进入21世纪随着Internet的发展，信息的发布和共享越来越简捷方便，网络信息日益丰富；与此同时，许多非法和不健康的信息出现在Internet上，严重影响了广大网络用户，给整个社会稳定、金融秩序、网络环境带来恶劣的影响。现有对网络审计系统的研究绝大部分都集中在报文完整性和合法性判别研究方面，而专门针对内容的信息审计软件还很少，尤其是对于Internet上实时大流量信息资源的审计还缺乏有效的手段。一些公司也推出了具有网络信息过滤功能的安全工具，但往往只局限在具体的角度(多是针对色情内容的过滤)，其性能和应用范围具有很大的局限性，在有干扰的情况下基本无法工作，远远不能满足目前复杂灵活的信息审计的需要。同时高速以及超高速网络的出现对于审计信息的提取和处理也提出了新的要求。　　 本文首先研究了目前主流的网络信息审计系统及其中应用到的一些关键技术，如分布式技术、加密技术、截包技术等。随后对目前互联网数据中心(IDC)的安全现状做了分析和研究，详细介绍了IDC(尤其是重庆地区的IDC)的安全现状，并针对这种情况提出了由网络信息审计系统提供IDC安全保护的必要性。在这些研究的基础上针对用户需求分析，对网络信息审计系统的设计做了详细介绍。系统采用分布式的体系架构，为了标准化和保密性要求，系统各个组成部分之间也设计了标准的事务和应用协议来处理通信。应用了AES加密算法和鉴权认证机制等措施来提高系统安全性。最后实现了网络信息审计系统的C/S(Client/Server)原型中的中心管理平台和B/S(Browser/Serverl)原型中的代理商平台，并对原型进行了测试和总结。　　 本文的研究成果已经在亿威IDC主机信息过滤系统中得到应用，实现了对敏感内容的网络访问进行实时监控，对事件进行记录、报警、阻断等动作，并能针对几种应用层协议进行事后取证。测试结果表明：本系统具有直观、稳定、有效的特点，能可靠地在目标网络中进行过滤与审计工作，达到了商用化标准。