随着Internet的发展,网络信息安全逐渐成为Internet及各项网络服务和应用进一步发展的关键问题。传统的方法是对操作系统进行安全加固,通过各种各样的安全补丁提高系统本身的抗攻击性,如入侵检测技术,它是在还没被入侵前可能会出现的一些情况所采取的一种预防性手段。审计跟踪技术是信息安全领域的重要组成部分,它是利用技术手段,不间断地将计算机和计算机网络上发生的一切事件记录下来,用事后追查的方法保证系统的安全和防止个别用户对实际发生的事件否认的抵赖行为。本文介绍了信息安全的相关知识,并对审计跟踪技术进行了深入研究。根据安全系统的设计原则,设计出一个可用于网络信息采集并对之进行分析的审计跟踪系统体系结构模型。在审计跟踪系统的具体开发实现过程中,将系统划分成主要的四个模块:数据采集、数据分析、系统管理及信息发布模块。数据采集模块采用基于SMNP-RMON的数据采集代理技术,可同时收集多个采集点的日志数据。数据分析模块采用基于BPF模型的网络信息过滤机制,基于规则库和数据统计的方法,对原始数据进行匹配和分析,检测出各类入侵安全事件,得到审计跟踪记录。为保证日志的安全,在日志文件进行存储时引入了高速缓冲机制。系统管理及信息发布部分,分配不同的用户角色对审计跟踪记录进行发布,提供了各个层次的安全报告,并且实现对规则库和发布系统各种参数的管理。