随着互联网技术的发展,网络中的各种应用越来越丰富,校园网作为互联网的庞大分支,在学校尤其是高校的办公中,扮演着越来越重要的角色。各种网络化的办公软件和管理软件的应用在高校中的作用越来越大,各高校的办公也越来越离不开校园网的支持。但是随着用户群的增加,网络安全在互联网中的重要性日趋明显,而多校区现象的出现,给网络安全带来更大的考验。VPN(Virtual Private Network)是一种利用在互联网或其他公共网络上构建专有的虚拟私网的网络安全技术,通过对网络数据的封装和加密,为用户在公共网络上建立一个临时的、安全的传输隧道,以达到专用网络的安全级别。用户数据通过发起端上的VPN设备建立的逻辑隧道,数据在传输过程中是完全封装的,在接收端采用相应的解密和认证技术来确认发起的请求的合法性,从而实现网络数据在整个传输过程中的安全。本文以两校区问网络互访为背景,详细探讨了现有的校园网安全技术和发展现状,深入研究了虚拟专用网(VPN)技术和公钥设施基础(PKI)技术的原理和现状,提出了将VPN技术和PKI技术相结合的方式,设计了一个基于VPN的校园网安全网络架构模型,并结合当前网络现状及今后可能扩容的实际需求,分析了各种网络业务在网络中的实际应用情况,详细讨论了两校区问网络互访中可能出现的安全隐患,通过在校园网中部署一个带PKI认证的VPN网关来解决校园网中存在的安全问题。最后通过在目前比较流行的windows2003server操作系统中架设模型进行试验,并通过了试验。最终在实际中加以应用,证明该安全网络架构模型是可行的,具有一定的实用价值。