本文运用网络安全和访问控制相关知识和理论,对网络安全标准和技术进行综述,从兰州职业技术学院校园网的实际和存在的问题入手,就校园网的现实实践和网络安全标准间的差别进行比较性研究。在此基础上,本文针对性的提出兰州职业技术学院校园网适应教学、科研和网络安全标准要求的对策性建议,并尝试采用云平台的方式,通过对资源层、网络层、安全层的构建,建立云平台数据资源中心,对底层服务器硬件及存储资源实现虚拟化聚合部署,实现云计算中心的一体化架构。一是在资源层构建上,运用云计算技术,运用虚拟化手段,搭建虚拟化结构,将承载各个应用的服务器进行虚拟化,实施VMware主机集群系统(Cluster)。二是在网络层构建上,对兰州职业技术学院的校园网络利用云平台进行网络层网络化设计和模块化设计。三是在安全层构建上,对服务器、数据库、业务系统层等进行了安全防御技术构建,在采取防火墙等传统安全防护基础上,进一步集成数据加密、VPN、虚拟化技术等手段,构建立体的安全体系,以防御外来入侵和攻击。