随着科技的进步,计算机和网络技术也在不断发展,国际互联网,尤其是作为其重要组成部分的教育网的发展和应用也是非常迅速的和不断成熟的,给我们的工作学习带来了方便。但是在校园网络给我们带来便捷的同时,其安全问题也逐渐浮出水面。尤其是近年来互联网上各种新的攻击手段层出不穷,校园网络中也多次爆发大规模的安全事件,造成了学校信息管理系统无法正常使用、重要数据被破坏等严重后果。因此,如何加强校园网安全性,是当前国内各高校需要探讨和解决的问题。目前比较主流的网络防御技术主要有身份认证、防火墙、入侵检测等,但是这些防御技术都是基于已知的攻击行为的特征,通过相应的规则匹配来进行防护行动的,是被动的防御技术,而在应对未知的攻击行为时不很很好的进行防御。在现在各种新的攻击手段层出不穷的情况下,网络防御技术始终处在被动追赶的状态。为此,我们要化被动为主动,采用一套基于主动防御技术的防御系统进行校园网的安全防御。本文以蜜网技术这一新型的主动防御技术为基础,通过研究蜜网、防火墙、入侵检测和数据库等技术,基于南通职业大学的网络拓扑结构设计了一个校园网的主动防御系统,而且基于开源软件实现了该系统,并在校园网中应用了该系统的功能。根据该系统的应用情况和结果分析,我们认为该系统能较好地对未知的攻击做出检测,并且能够详细而有效地收集攻击者的活动信息,对帮助校园网安全管理员有针对性的对未知攻击做出防御策略起到了很好的效果。最后对校园网主动防御系统提出了继续研究的方向。