作用。该处使用的电源防浪涌保护器要求的最大冲击容量为45KA/相以上，要求的限制电压应小于1 200V。第三级，在计算机网络用电设备内部电源部分使用一个内置式的电源防浪涌保护器，以达到完全消除微小瞬态的瞬态过电压的目的。该处使用的电源防浪涌保护器要求的最大冲击容量为20KA/相或更低一些，要求的限制电压应小于1 000V。

　　计算机屏蔽、接地系统一般计算机网络机房中的网络设备的屏蔽措施主要采用网络机柜作为终端设备的屏蔽层。机柜为高频提供了很好的回路，屏蔽地通过10～100mF的电容与静电地连接，对于高频接地金属件之间的铰接、连接、滑动连接和任何临时性的连接都是不能满足要求的，最好采用永久性的焊接连接。

　　计算机网络机房的接地主要由安全接地、防雷接地、屏蔽接地组成对于安全接地，网络设备的电源系统必须在入户口带有与地相连的回线(安全地)。对于用作安全导线的黄绿线也应该在入户口开始，对于设备来说金属外壳必须有黄绿线接到配电系统的地。

　　计算机网络机房防雷接地与安全地和其他接地系统是应该相对独立的，由避雷针引下线和接地体组成。该接地体一般与用做电源参考地的安全地黄绿线要求严格分开，并且防雷地的接地电阻通常小于供电系统的安全地。对于计算机网络机房的屏蔽接地，为了使其更好的达到屏蔽效能，它的屏蔽层需要没有或很少有杂波干扰的低电阻地。此外，由于计算机房的屏蔽的频段不同，所以在以下的场合，尽量使用单点接地，高于以上的屏蔽室结构由于地线阻抗的不断增加，所产生的寄生电容容易产生对某一频点的容性偶合，所以就应该采用多点接地或使用悬空地，同时增加屏蔽体的接地点，多点接地是消除地环路电压和磁场干扰的简便方法之一。此外，接地汇集线，即机房内的均压带(地线排)有S型或M 型两种。S型均压带可用于相对较小，限定于局部的系统。

　　型均压带常用于延伸性较大的开环系统。

　　在应用中应根据系统的实际特点选用不同的均压带或两者结合使用，具体选用原则可参阅GB50057-94(建筑物防雷设计规范>中的有关内容。等电位均压带通常选用铜排互相连接而成，M型均压带的网络尺寸一般选用，以减小网格间的跨步电压。各交又点间及其与接地干线、设备保护地线间均应采用焊锡焊接及螺栓压接两种方法连接。

　　在要求均压带对系统其它部分绝缘的场所，可将均压带用绝缘胶带缠绕或使用沥青层覆盖并在其与地面间使用绝缘物(如木块、橡胶垫等)隔开。

　　结语综上所述，只要我们在防雷工程的设计施工中按照分流、均压、接地、屏蔽措施即技术进行综合防护，严格按照国家的有关规范并参照国际有关技术规范进行设计施工，所做防雷工程就能达到预期的防雷功能。

期刊VIP网，您身边的高端学术顾问

文章名称： 如何加强对计算机网络系统的安全管理　

文章地址： http://www.qikanvip.com/jisuanjiwangluo/15308.html