安全审计系统是网络信息安全整体防护体系中重要的一环。它提供一个集中各种审计数据存储、分析以及管理的平台，根据一定的安全策略记录和分析历史操作事件及数据，寻找能够改进系统性能和系统安全策略的方法，或者为追究有关实体或个人的责任提供依据。在目前迅速发展的网络技术对网络安全提出更高要求的情况下，对安全审计系统的研究具有重要的意义和广阔的应用前景。 根据实际项目的具体要求，本文设计了一个针对关键信息系统的安全强审计系统。该强审计系统主要考虑增强对系统信息收集和分析的能力，扩展系统平台的适应性，同时通过可视化控制来提高系统的管理性能。对安全强审计系统的一系列测试结果表明，系统具有较强的多源数据采集能力和综合分析能力，可以发现和记录系统中的异常事件，提供了良好的管理接口，达到了设计的目标。 用户行为审计是安全审计的重要任务，也是一个难点。强审计系统也需要对用户行为进行审计的功能。本文结合使用关联规则与序列模式两种数据挖掘算法，提出了一种用户行为审计方法。通过对用户历史行为记录挖掘得出正常行为模式，再同用户的当前行为模式进行比较，从而判断用户行为是否异常。实验结果表明，同其它用户行为检测方法相比，本文提出的用户行为审计方法通过结合两种数据挖掘算法，提高了检测率，同时对训练数据进行分类处理获得使用其他方法容易遗漏的正常模式，降低了检测结果的误检率。