：传统模式的校园网络安全依靠单一的网络防火墙和防病毒软件构建的二层防护体系来实现。随着网络攻击手段的提高，二层防护体系已经很难适应当前的校园网。本文在比较了防火墙和入侵检测系统各自的区别和联系的基础上，提出一种将入侵检测与防火墙结合起来互动运行的校园网络安全防御系统的解决方案，在不必大幅增加运行成本的基础上大大提高校园网络系统的安全防护水平和网络管理水平。