校园现在1个WEB网站部署在1台服务器内网IP地址：192168101开发端口：80、3389、21、445、139上同时使用路由器一对一NAT映射到公网公网地址103325677。现在需要开展网络安全建设及加固需要满足边界安全、入侵检测、远程办公和网络安全检测

针对该情况，可以采取以下措施：

1. 边界安全

通过路由器设置访问控制列表（ACL），限制外部访问服务器的端口，只允许必要的端口（如80）开放，防止未经授权的访问。同时，可以使用防火墙软件（如iptables）对服务器进行进一步的安全设置，例如限制来自特定IP地址的访问、禁止不安全的协议等。

2. 入侵检测

部署入侵检测系统（IDS），实时监测网络流量和服务器日志，发现可疑的行为和攻击，及时报警并采取相应的应对措施。常见的IDS软件包括Snort、Suricata等。

3. 远程办公

使用VPN技术建立远程访问通道，保证远程办公的安全性。VPN可以加密数据传输，防止数据被窃取或篡改，同时可以限制用户访问的范围和权限，防止未经授权的访问。

4. 网络安全检测

定期对服务器进行漏洞扫描、端口扫描等安全检测，发现漏洞并及时修复，确保服务器的安全性。可以使用常见的漏洞扫描软件（如Nessus、OpenVAS等）进行扫描。

除此之外，还应加强服务器的密码策略，禁用弱密码、定期修改密码、限制登录次数等，防止密码被猜解或暴力破解。同时，应定期备份数据，以防数据丢失或被损坏。