1、校園網是培養(yǎng)高素質的創(chuàng)造型和復合型人才信息技術的搖籃，在人才培養(yǎng)體系中起著非常重要的作用。隨著校園網規(guī)模的不斷擴大，網絡用戶數量的迅速增長，常規(guī)的網絡環(huán)境開始令人擔憂，具體表現為網絡病毒泛濫，網絡攻擊猖獗，網絡自我防護能力薄弱，導致網絡性能低下，經常發(fā)生網絡安全事故，使網絡管理員疲于應付，造成管理成本上升，工作效率低下。因此，我們迫切需要構建一個網絡安全系統(tǒng)，以實現對校園網網絡設備的統(tǒng)一管理和調配，確保接入校園網的所有網絡終端設備安全可

2、信，這就是本文研究的核心問題。
　　本文以紹興托普信息職業(yè)技術學院2008年度校園網改造項目為背景，以校園網全局安全聯動設計為主線，以當前理論研究成果為支持，把網絡設計和優(yōu)化的新理論、新技術引入校園網的設計與改造中來，綜合運用科學理論、方法和技術手段解決實際問題，最終設計出校園網安全系統(tǒng)解決方案。
　　在本文中，筆者分析了校園網安全方面的主要問題，提出了解決這些問題的對策，介紹了網絡安全系統(tǒng)的總體設計思路并闡述了其中的原理。

3、在 IDS聯動子系統(tǒng)中，介紹了通過傳統(tǒng)的入侵檢測設備 IDS與后臺服務系統(tǒng)、客戶端、交換機等軟硬件的聯動，有效地實現了網絡通信系統(tǒng)主動、自動、聯動的保護。在Windows補丁強聯動子系統(tǒng)中，介紹了通過強制性、自動性、高效性、安全性的手段，解決接入主機的安全漏洞問題，從而解決了網絡安全的源頭問題。在 Software Black&White List控制子系統(tǒng)中，實現了對入網主機完整性的嚴格檢測，有效保障了入網主機的健康性，提升了整個網絡

4、的安全性。在Three-Dimensional ARP防御子系統(tǒng)中，提出了Trusted ARP機制和建立中立的第三方ARP授信體系，實現了網關防御、客戶端防御、交換機防御等三重防御方法，解決了當前流行的具有ARP欺騙的病毒、木馬問題以及所引起ARP泛洪攻擊問題。
　　最后將基于上述原理的GSN全局網絡安全系統(tǒng)部署到校園網改造工程中去。本文對于其他校園網安全系統(tǒng)的設計與改造項目具有一定的借鑒意義，也對網絡安全的專業(yè)人員具有一定的參