随着当代网络技术的迅速发展,在其带给人类便捷的同时也带来了网络安全方面的隐患,比如在浏览某些不良网站时,会导致不良信息被传播、个人隐私被泄露、诱导青少年网络犯罪等,网络安全使用问题涉及到所有人的切身利益,大众对健康上网环境的呼声也愈加强烈。传统的网络审计产品主要从报文头部信息如IP、端口号、协议特征等来分析网络流量,但是近年来随着网络技术的不断增强,业务信息内容格式愈加繁杂,大部分应用开始使用随机端口号,传统网络报文检测手段已不能有效检测这些网络流量。本文通过对当前一些应用识别系统做对比,指出当前应用识别存在着识别率低的问题,据此提出基于网络应用层载荷内容检测的网络信息审计控制系统,对传统的网络安全技术产品做了很好的补充。为了提高系统应用识别率,本文阐述了对DPI应用识别技术的相关改造创新工作,包括ACSM模式匹配算法改造技术、状态机创建、DPI知识库的构建、多特征串的动态跳转匹配等,从数据包捕获、会话流分析、DPI识别、应用审计、审计入库、应用流量阻断等各个方面对网络安全审计控制技术进行了详细探讨。本文描述了系统架构模型,以及监控子系统、审计子系统、知识库提取等各个子功能模块的实现方法和结构模型,然后按照系统初始化单元、DPI识别控制单元、系统与杂项管理单元、数据库设计单元等对系统做了详细设计。最后对系统进行测试,并对测试结果进行了分析,测试结果表明系统应用识别率高。文章末尾做了总结与展望,既提出了系统的优点,也提出了系统的缺点,并展望未来。系统将继续扩充完善DPI知识库,不断地增强网络应用流量审计控制效果。在当代复杂的网络环境下该系统将发挥其重要作用,对家庭、企业、社会都是极其有意义的事情。