日益复杂的网络环境使高校网站面临着出于两种目的的四类安全威胁。本文以西安某高校信息安全检查为例,分析了高校网站存在的安全漏洞及其产生原因,并提出了高校网站信息安全的目标,最后从人、管理和技术三个方面树立三道防线,建立信息安全防护体系,确保高校网站信息安全,促进其为教育发展服务。