校园网作为学校重要的基础设施,担当着学校教学、科研、管理和对外交流等许多角色,能够安全有效的对教育网络带宽进行调度和分配,满足教育网络多媒体教学和远程教学、图书馆访问系统、视频会议等应用,校园网网络安全体系结构起着至关重要的作用。因此,随着校园网规模的不断扩大,如何确保校园网正常、高效和安全地运行是所有高校都面临的问题。　　 论文首先论述了计算机网络安全现状及研究背景。然后从网络安全策略和网络安全技术两方面综述了如何实现网络安全。介绍了常用的网络安全技术,包括有防火墙技术、入侵检测系统、加密技术、身份认证、安全扫描技术等内容。接下来结合校园网络的实际,提出了入侵检测与防火墙相结合的校园网安全方案。　　 根据P2DR模型,一个有效的安全体系至少是由防护、检测、响应三部分组成,可以说这3个部分构成一个最小的安全体系。本文通过防火墙作为防护手段,结合入侵检测手段,通过网络系统对检测手段所发现的入侵企图做出的及时反应,建立了一个入侵检测系统与防火墙有效互动的有效的安全防护体系,防火墙系统能够将一些预期的网络攻击阻挡于网络外面,而网络入侵检测技术除了减小网络系统的安全风险之外,还能对一些非预期的攻击进行识别并做出反应,切断攻击连接或通知防火墙系统修改控制准则,将下一次的类似攻击阻挡于网络外部。因此通过网络安全检测技术和防火墙系统结合,可以实现一个完整的网络安全解决方案。　　 在实验环境中,对校园网安全系统进行了测试。测试结果表明该系统具有较理想的入侵检测能力,能进一步提高校园网的安全防护和网络管理水平。　　 最后,论文对本系统做了总结,并给出了将来需要进一步研究的方向。