随着因特网的高速发展，很多高校都建立了自己的校园网，并投入使用。由于网络的命脉在于其安全性，因此在整合现有资源的基础上努力提高网络安全，始终是网络管理人员的一个重要课题。同时校园网的可靠性也直接制约并影响着学院的教学活动。在因特网具有高度开放性的同时，校园网的安全设计随时都会迎来新的危险和新的挑战。伴随着教育改革的深入，教育现代化建设愈发重要，现代教育方式已经融入了信息化和网络化等诸多因素。在校园网为学院的发展带来诸多好处的同时，源自网络的病毒、木马、黑客、色情、反动等违法内容也不知不觉的渗入到了校园网络，对信息系统和用户产生了直接的威胁。同时也成为制约学院校园网可靠性及可用性的直接因素。所以，对制约校园网发展的形成因素加以掌握，并且同时进行对症的防范措施的制定，从而可以为石家庄工商职业学院校园网的安全体系建设提供指导和重要依据。论文研究的主要内容如下：1)研究石家庄工商职业学院校园网络当前所面临的安全威胁，在物理安全方面分别从自然威胁和人为威胁两个方面进行详细的分析，并给出学院的具体解决方案。2)对学院校园网网络层进行安全性分析，并给出具体的防范措施。对学院校园网传输层上常见的攻击方法和防范策略加以分析，从而对TCP/IP协议进行综合安全性分析。3)分析石家庄工商职业学院校园网建设案例，研究校园网安全整体设计。对网络整体规划，进行楼宇接入设计，并针对学院校园网络骨干网及路由设计，出口以及安全设计，服务器基本规划，VLAN设计以及IP地址规划等进行详细的部署。最后结合设备选型，完成校园网整体设计。4)研究了在学院校园网中经常使用的网络安全技术。其中，包括：防火墙技术、入侵检测技术、备份技术、反病毒技术。5)以反病毒技术为例，研究了学院校园网中的病毒防护问题，并给出学院的具体解决方案。在此基础之上，通过校园网安全控制网关的综合应用，学院校园网的安全性显著提高。