当今社会，互联网发展迅速，网络已经深入到人们生活中的方方面面。很多企业和单位内部局域网都和互联网相连，给员工工作提供了极大的便捷，但是同时也出现了相应的安全问题。例如一些经常处理涉及国家秘密和企业商业机密信息的部门，有些内部人员在进行某些操作的时候意识不到其秘密性，致使企业内部机密通过互联网流通在外,打开非授权的链接致使局域网安全遭受攻击，造成网络瘫痪。所以当下迫切需要行之有效的局域网内部网络安全监督系统。本文对用户在局域网内进行的网络操作行为进行了审计研究，针对中小型企事业单位内的局域网设计实现了一个基于局域网的安全审计组件。该组件的目标是构建一个安全审计平台，此平台通过收集、分析、存储日志，对系统内部的各个设备产生的记录自身行为的日志进行审计和管理，有效的防范和发现违规行为，从而保证网络内部的安全性和稳定性。安全审计组件按功能分为审计客户端、审计服务端、审计维护端、告警触发管理模块。审计客户端与审计服务端采用基于UDP的socket通信方式进行通信。审计维护端，管理员主要按照关键字段查看日志，管理日志，维护日志，导入导出日志。告警触发管理模块采用管理员自定义方式配置审计事件告警规则。在一定时间范围内，若设定的违规规则操作次数达到预设定的阀值时，管理员根据提示信息管理审计日志，提醒用户进行正确操作行为，自动识别涉密信息关键字段，阻止涉密信息传输。本文最后对系统的功能和性能进行了测试，对测试结果和系统性能进行了分析，得出了组件的适用范围和有待改进的方面。测试结果表明该组件实现了预期目标。