如今,越来越多的信息驻留在服务器和数据库中,增加了数据丢失、窃取和盗用风险。将日志作为安全审计实现的数据来源是近几年的一个研究热点。通过日志审计,可以对企业内部的员工业务操作、IT系统操作等活动进行监控,及时发现异常和违规操作,最大程度减少因为内部原因引起的安全隐患。本课题正是基于这样一个实际项目背景,设计和实现了一种基于日志的安全审计管理系统。该系统从企业实际需求出发,将企业内部多个应用系统以及主机、网络设备的日志信息做为企业安全审计管理的数据来源,通过关联分析、关键字分析等技术对日志信息进行审计分析,根据审计结果给出审计告警,提供审计报表,达到对企业内部人员进行监控的目的,减少企业内部风险。本文首先说明了课题的研究背景,介绍了日志审计相关的技术基础知识,主要包括常用日志采集技术和日志分析中常用到的数据挖掘技术。并在现有关联数据挖掘技术的基础上提出了一种改进的FP-Growth关联规则挖掘算法。然后对整个系统进行了设计,对日志标准化、日志审计部分进行了重点阐述。最后,在系统设计和改进的规则挖掘算法基础上完成了在系统的开发与实现。