目前网络已经与工业生产紧密联合,在数据环境中利用无线网络通信可以极大降低信息资源交互成本。在数控环境中因为条件限制使用了一些脆弱标准化协议,使网络通信安全问题更加严重。数控环境对于通信实时性要求高,使用协议也是工控网络专用协议,传统的审计系统不能满足其安全审计的要求,因此需要一个高效通信审计系统来确保数控网络系统的安全。论文的研究重点在于实现一个效率快,准确性高同时易拓展的无线数控网络通信审计系统。以内核旁路技术为基础,研究了基于规则匹配的审计算法和基于机器学习的审计方法,对数控生产环境中使用的相关协议进行了研究分析,利用集群思想设计出由数据审计和审计管理两部分组成的拓展性良好且易维护的无线数控网络审计系统。数据审计中的数据侦听模块基于Netmap内核旁路技术实现,通过零拷贝技术提高数据的捕获速率。协议分析模块完成对数控环境下特有协议的解析,审计模块采取多种审计方法结合的方式提高了审计的智能性。通过改良模式匹配算法中的BM算法和优化神经网络提高审计效率。结果响应模块能对各种审计结果做出相应的措施。审计管理给安全管理员提供了一个直观展示界面,降低操作的复杂性。采取模拟数控环境通信对系统进行仿真测试,测试结果表明相比于传统抓包方式在Netmap模式下系统的侦听模块有更高的吞吐量和更低的CPU利用率,同时对于各种协议系统都能完成审计工作,达到了预期要求。