随着高校网络建设的发展，各高校的校园网络基础设施基本建设到位，学校也不断将科研、教学、网络办公、网上娱乐等各种应用部署到校园网应用中。在网络建设初期，主要考虑是网络的可用性，在安全意识、安全管理等方面建设不多，特别在一些高职院校，安全建设几乎是空白，这就造成网络安全事故不断发生，使校园网的安全面临极大的威胁。特别是随着近年来校园网信息化的不断推进，如何构建可靠的校园网络安全防范体系成为不可忽视的问题。针对高校的现状网络情况，本文着力研究一套有效的校园网的安全策略，用于解决校园网的安全问题。本文研究的主要内容如下：1）分析当前校园网络建设近况，具体描述了采用的网络架构模式，分析了主要应用系统，最后还说明了网络的一般管理模式。2）研究了网络尤其是高校网当前面对的安全问题，分析了这些网络威胁和攻击的原理和表现形式，并分析了TCP/IP模型中协议本身存在的设计缺陷。3）研究了当前主流的网络安全技术，包括：防火墙技术、入侵检测技术、VPN、数据加密、Qos、ACL、反垃圾邮件等技术。4）研究了校园网安全策略的制定过程，特别是基于层次分析法进行网络风险评估的方法，最后以福建信息职业技术学院校园网为实践环境制定并实施了基于该网络环境的校园网策略。该课题的研究是通过查阅有关资料获得有关校园网络安全的理论知识资料，结合自己的实际工作，总结六年来从事校园网络建设与管理的心得和体会，借鉴国内外成功案例和先进经验，提出一种基于层次分析法分析模型的校园网安全策略制定方法，该策略也可用于技术和应用背景与校园网相似的其他网络环境中，本安全策略经最后通过了本课题研究者所在单位的实际网络环境的运行和测试，取得了不错的实际效果，表明了课题研究的有效性和可行性。