高校信息化网络系统是国家信息化战略的重要基础平台,是教育信息化建设进程最为重要的环节,同时也是高校重要的基础设施,是一个典型的校园网；担当着学校教学、科研、管理和对外交流平台等角色。提供可靠的信息传输通道、提高信息传输过程安全保障、信息的可靠保护,是在建设信息化校园网络系统当中需要解决的重要问题。本文结合作者所在工作单位网络系统当前实际和用网特征,从骨干网通信系统和安全防护两个方面对本校信息化校园网系统进行改造设计研究。分析了骨干通信系统改造的原因,并在此基础上对通信骨干平台进行全新设计,提出分层架构通信体系以保障系统运行安全,可靠。文中对分层架构的通信系统各功能模块进行相应设计描述,设计中采用DMZ方式保障网络通信系统对外服务。在全新设计的校园网通信平台基础上展开安全防护研究工作,分析了影响网络系统安全原因和常用的安全防护保障技术。从用户管理、系统管理、物理安全以及安全防护技术四个个方面设计了适合本单位实际应用需求的MP2DR安全模型。采用基于ISPec和L2TP协议二、三层隧道技术实现VPN组网以及虚拟防火墙等技术手段作为MP2DR安全防护平台的具体实现技术。基于校园网网络系统复杂性,为保障数据信息传递过程路由选择最优以多QoS服务保障,本文对整个校园网系统进行采用区域自治划分策略,并对比路由协议,最后设计了基于OSPF协议满足多QoS服务的最优路由选择蚁群算法来保障通信系统路由选择。