高职院校校园网络安全建设是一项复杂的、庞大的系统工程。防火墙作为校园网与外部网的惟一出入口,是校园网络安全的关键环节,在提供有效的保障服务的同时,也时时刻刻面临着来自各方的威胁和攻击,而基于传统结构的防火墙系统存在着明显的不足,普遍存在“单点失效”问题以及无法阻止来自校园网内部的攻击等问题。目前业界针对防火墙“单点失效”的解决方法主要采取集群技术或分布式防火墙技术。集群技术已有比较成熟产品可供选择,但是费用投入也较高,且内部威胁依然存在。分布式防火墙技术代表防火墙技术新的发展趋势,有关的研究与应用较多,也有一些产品化的解决方案,但由于分布式防火墙的技术尚未成熟,且应用复杂、实施成本高,故推广难度大。论文就此问题开展相关的应用性研究工作,寻求一种有效的、合理的、经济可行的高校校园防火墙技术解决方案,以提高网络安全防范能力水平,构建更加安全可靠、多层次、全方位的校园网络安全体系。论文在研究防火墙的技术及发展趋势的基础上,着重研究高可用防火墙以及分布式防火墙系统的设计与实现的关键技术。根据高职院校校园网防火墙的可靠性、安全性、合理性、有效性及经济性等要求,提出了点面结合、新型的校园网防火墙改进方案,以解决“点单失效”问题。本论文所提出并实现的校园网防火墙系统改进方案,有一定的实用价值,可供相关院校在防火墙系统建设工作中借鉴,若经进一步的完善,则具有推广意义。论文的主要内容包括:1)研究了防火墙技术及发展状况,阐述了防火墙体系架构及工作原理。2)研究了校园网络安全问题及高职院校校园网的防火墙应用现状。3)针对传统的边界防火墙存在的不足,研究了应用Linux HA+Netfiltering部署边界防火墙的可行性问题,提高了边界防火墙的可靠性。4)研究分布式防火墙的原理及系统模型,阐述分布式防火墙实现技术的发展及应用情况,分析、研究了分布式主机防火墙的实现技术。5)研究单点失效问题,提出了点面结合、全方位的校园网防火墙“单点失效”问题的技术改进方案,设计并实现了基于Linux的HA边界防火墙与主机防火墙技术应用的有效改进,以弥补分布式防火墙和传统防火墙不能胜任的工作。