随着近年来莱芜职业技术学院信息化建设的开展,学校的校园网络获得了巨大的发展,网上办公、备课、学习、娱乐等应用层出不穷。2007年教育部科技发展中心公布的相关数据显示,98.4%的高校教学、科研、行政办公已经全部联入校园网,90.5%高校的教室已提供了校园网接入环境,74.35%的学校在学生宿舍已经接入网络,同样莱芜职业技术学院校园网几乎覆盖了学校的每个角落。随着我们每个人和校园网络的联系越来越紧密,校园网安全、稳定的重要性就凸现出来了。我们要在校园网上开展越来越多的应用,对越来越多的用户开放,这与校园网的安全和稳定是矛盾的,本文正是基于这样的一对矛盾来研究校园网的可靠性设计及安全策略,本文研究的主要内容如下:①研究了当前网络尤其是校园网络面对的安全威胁,分析了TCP/IP协议的一些与生俱来的安全缺陷,给出了常见的网络攻击类型,对于分布式拒绝攻击进行了详细地阐述,在物理安全方面给出了莱芜职业技术学院的解决方案。②研究了大型园区网络的可靠性设计,根据VRRP和MSTP协议理论,设计了一种方案使校园网络在访问网络中心数据时能实现路由冗余和负载均衡,在跨交换机同一子网内互访时也能实现路由冗余和负载均衡,从而保证了校园网内关键业务的不断运行,实现了网络的可靠性设计。③以莱芜职业技术学院校园网络建设为案例,就校园网络骨干及路由设计,出口及安全设计,服务器区域设计,VLAN设计以及IP地址规划等进行了详细地阐述。针对目前ARP病毒供给给出了防范措施。该课题的研究为我们建设可靠性校园网找到了方法,并且该方案的设计和实施办法可以应用到相同技术结构的企业网络环境中,它对于增强网络的安全性,提高网络用户的安全意识,规范网络使用行为都将起到重要作用。