计算机技术的发展给人们的生产和生活带来了极大的便利,网络的应用已深入到各个行业的方方面面。加强计算机系统安全,尤其是计算机网络的安全,已成为当前计算机行业面临的头等大事。目前的网络安全技术大致有:通信安全(数据加密、身份验证、数据完整性等)、入侵检测、访问控制、信息审计等。它们以不同的角度保护计算机网络的安全。其中信息审计是实施网络安全的基础手段,也是本文讨论的内容。本文以下所说的信息审计,其针对范围是网络上各主机参与网络活动的行为。信息审计是指记录下网络上各计算机的行为,其目的是:1.可以定期对各种网络行为进行采集、统计和分析等,发现存在的漏洞并及时修补;2.在发生安全事故后可以进行信息分析,找到事故原因,进而采取相应的措施。在信息审计的基础上,可以做到对网络活动的实时监视。一旦发现有报警信号,可及时采取相应的措施来保证网络的安全。针对信息审计,本文详细介绍了其中的主要技术:①数据包的采集和重组,从而恢复网络通信的应用层数据的原始内容。②会话组织和重现,在用户的监视界面上形成统一的会话层次结构以及对各种协议的会话原始内容进行重现。③分析过滤,对重组后的原始内容实现一个高效可扩展的过滤机制。④数据库的结构,查询统计的实现。