随着计算机网络与通信技术的飞速发展,以因特网为代表的开放性互联网规模日益急剧扩大,然而网络社会与生俱来的不安全因素,如病毒、黑客、非法入侵、不健康信息等,无时无刻不在威胁着网络的健康发展,网络应用面临着极大的风险。面对着这样一个严重的现实,各国政府相关部门不得不重视网络安全问题,为此开发了各式各样的网络安全产品,如入侵检测系统(IDS)、防病毒软件等来预防和处理各种不安全因素,以保证网络系统的安全性。即便如此网络安全问题依然比较严重。传统的研究方法和解决方案通常是对单一的安全技术进行改进优化或对多个安全措施的简单组合。显然,随着攻击者掌握的技术不断提高,在复杂的网络环境中采用传统的安全解决方案是不奏效的。只有综合运用各种安全措施,使之相互协调工作,从而构建一个全方位的自防御系统,才能有效提高网络信息安全。文章就贵州师范大学校园网为基本网络模型,对目前校园网络安全现状加以论述,全面、深入地分析了校园网的主要问题、常规安全技术。在分析了传统安全模型和P2DR安全模型局限性的基础上,结合系统实际开发需求,对自防御安全模型进行了深入研究、分析,探讨自防御策略,研究自防御系统体系架构。在此基础上,作出了网络自防御的具体实现方案,并对在该系统中应用到的关键技术进行了研究:针对防火墙的包过滤、代理以及地址翻译(NAT)技术作了深入研究,特别对代理服务器的实现过程做了详细论述;详细分析了防火墙与入侵检测系统在安全防护中的功能互补特性,进行了防火墙与入侵检测的互动设计;研究VPN技术,解决校园网的校区网络之间通过专线连接交互数据时面临的安全威胁——恶意攻击、数据在专线上传输时的安全性。针对确保传输数据完整性、保密性和身份验证的Internet安全协议IPSec协议做了系统的研究;介绍了在校园网环境下如何设计和实现防病毒系统,针对网络蠕虫大规模爆发对校园网的影响和危害,研究一种安全的校园网防御体系结构,来防止、防御蠕虫的传播和破坏;针对如何解决数据存储中的安全问题,进行了数据智能备份与恢复的研究。