作为学校重要的基础设施,校园网担负着教学、科研、管理和对外交流的重任,它的安全状况直接影响到这些活动的顺利进行。随着校园网建设的快速发展,学校对网络的依赖性越来越强,网络的安全问题日益突出。这就给校园网的安全建设提出了新的要求。某大学新校区利用先进的计算机技术和网络通信技术,已经初步建立了较为完善的信息系统,实现了校园内计算机联网、信息资源共享,并开发了许多业务系统,为了建立更为完善的网络安全体系,对其网络系统进行安全改造就成了当前的主要工作任务,也是课题研究的意义所在。本文从计算机网络安全的背景及现状入手,对校园网常见危害风险、安全策略以及其关键技术作了详细的阐述。接着针对校园网的特点介绍了校园网络的安全风险分析和安全需求;在不损失网络整体性能的前提下,尽可能的提高网络的安全性,使之能最大限度的保障正常运作。根据某大学的校园网建设的实际情况,提出了系统安全设计目标。根据该设计目标提出可适应性的动态网络安全模型—RPPDRA模型。根据该模型的结构,分别从物理层、网络层、应用层、操作系统、安全审计和管理六个方面进行了风险分析。接着在此基础上采用主动与被动防御技术相结合,设计了校园网安全方案。最后,给出了该安全方案的实现步骤,并对部分方案进行仿真实验及性能分析。该方案已在某大学的校园网得到部分实施。结果表明,该方案设计合理,能较好满足校园网的安全需求。