计算机网络的发展,使信息共享日益广泛与深入,信息的共享给人们带来了极大的方便,但是信息在共享的同时也给人们带来极大的威胁,在公共的通信网络上存储、传输和共享信息,可能会被非法的入侵者窃听、截取、修改或毁坏,从而导致不可估量的损失。因此网络安全问题成为信息化建设的一个核心问题。传统的计算机网络防护一般所使用的技术有:防火墙技术、身份认证、数据加密、数字签名、安全监控等。这些技术都能够对网络的攻击有一定的防护,然而随着计算机网络的发展,以及各种攻击手段的的日趋复杂化、多样化,这些传统的网络防御体系仅能够静态的,被动的进行防御,无法满足当前安全状况的需要,因此迫切需要一种能够主动防御的防御体系出现。入侵检测系统就是基于这种状况下应运而生的一种主动防御检测体系。入侵检测系统(IDS,Intrusion Detective System),是网络安全防护体系的重要组成部分。是一种主动的网络安全防护措施。它从系统内部和各种网络资源中主动采集信息,从中分析可能的网络入侵或攻击,最大限度地降低可能入侵的危害。随着高校信息化进程的推进,高校校园网上运行的应用系统越来越多,信息系统变得越来越庞大和复杂。随着网络用户的快速增长,计算机知识的普及和深入,校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络,作为数字化信息的最重要传输载体,如何保证其安全成为高校的一个紧迫的问题。因此本文就校园网的构架,采用先进的入侵检测技术设计相应的模型以解决校园网的安全性问题。通过对整个校园网络结构的熟悉后,经过仔细分析,结合分布式入侵检测系统,对整个校园网进行了整体结构的划分,并就此设计一个模型。该系统结构划分为:总校主控中心为一级网络结构,分校网络管理系统为二级网络结构和分支机构网络管理系统为三级网络结构。在其系统的设计中,对系统的高可靠性、可用性、性能和互联都做了充分的考虑。设计了一个三级集中管理网络安全模型,并在此基础上构建从边界防护、传输层防护,到核心主机防护的深层防御体系,以确保其校园网络系统的安全。