随着网络及其相关技术的发展,各种信息系统也得到了迅速的发展,并广泛深入地渗透到社会的各个领域,系统正从传统的、单一的、小型的业务系统逐渐地向大型的、多样的、网络化的业务系统扩展,基于网络的应用系统也逐渐成为主流。在我们广泛地利用网络资源的同时,针对网络和计算机系统的攻击层出不穷,攻击手法也日趋复杂,给系统带来了各式各样的安全问题。虽然现有的网络防火墙、入侵检测系统和加密应用等虽然对防止网络外部入侵有一定的效果,但在需要对网络内部用户访问网络的行为进行审计时常常无能为力,从而导致网络泄密等安全事件不断发生。安全审计系统通过记录和检测用户访问网络及其业务的过程,可有效地发现和防范违规行为,因此研究和开发网络安全审计产品具有重要的现实意义。本文对网络安全审计技术进行了相关的研究,设计和实现了一种网络安全审计系统,研究的内容如下:1)介绍了网络安全审计系统的研究背景和研究意义,从安全审计概念出发,对安全审计做了基本的概述,并对现有的网络安全审计系统现状进行了分析。2)介绍了网络安全审计系统的需求分析及系统总体结构的设计,按照模块划分分别介绍了网络探针、审计管理中心、数据中心等各个子系统,以及系统的部署方式。3)根据网络安全审计中用到的数据采集、数据分析、数据检测等方面技术的研究,针对系统应用的实际需求,分别给出了相应的解决方案。最后,对全文进行了总结,分析现有系统还存在的问题并探讨了下一步应该如下改进本系统。