防火墙作为最重要的网络安全设备，是一种位于两个或多个网络之间，用于控制访问的组件集合。它通过软件和硬件上限制没有授权的网络访问，达到保护网络和系统不受未知侵犯的目的。硬件上，防火墙可以是路由器、交换机或其他可提供网络交互的设备，也可以这些设备的组合，它将广域网和局域网区分开来，作为内网和外网之间信息流通的唯一通道，通过安全设置，将内外网间交互的信息进行限制和保护。管理员可以通过查询防火墙的工作日志，了解网络的.使用情况。防火墙的缺点就是“防外不防内”，如果攻击者在内部网络中实施攻击，防火墙是无法进行防御的，所以目前对于来自内部网络用户的安全威胁，只能通过加强内部管理，如用户安全教育、定时安全检查等方式进行规范。
VLAN 又称虚拟局域网，是一种将物理网络划分成多个逻辑(虚拟)局域网的技术。传统的局域网当中，用户可以随意地截取同一局域网内的其他计算机之间的通讯数据，这就给局域网的通信留下了较大的安全隐患。通过划分VLAN，每一个虚拟局域网之间只能通过路由转发而不能直接地进行数据交互，大大提高了网络的安全性。同时，每个路由器可以进行单独地设置，进而对网络监听等一些入侵手段采取有效防范。校园网拥有的用户群体比较庞大，也比较集中，比如教室、图书馆、宿舍、办公楼等，每个区域对网络的使用需求以及对安全性的要求都不相同。因此，采用VLAN技术将校园网划分成各个不同的局域网区域，满足各个用户群体的使用需求和相应的安全防范设置。
校园中网络使用群体较多，一般都达到数千或上万人，网络访问速度一直是校园网中一个比较关注的问题。上网人数众多、P2P类软件下载使用频繁、加之校园网网络带宽有限，常常会因流量负荷过大造成网络阻塞，严重影响用户的使用体验效果。因此，增加流量控制设备可以作为一个较好的解决手段，通过流量管理功能合理的分配有限的带宽资源，优先满足比较重要的系统应用，保证其正常的运行，同时限制或过滤占用资源大的P2P下载等网络应用，降低网络的负荷[2]。同时通过查询和分析网络使用过程中的流量分布情况，对一些可能发生的突发情况进行预控，也可以根据报告定制功能或网络流量应用管理措施，能够大大提高网络管理人员的工作效率。
4 结语
校园网作为一个特殊的网络形态，在满足学校教育、科研、管理工作需求的同时，也要保证学生在一个安全健康的网络环境中学习。因此校园网的网络安全建设成为整个校园信息化建设的一个重要组成部分，从技术和管理层面相结合，建立一套完善的安全管理体系和安全防范措施。
[1]贾一琦.校园网络安全问题的分析与对策探讨[J].软件，2014(03).
[2] 黄春雨，杨娇寰.校园网网络安全及防范技术[J].吉林广播电视大学学报，2010(01).
