本文系统地介绍了网络安全的概念、OSI及Internet的安全体系结构,并讨论了计算机网络面临的各种安全威胁,研究了防火墙、入侵检测系统(IDS)、虚拟专用网(VPN)的原理及其实现手段,数据加密技术是网络安全核心技术之一,本文从数据加密算法、数字摘要、数字签名及数字证书等几方面简要介绍了数据加密技术,并分析用数字证书和数字签名实现网络安全的原理和过程。综合应用上述研究成果,本文针对广播电视大学校园网的安全系统的需求,进行了深入的研究与开发,按照“建立的网络安全应该是动态防护体系,是动态加静态的防御,是被动加主动的防御甚至攻击,是管理加技术的完整安全观念”,提出了一个能覆盖整个校园网络的全方位、各个层次、多种防御手段的网络安全实现模型,构建了茂名广播电视大学校园网的安全系统体系结构,并完成了其中的全部设计。