高校校园网一般具有拓扑结构复杂、网络流量负荷重、安全性要求较高等特点。如何解决在大流量、高带宽的条件下加强校园网络安全的保护是现代计算机网络安全研究领域的一个重点，日前，防火墙和入侵检测系统是该领域采用的两个热点技术。但防火墙和入侵检测系统(IDS)都有其固有的缺点，为了弥补这两种技术的缺陷，一种新的技术应运而生，那就是入侵防御系统(IPS)。 防火墙旨在拒绝那些明显可疑的网络流量，但仍然允许某些流量通过，因此防火墙对于很多入侵攻击仍然无计可施。IDS系统只能检测而不能阻止入侵。在攻击实际发生之前，它们往往无法预先发出警报，在发生时无法阻止入侵。而入侵防御系统(IPS)则是通过直接嵌入到网络流量中，入侵防御系统(IPS)作为一种主动的安全防护系统，不仅能检测来自外部的入侵行为，同时也能监督内部用户的未授权活动，并且能够成功阻止入侵。 本课题对防火墙技术和入侵检测技术进行了系统研究，并且分析了两种技术的缺点，进而对入侵防御系统(IPS)进行了分析与研究。在保护计算机网络系统的安全中，入侵防御系统发挥了防火墙和入侵检测系统无法达到的重要的作用。本文还设计了一个基于校园网的入侵防御系统，设计了IPS模型，给出了系统的整体架构与主要功能结构。 最后，论文对本系统做了总结，并给出了将来需要进一步研究的方向。