随着计算机的应用以及计算机网络的发展，信息安全和网络安全问题日益突出。在这种情况下，安全审计系统孕育而生，它是防火墙和入侵检测系统之后的第三道防线，使得整个信息系统“可视”，并记录系统内发生的安全事件，给实时分析和事后查证提供依据，查出入侵活动或非授权活动。 本文主要由两部分内容组成：第一部分研究和总结了信息安全现状和安全审计的理论与相关技术；第二部分设计并部分实现了一种分布式网络安全审计系统。 本文首先从计算机信息安全问题出发，介绍了有关的安全评测标准；在介绍和分析信息安全的相关技术的基础上，提出了网络安全审计系统的概念，并对该系统及相关技术进行了较系统的总结和阐述；然后根据信息安全需求和CC标准对于安全审计功能的要求，设计了侧重于内部安全的分布式网络安全审计系统，该系统在设计上采用了分布式审计和多Agent相结合的独特方案；该系统中日志的获取与完整性审计分析保证了对信息系统安全审计的全面性；接着详细介绍了该分布式网络安全审计系统中采用的一些核心技术的设计，包括入侵检测审计的设计、审计控制台的功能设计、主机代理组的设计以及审计协议的设计；最后基于WindowsXP操作系统，Mysql数据库系统，使用Visual C++6进行开发，完成了审计系统主机主界面、网络流量实时监控、主机日志、规则设置、屏幕／键盘／鼠标等审计信息的收集与查询等部分模块的实现。