众所周知,计算机网络安全问题,直接关系到一个国家的经济、军事甚至是政治领域的安全和稳定,其中只有大约20%的安全威胁来自Internet,其他80%的安全威胁来自园区网内部(园区网通常是指大学的校园网、企业的内部网及政府机关外网等)。园区网内安全问题复杂、难于定位、检测与防护手段不足,大多数只能通过单一或临时性的方法解决,网络管理者需要一种行之有效的园区网内安全技术。本论文提出了建立多层次、多方位的园区网络安全系统的目标,参考了网络安全领域已有的宝贵经验,结合对园区网络安全需求方面的深入分析,在掌握ARP协议原理与异常ARP报文的特征,网络嗅探技术的原理与具体实现,SNMP技术的原理与网络设备侧异常行为的检测,NDIS底层驱动技术的原理与安全防护的实现,网络认证系统的原理与管控功能,邮件发送的原理与具体实现等关键技术基础上,通过搭建多层次网络安全管理系统,解决识别异常网络行为特征、检测定位异常网络行为、管控网络攻击者、让网络管理者及时了解网络运行状况等几个问题。本论文通过建立从用户计算机、二层网络、三层网络、网络设备等多个层次的安全监控体系,借助园区网内的网络认证接入和邮件等系统,形成一套主动有效的管控与反馈机制。设计并实现由普通客户端、管理客户端、设备检测服务器,概要日志服务器和监控汇总服务器五个部分组成的一种可综合防治、全面部署、长期有效的园区网内安全技术,满足园区网络管理者的安全防护需求,为园区网内的用户提供网络安全保障。