随着我国校园的信息化和数字化建设的快速推进,校园内各类信息资源的全面整合已经由规划过程转入实现阶段。校园一卡通是校园信息化和数字化建设的重要组成部分,具有综合消费、身份识别、金融服务、公共信息服务等功能,并与银行系统、校园网络系统等相互衔接,全面贯穿于学校的教学、科研和生活服务之中,显示出它强大的服务功能。校园一卡通系统是校园信息化的基础工程。为保证工程数据的安全性,校园一卡通数据传输一般使用封闭的网络。但由于校园一卡通使用功能和需求的扩大,必须与其他网络数据进行交换,因此必然产生网络边界上的安全问题。本文以校园一卡通网络边界安全问题为研究点,分析了校园一卡通网络边界安全存在的问题,探究了校园一卡通网络安全问题的可行性解决方案,本文主要工作如下：1)结合金融专网与校园网、银行网、集成对接系统网络三个网络边界的技术问题和特点,采用分层的网络安全设计原则,针对不同的数据和应用需求,将一卡通专网中的数据分成不同的安全层次；2)给出了一卡通系统的网络拓扑结构,明确了一卡通内网、一卡通外网、终端设备子网、银校转账网等重要概念；3)结合分层设计原则和网络拓扑设计,采用了了安全隔离与信息交换系统技术、访问控制技术、终端物理隔离技术、数据访问逻辑隔离技术,实现了相应的网络安全设置。通过在本校的一卡通应用表明,采用这些安全设置大大提高了校园一卡通网络边界安全防护的有效性。