信息技术和互联网技术地迅猛发展在给人们带来了生活方便的同时也引入了众多的安全问题,因此对计算机信息系统的安全性研究也日益得到人们的重视和关注。而传统的安全防护措施如防火墙技术、入侵检测技术等都有自己的局限性。而安全审计系统是一个完整安全框架中的一个必要环节,作为防火墙和入侵检测等系统的一个补充,它能够检测出某些入侵检测无法检测的特殊的入侵行为;可以对入侵行为进行记录并在任何时间对其进行再现以达到取证的目的;另外它还可以用来提取一些未知的或未被发现的入侵行为模式等。在安全审计系统中,可靠、完整的日志记录信息是安全审计的基础和核心。然而在传统安全审计中,日志记录以明文形式存放,日志记录容易被人非法篡改或破坏;日志的定义不够完整;日志一般是限于本机存储,容量有限;分析审计也仅限于简单的查询等功能。在本文中,利用数字水印技术与传统的数字加密算法相结合的办法使日志记录的安全性得到更大的提高,其水印日志通过安全VPN 存放于远程专用日志服务器,从而能很好的避免日志被篡改、伪造。在数字水印日志基础上实现的安全日志审计,分析审计也就具有可信性与说服力,分析审计结果也就具有很高的合法性与权威性。具体说来,本文的主要工作: (1) 对现行安全审计系统的模型和流程进行了分析和阐述,对两种类型的安全审计进行了分析比较。(2) 分析了数字水印相关技术以及其实现模型,并在系统中实现了水印添加与水印验证模型。(3) 构建了远程安全日志服务器,将日志采集点的日志能过安全VPN 存放到远程日志服务器。