[本站原创]

中小学校园网对安全性的要求有其自身的特殊性，除了传统意义上的信息安全（如对色情、暴力、反动等不良信息的过滤）以外，还应提高对病毒、恶意攻击以及物理设备的安全防范。本文以笔者的实际经验为基础，跟大家一起谈谈如何构筑一个比较实用的校园网安全防范体系。

上篇 未雨绸缪二校园网双防策略 讲到的是校园网的软件防范的主要手段，本篇讲述的是设备的防范

网络设备的安全防范

网络设备是校园网络正常运行的物质基础，因此对网络设备的安全防范同样重要。除了人为因素（如防盗、防破坏等）需要考虑以外，还要进行如下方面的防范：

图5 路由设备

一、构建稳定的电源系统

持续而稳定的电源系统是保证网络设备正常运行的重要前提，忽高忽低的电压势必容易造成网络设备的物理损坏，因此应当在中心机房配置足够功率的稳压设备和UPS设备。这方面比较著名的有山特、APC、台达、四通等品牌的产品。

二、完善防雷击设备

遭受雷击也是造成网络设备物理损坏的重要隐患，应当引起足够的重视。在防范雷击方面，我们可以安装建筑物避雷针来降低雷击损害建筑物的可能性，从而降低网络线路、网络设备以及电源线路遭受雷击的可能性。另外还要注意检查网络设备以及电源插座的接地情况，必要时还应该安装RJ45防雷器。如建赢科技开发生产的RJ45-24E/RJ45-16E机架式网络防雷器，采用高速浪涌抑制器件，内部两级保护方式，可满足各类网络设备及网络数据传输防雷的要求。 （图5）