随着互联网的普及和国内各高校网络建设的不断发展,大多数高校都建立了自己的校园网,它已经成为高校信息化的重要部分。如何在开放网络环境中保证数据和系统的安全性己经成为众多业内人士关心的问题,并越来越迫切和重要,作为一个面向大众的开放系统,计算机网络面临着来自各方面的威胁和攻击。因此,网络安全系统的构建是一个非常重要的问题,它涉及到从系统硬件到软件,从单机到网络的各个方面。首先,本文简单地介绍了网络安全的概念,讨论了校园网面临的各种安全威胁问题,介绍了IS07498-2安全体系结构以及动态安全模型P2DR,重点关注网络的安全风险分析、安全需求分析以及安全目标分析等。其次,本文对传统防火墙技术进行了分析,指出了传统防火墙面临的问题,对入侵检测技术进行了研究。最后,结合作者单位的实际工作,设计了一种新的基于智能探针、防火墙与安全管理平台的校园网安全体系解决方案,并将这一方案应用于校园网建设,取得了较理想的效果。