随着计算机网络的迅速普及,人类社会正进入信息时代,信息已成为人类宝贵的资源,给工作和生活带来的巨大便利,但是,由于计算机系统和网络信息系统本身固有的脆弱性,加上校园网带宽大、设备性能高及使用广的特性,网络入侵工具(如木马等)在这时不断涌现,在校园网建立一个稳固的内部攻击点,如此一来,越来越多的网络安全问题开始困扰着我们,入侵者入侵趋势有增无减,时常影响学校的正常教学,影响校园网的正常使用。利用木马技术渗透到校园网信息系统内部,建立一个稳固的内部攻击点,为以后的攻击提供一个畅通无阻的安全通道,往往可以收到很好的攻击效果,且木马技术由于其可植入性、隐蔽性、非授权性、可自动启动性和可控制性等特点,已成为黑客攻击或不法分子入侵或控制他人网络或计算机系统的重要工具。为了避免校园网受木马入侵及挂马,本文研究和分析各种木马的工作原理和功能,种植、隐藏、自启动以及通讯技术,进而针对一些典型的木马攻击提出了相应的解决方法,特别研究了手动查杀高级木马和校园网如何防范ARP木马攻击。最后论文提出了建立一套相对比较完善的S-PTME网络安全防范体系,是主动防范木马入侵或攻击的有效方法,也是维护校园网信息系统安全的重要保证。