随着Internet 的迅猛发展,计算机网络正在逐步成为一个国家经济发展的基础和命脉,整个世界对网络的依赖程度也越来越大,随之而来的网络安全问题也变得日益突出。电子科技大学网络安全基础实验室正是在这种背景下,开始进行网络安全方面的相关课题研究。本文课题系科技部国家科技基础条件平台建设项目,研究对网络信息系统进行全面监视和对网上行为进行跟踪的安全审计技术,开发符合信息安全管理需要的审计工具软件,为构建网络安全信息系统提供技术支持,并在技术研究的基础上研究制定具有自主知识产权且能与国际接轨的技术标准,以提高国内信息网络防御能力,保护国家关键基础设施,维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。本文对分布式安全审计相关技术进行了研究,主要内容如下: 1. 介绍了日志、安全审计的概念及国内外研究现状,在明确了分布式安全审计的整体背景基础上,阐述了分布式安全审计的关键技术——审计数据规范化表示、审计数据采集、审计数据安全存储。2. 重点对审计数据安全存储技术进行了研究,分析了审计数据安全存储面临的问题及相应的解决方案。3. 提出了分布式安全审计示范系统的设计目标,从系统结构、逻辑模型、通信协议和系统安全等方面对系统进行了设计,并详细阐述了日志管理模块的设计。最后,在全文总结中对作者工作进行了回顾,并描述了今后进一步的工作方向。