随着互联网的普及,促使国内越来越多的高校加入中国教育和科研计算机网(CERNET)。然而高校校园网的安全防御意识和手段一直不强,使之成为互连网上黑客攻击的重要目标,因此构建可靠安全的校园网防御体系成为校园网改造的重要目标之一。本文根据兰州文理学院的现状,系统的介绍了网络安全的基本概念,讨论了当前校园网中面临的各项安全问题,深入研究构建可靠安全的校园网络所需要的相关技术。在此基础上,本文针对学院面临的各项安全问题,采取了不同措施,取得了很好的效果。首先,本文依据兰州文理学院现有的网络设施,结合现有的虚拟网络技术,解决了校园广播风暴的问题、优化了现有网络的利用率、提高了网络设备的工作效率；其次,本文在现有各项安全模型的基础上,构建了兰州文理学院校园网安全防御模型,从技术和管理角度抵御黑客入侵；同时,校园网安全建设是为了实现校园信息化的建设,在实施校园网防御体系时,本文结合现有目标,提出了可行的信息化建设方案；最后,本文依据校园网安全调研的结果,针对学院存在的安全威胁,结合现有技术和已构建的安全防御模型,设计了兰州文理学院校园网安全防御体系。