网络的监测与审计是继防火墙、入侵检测系统之后的又一种网络安全手段。传统的网络安全产品在防止网络泄密和网络泄密取证上比较困难,有许多对网络传输内容非常敏感的政府部门、安全部门、金融部门等等都非常需要网络信息进行实时监测和审计,如何规范对互联网络信息的收集和管理,是当前网络安全相关行业面对而需要解决的现实问题。网络监管就是实时监控网络上正在发生的事情,以发现可疑的破坏行为和有害信息,并对这些破坏行为采取相应的措施,如进行记录、报警和信息分析等。本文研究了对互联网信息进行全面监视和对网上行为进行跟踪的安全审计技术,设计和实现符合信息安全管理的网络信息监管系统需求,以提高国内信息网络防御能力,保护国家关键基础设施,维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。本文首先分析了网络安全监管产生的背景及网络监管系统的必要性。然后对设计网络监管系统的相关技术进行研究,阐述了Linux系统作为采集系统基础平台的优势,对TCP/IP协议族体系结构分层次进行详细分析,对网络信息监控中使用POSIX多线程技术的必要性进行了评估,将系统结构间的数据交换方式定义为XML格式。文中仔细分析了网络监管系统的业务处理流程,制定出了系统设计目标。给出了系统总体框架结构设计,分为前台系统网络探测引擎和后台系统分析处置中心两部分。使用了数据采集器对互联网信息中心的边界网络出口处对交换设备的旁路完全数据镜像进行海量数据采集和按协议类型以及端口信息进行分流,对分流和负载均衡后的数据送往前台网络探测引