随着信息科技的迅速发展,Internet已成为全球重要的信息传播工具。全球化的网络结构已经打破了传统的地域限制和办公方式。今天,跨区域工作、共享网络资源、电子商务、远程教育等已经是企业、教育行业和个人都不可避免的选择。但是,它们的本质都是建立在Internet基础上的,因此在为我们带来巨大经济和社会效益的同时,Internet的负面效应也日益显现出来,那就是Internet的安全性问题。Internet的复杂性给网络安全保护带来巨大的挑战,政府、企业、教育等行业必须解决如何安全的连接Internet,如何保护重要信息免受病毒、黑客、竞争者和内部不满人员的破坏,如何安全的连接其他组织和分支机构,如何确保仅通过单点认证就能够进行信息访问等问题。只有构建一个安全的网络平台,政府、企业、教育等行业才能够顺利的开展活动,才具有旺盛的生命力。从政府、企业、教育的整体安全性考虑,无论是有意的攻击,还是无意的误操作,都将给政府、企业、教育网络带来不可估量的损失,因此部署一个政府、企业、教育范围的整体安全框架比单一的边界防护和Internet防御更加有效和全面。这种安全框架必须既能保护重要信息资源,也能满足开展网络活动的需要。综合应用上述研究成果,本文针对高校校园网的安全系统的需求,进行了深入的研究与开发,按照“建立的网络安全应该是动态防护体系,是动态加静态的防御;是被动加主动的防御甚至攻击,是管理加技术的完整安全观念”,提出了一个能覆盖整个校园网络的全方位、各个层次、多种防御手段的网络安全实现模型,构建了攀枝花学院数字校园网的安全系统体系结构,并完成了其中的全部设计。本安全系统经初步测试和试运行的结果,表明了上述研发成果的有效性和可行性。