当前,网络服务随着计算机网络科学技术的发展而不断丰富,人们不得不对网络的安全发展投入更多的关注。病毒防治技术的使用以及杀毒产品的安装,能够有效的阻止病毒对单机系统的攻击侵害。然而,由于网络病毒能够借助网络传播,防治起来困难重重。本文探寻了网络病毒的起源及发展,通过对现有反病毒技术的比较及典型病毒的研究,以襄阳职业技术学院校园为例,详细阐述了学院网络的基本结构,学院构建的以基于路由器等网络设备的病毒防治系统和基于Web服务的分布式杀毒系统,以及基于个人防火墙级别的病毒防治系统,共同组成的“三位一体”的病毒防护体系,将各类网络病毒防御于校园网络之外,为襄阳职业技术学院校园网络提供一个坚强的保护。对于基于路由器等网络设备的病毒防治系统,运用ACL技术,设计出我院局域网的访问控制规则列表,同时为论证这种安全策略的可行性,运用了实验手段进行模拟验证。网络规划设计时,针对ARP特性,有效地进行网段细分和路由设计,可以有效地防止ARP病毒的攻击。并且在园区网全网和出口布署防毒墙或网络版反病毒软件,有效地减轻病毒的危害。针对局域网内的病毒防护,我们通过Web服务和通用的杀毒程序相结合构建基于Web服务的分布式病毒防御系统,并使用此系统来管理局域网类的电脑对病毒进行查杀,并根据查杀情况及时升级病毒库的基于Web服务的面向服务(SOA)病毒防治系统。对于具有敏感信息的个人电脑的防护上,涉及到财务、重点实验室、教学资源库等,其防火墙系统并未使用通用的防火墙系统,而是采用自主研发的个人防火墙系统,该防火墙可以跟踪每个在本机上和外部传输数据的程序,测试显示该防火墙原型系统基本可以完成个人电脑的防护任务。