随着信息网络的高速发展，使网络逐渐渗透到社会的各个领域，在未来的军事和经济等各方面的竞争与对抗中，因网络的崩溃而促成全部或局部的失败，决非不可能。随着信息安全的重要性逐渐增强，主机安全审计系统应运而生，作为监控与审计系统而言，一般包括5个方面的内容：网络审计，防止非法内连和外连；数据库审计，以更加细的粒度对数据库的读取行为进行跟踪；应用系统审计，例如公文流转经过几个环节，必须要有清晰的记录；主机审计，包括对终端系统安装了哪些不安全软件的审计，并设置终端系统的权限等等；介质审计，包括光介质、磁介质和纸介质的审计，防止机密信息通过移动U盘、非法打印或者照相等多个环节从信息系统中泄密。本文全面描述了一个主机监控与审计系统从设计到测试的过程，主要有如下工作：1、调研监控与审计系统在国内外的发展水平2、系统的可行性分析3、设计系统的主要功能4、系统的技术实现5、系统设计的安全性分析6、系统的功能测试以及测试用例的编写本系统现已在一些单位正常运行，并取得了良好的运行效果。本论文的工作对于其他的主机监控与审计系统的设计与实现有着借鉴的意义。