1随着 Internet 的普及，校园网已成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，它是以现代化的网络及计算机技术为手段，形成将校园内所有服务器、工作站、局域网及相关设施高速联接起来，使各种基于计算机网络的教学方法、管理方法及文化宣传得以广泛应用并能和外部互联网沟通的硬件和软件平台。随着网络的高速发展，网络的安全问题日益突出，近两年间，黑客攻击、网络病毒等屡屡曝光，在高校网络建设的过程中，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，而如何有效地加以管理和维护，是校园网得以有效、安全运行的关键。校园网网络的安全十分重要，它承载着学校的教务、行政、后勤、图书资料、对外联络等方面事务处理。本文从网络安全的各个方面，详细分析了威胁校园网网络安全的各种因素，提出了若干可行的安全管理的策略，从设备资源和技术角度上做了深入的探讨。关键词：校园网、网络安全、管理及维护策略、防火墙。2目录前言 1.摘要 3.一、课程设计目的意义 5.二、需求分析 5.1、虚拟网 5..2、管理与维护 6.3、网络安全 6.（1）防火墙技术 6.（2）建立网络入侵侦测系统 64、反病毒防御 7.三、方案设计 7.1、设计原则 7.2、安全策略 8.3、安全服务 8.4、拓扑结构图 9.四、方案的实施 1.01、在管理方面 1.02、在技术方面 1.03、定期做好备份工作 1.04、定期做好网络杀毒工作 11五、结束语 1.1附录一：参考文献 1.2摘要某校园网由三个物理区域：教学办公大楼、图书馆大楼、学生教工宿舍构成。在整个网络中，各信息点按功能又划分为行政办公、电子网络教室、中心管理机3房、普通教室等不同区域，各区域与互联网连接的目的也是不一样的，对特定区域，与互联网连接将受到一定限制。校园网采用千兆到楼，百兆到桌面的全交换网络系统，覆盖东西两院、艺术附中以及各个家属区，共计光纤链路 40 余条，交换机 250 余台，网络信息点一万多个。整个系统包括一批高性能网络交换机、路由器、防火墙、入侵检测、存储、备份和安全认证计费管理软件、网络版杀毒软件。核心采...
