一、校园网络安全威胁现状分析
1.1校园网络应用协议和软件存在固有的安全缺陷
随着校园信息化水平的快速提高，教务管理、学籍管理、成绩管理、宿舍管理、网络大学等信息化产品层出不穷，独立的软件集成在一起，各自软件开发的语言不通，导致校园网络自身存在很大的缺陷，降低了校园网安全性能。
1.2入侵手段越来越智能
目前，校园网用户计算机专业技术水平不同，导致用户使用网络的过程中，携带的病毒、木马种类越来越多，并且随着黑客的手段越来越高，病毒、木马区域智能化，潜伏周期更长，更具隐蔽性，破坏性也越来越大。
1.3校园网络管理制度不健全，管理模式简单
网络应用发展迅速，网络管理制度不健全，管理模式较为单一，也同样导致学校的校园网用户安全意识淡薄，导致许多接入校园网络的终端存在很多病毒和木马，并且非常容易被黑客利用，攻击整个网络。
二、网络安全主动防御系统
2.1主动防御系统模型
目前，网络安全主动防御模型包括三个方面，分别是管理、策略和技术，可以大幅度提高网络的入侵防御、响应能力。
（1）管理。
校园网管理具有重要的作用，其位于安全模型的核心层次。网络用户管理可以通过制定相关的网络安全防范制度、网络使用政策等，通过学习、培训，提高网络用户的安全意识，增强网络用户的警觉性。
（2）策略。
校园网安全防御策略能够将相关的网络技术有机整合，优化组合在一起，根据网络用户的规模、网络的覆盖范围、网络的用途等，制定不同等级的安全策略，实现网络安全运行的行为准则。
（3）技术。
校园网防御技术是实现网络安全的基础，校园网主动防御技术包括六种，分别是网络预警、保护、检测、响应、恢复、反击等，能够及时有效地发现网络中存在的安全威胁，采取保护措施。
2.2主动防御技术
校园网主动防御技术可以有效地检测已经发生的、潜在发生的安全威胁，采取保护、响应和反击措施，阻止网络安全威胁破坏网络，保证网络安全运行。
（1）预警。
校园网预警技术可以预测网络可能发生的攻击行为，及时发出警告。网络应包括漏洞预警、行为预警、攻击趋势预警、情报收集分析预警等多种技术。
（2）保护。
校园网安全保护是指采用静态保护措施，保证网络信息的完整性、机密性，通常采用防火墙、虚拟专用网等具体技术实现。
（3）检测。
校园网采用入侵检测技术、网络安全扫描技术、网络实时监控技术等及时检测网络中是否存在非法的数据流，本地网络是否存在安全漏洞，目的是发现网络中潜在的攻击行为，有效地阻止网络攻击。
（4）响应。
校园网主动响应技术能够及时判断攻击源位置，搜集网络攻击数据，阻断网络攻击。响应需要将多种技术进行整合，比如使用网络监控系统、防火墙等阻断网络攻击；可以采用网络僚机技术或网络攻击诱骗技术，将网络攻击引导到一个无用的主机上去，避免网络攻击造成网络瘫痪，无法使用。
（5）恢复。
校园网攻击发生后，可以及时采用恢复技术，使网络服务器等系统提供正常的服务，降低校园网网络攻击造成的损害。
（6）反击。
校园网反击可以采用的具体措施包括病毒类攻击、欺骗类攻击、控制类攻击、漏洞类攻击、阻塞类攻击、探测类攻击等，这些攻击手段可以有效地阻止网络攻击行为继续发生，但是反击需要遵循网络安全管理法规等。
三、结束语
校园网主动安全是一个动态的、复杂的网络安全防御系统，可以融合现代数据挖掘技术、入侵检测技术、预警响应技术等，建立一个全方位、多层次、多维度的深层防御系统，以保证计算机网络正常运行，为用户提供良好的网络服务。
作者：丁宝英 单位：中国铝业贵州高级技工学校