现今是一个信息爆炸的时代，互联网的应用正迅速渗透到人们日常生活的方方面面。但是与此同时，源于网络的各种攻击破坏行为，对我们生产生活、政治经济产生的危害也日益突显出来。然而重治不重防，治标不治本的传统“被动型”攻击防御策略再也不能适应当前网络上频频爆发、变化多端的攻击和入侵，也无法防御内部用户的攻击与入侵。“主动防御”的观念开始深入人心。　　 本文旨在通过对网络安全隐患的分析，找出传统“被动防御”技术的缺陷，从而提出一套比较全面的“主动式全网联动”校园网系统全网防御方案，为用户对网络安全系统的选择和网络系统集成商对校园网全网安全技术的研究与应用提出一些有益的参考和应用框架。　　 本文对入侵检测、入侵防御等几项核心防御技术进行了较详细讨论，归结出了它们的优缺点，并针对缺点提出改进方案，特别强调了校园网全网设备防御联动性的重要。其中包含了终端与服务器联动、IPS与网络设备联动、IPS与802.1X技术互补联动，同时还给出了校园网主动式全网防御系统综合联动流程图，说明了应该如何更加全面地、分层次来构筑我们的校园网络主动式防御安全系统。　　 最后从分析一个典型的校园网络拓扑入手，合理的组合网络设备，使用成熟的技术，构筑自己校园网的“主动式全网防御系统”，最后将我们的理论分析和系统实现结合了起来，从而达到“理论联系实际”、“理论指导实践”的最终设计目的。