随着因特网的迅猛发展和国家信息化进程的加速,网络安全的形势更加严峻,迫切需要行之有效的网络安全保障技术。然而,现有技术多重视对于外部入侵的防范,对内部网络中的行为监控考虑不周。安全审计系统通过对系统事件的记录和检查,可有效地防范和发现内部违规行为,因此,研究和开发安全审计技术具有重要的现实意义。目前计算机互联网络面临的安全性威胁主要有以下几个方面:1.非法访问和破坏2.计算机病毒3.木马4.蠕虫5.Trap Door6.隐藏通道7.拒绝服务攻击网络安全审计系统是一种基于信息流的数据采集、分析、识别和资源审计封锁软件。通过实时审计网络数据流,根据用户设定的安全控制策略,对受控对象的活动进行审计。它侧重于“事中”阶段。该系统综合了基于主机的技术手段,可以多层次、多手段的实现对网络的控制管理。通过多级、分布式的网络审计、管理、控制机制,全面体现了管理层对内部网关键资源的全局控制、把握和调度能力。为全面管理人员提供了一种审计、检查当前系统运行状态的有效手段。