随着Intemet的迅猛发展，计算机网络正在逐步成为一个国家经济发展的基础和命脉，整个世界对网络的依赖程度也越来越大，随之而来的网络安全问题也变得日益突出，各种安全技术如防火墙，入侵检测及审计技术也孕育而生。防火墙在网络安全中起着重要作用。但是，目前传统的边界防火墙暴露出越来越多的缺陷，无法适应新的网络应用，分布式防火墙是对传统防火墙的改进。 本文以的分布式防火墙日志审计系统的研究为基础，首先从总体上给出了该分布式防火墙系统的设计，提出了防火墙的体系结构，数据流结构与功能关系结构设计方案。在此基础之上，提出了分布式防火墙日志审计系统的实现，分别从日志，审计，以及基于日志的入侵检测三方面给出了设计方案。基于多表达式编程的日志分析入侵检测技术是本文的重点，这一部分首先介绍了多表达式编程，接下来介绍具体算法思想以及流程，最后给出了实验。全文总结部分中对作者工作的进行了回顾，并描述了下一步的工作方向。 作者的主要工作在于：对防火墙日志审计系统进行了深入的研究并给出了设计方案；将多表达式编程为核心的数据挖掘算法与日志审计分析结合形成了一种新的防火墙中的入侵检测模型。