Surge Protection обычно реализуется по той же схеме, что и защита в так называемых "сетевых фильтрах", а именно - параллельно подключается варистор, и возможно, дроссель и конденсатор.
Варистор защищает от кратковременных выбросов напряжения небольших энергий, поглощая их и преобразуя в тепло. От чокнутого электрика, давшего две фазы, он не защитит.
Дроссель поглощает симметричные наводки на кабель. Против перенапряжений он бессилен.
Конденсатор отсекает помехи высокой частоты.
Еще один защитник от перенапряжения - разрядник на заземление. Эффективен только в том случае, когда в здании имеется настоящее заземление (пятипроводная схема), что для России - редкость.
Также можно встретить предохранитель. Предохранитель не предназначен для защиты электроники (пока он сработает, все обычно успевает перегореть), он защищает от пожара.
Итого - Surge Protection аналогично подключению техники в сетевой фильтр. Защита действует все время.