针对高校图书馆网络安全建设中存在的重视不够、防御手段单一、防御纵深不足、对网络攻击的敏感度差和网络架构混乱的问题,本文提出一种分层设计、支持多网络安全设备联动防御、可扩展性高的网络架构,可为图书馆日常的网络安全维护、动态安全策略部署和网络系统的升级工作带来很大的便利。