在科技不断日新月异的今天,银行业的系统信息化程度越来越高,特别是在各大银行的数据集中处理中心建立后,数据集中化也导致了信息风险变得越来越严峻。因此如何加强银行信息安全管理,搭建一个优秀的审计系统以帮助管理人员以及审计人员及时地了解用户在信息系统中的所作所为,提前发现风险隐患,进而更好地完成保障信息系统安全的工作,已成为银行业当前面临的重大课题。现有基于主机DB2数据库的审计方案主要对DB2 Trace日志、RACF日志、JES日志以及DB2 CATALOG表中的信息进行综合分析,虽然对DB2数据库的安全性进行了一定程度的审计,但仍存在日志信息不全、审计时效性不够、缺乏有效的实时监控报警措施等问题。为了弥补现有审计系统存在的缺陷,并满足国内外监管需求和行业标准,本论文设计了一套基于主机DB2数据库的审计系统模型,重点在于实现以下目标:1、针对现有DB2数据库日志记录不全的情况,提出从DB2地址空间直接抓取日志记录的收集方法,实现对所有DB2数据库访问行为的日志收集功能。2、针对日志审计采取人工比对的情况,设计一种自动对比变更方案和日志记录的方案,实现审计的自动化,提高审计效率。3、针对审计及时性的需求,提出将审计系统与邮件系统连动的方案,实现对违规访问数据行为的实时告警。4、通过对审计系统进行压力测试,验证了审计系统设计方案有实际效用和可行性。实际投产试点运行结果表明,本论文设计的审计系统在实际使用过程中能有效满足审计人员的需求,提高审计效率,且系统运行对主机系统产生的影响较小。