在计算机技术和网络技术日新月异的今天,校园网的应用已经渗透到了高校正常运作的各个方面,为高校教职工和学生的工作学习以及生活带来很大的便利。高校校园网伴随信息技术飞速发展,其建设规模在不断地扩大,应用范围不断的深入教职工和学生的生活。由于计算机网络信息共享的特点,随之而来的是更多的校园网络安全问题。在应用过程中,校园网时常会受到网络入侵和网络病毒的安全威胁,发生重要数据丢失,网络瘫痪等现象,给校园网络使用者和网络管理人员带来很大麻烦并且增加了很大的工作压力。因此,架构部署一个相对安全的校园网络环境,保证网络运行的稳定性和高效性,满足全学院所有教职工办公,学习和生活的需要,已成为校园网络建设和管理的最根本的目标。论文研究以兰州石化学院的校园网络安全建设为例,研究查阅了大量期刊论文和书籍,对网络安全理论、网络安全技术、高校校园网安全防御等多方面做了详尽的研究。在分析兰州石化学院校园网络特点,当前所存在的网络安全隐患,及网络安全在应用和管理上所存在的问题的基础上。学习国内外对相应问题的解决措施,针对兰州石化学院的自身的特点,从校园网外网和校园内网两个方面进行安全防御的研究。最后根据学院对校园网的应用要求,进行了安全防御体系的设计,架构校园网的网络拓扑结构。安全防御实现方面进行了防火墙部署和配置、入侵防御系统的部署与配置,以及校园网中VLAN的划分,从多方面进行了详细的设计,为校园网络安全防御提出了完善的防范措施,使得来自网络内外的各种威胁问题得到了有效地解决,有力的保障了校园网的安全。为学院的教育教学活动、行政管理工作,信息交流以及资源共享提供一个良好的平台,保证了教学工作和管理工作的正常运行。