曲文亮 郭巍 关兴卓

摘 要：随着计算机网络的不断发展，网络安全成为校园网管理中非常重要的一环。本文首先论述了校园网信息安全管理的管理策略、技术策略和用户策略，然后从网络安全的设计原则，从物理层安全、系统安全、web应用安全、管理安全四个方面阐明了具体的设计方法，又从入侵监测系统和防火墙两个方面分析了网络安全设备的具体应用，最后针对网络安全实践课程进行了研究。

关键词：信息安全;设计原则;入侵检测系统;网络安全实践课程

随着计算机网络的不断应用和发展，校园网已经成为高校发展的一面旗帜，能够拥有便捷安全的校园网不仅可以促进高校信息化教学，而且可以为智慧校园的建设提供坚实的基础。但是，如果不能确保校园网络系统的安全，常常会引起非常严重的后果，不仅会影响教学的正常进行，严重的甚至会被不法分子所利用，从而引起网络舆情。

校园网承担的校内各种应用越来越多，还有无线网的广泛部署，导致校园网的信息安全是否稳定，已经可以直接影响全校师生甚至相关社会人员的学习、生活和工作。特别是近年来，国家高度重视网络安全，已经成为校园网稳定运行的关键因素，各类新应用、新业务的普及，在网络建设中制定防护方案，研究网络安全策略，部署相应产品，以保证校园网络安全稳定运行已成为必须需要解决的问题。网络安全事件一旦发生，传播快，影响大，必须引起高度重视。……