所谓系统的安全是指整个网络操作系统和网络硬件平台是否牢靠且值得信任。恐怕没有肯定安全的操作系统能够挑选，无论是Microsoft 的Windows NT或许其他任何商用UNIX操作系统，其开发厂商必定有其Back-Door。因而，我们能够得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，挑选安全性尽可能高的操作系统。因而不但要选用尽可能牢靠的操作系统和硬件平台，并对操作系统进行安全配置。并且，必须加强登录进程的认证（特别是在抵达服务器主机之前的认证），确保用户的合法性；其次应该严格约束登录者的操作权限，将其完结的操作约束在最小的范围内。

1 . 侵略检测系统布置

侵略检测才能是衡量一个防护系统是否完整有用的重要因素，强大完整的侵略检测系统可以弥补防火墙相对静态防护的不足。对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击妄图，并采纳相应的办法。具体来讲，便是将侵略检测引擎接入中心交换机上。侵略检测系统集侵略检测、网络管理和网络监视功用于一身，能实时捕获内外网之间传输的一切数据，利用内置的攻击特征库，使用形式匹配和智能剖析的方法，检测网络上发生的侵略行为和异常现象，并在数据库中记录有关事件，作为网络管理员过后剖析的根据；如果情况严重，系统可以宣布实时报警，使得校园管理员可以及时采纳应对办法。

2．漏洞扫描系统

采用**的漏洞扫描系统定期对工作站、服务器、交换机等进行安全查看，并根据查看结果向系统管理员供给详细可靠的安全性剖析陈述，为提高网络安全全体水平产生重要根据。

3．网络版杀毒产品布置

在该网络防病毒方案中，咱们终究要达到一个意图便是：要在整个局域网内根绝病毒的感染、传达和发生，为了完成这一点，咱们应该在整个网络内可能感染和传达病毒的当地采纳相应的防病毒手法。一起为了有用、方便地实施和管理整个网络的防病毒系统，应能完成长途装置、智能晋级、长途报警、会集管理、散布查杀等多种功用。