随着通信技术在工业行业的普及与应用,网络已逐渐成为工业系统中不可或缺的一环,这极大地降低了工业生产系统中信息资源的交互成本,提高了生产效率,同时由于受限于系统资源和性能,为满足较高的实时性要求,工业控制系统通常采用了一些脆弱的标准化协议,导致其信息安全问题日益严重,因此在工业系统中引入网络审计系统来提高工业网络控制系统的安全性。论文以路由旁路技术为基础,研究了常见网络协议和工业协议数据包的捕获、解析、审计以及oracle数据库的数据同步与展示。工业控制系统网络审计产品包括:通信监听模块、协议解析模块、审计分析模块以及数据库通信与展示模块,通过产品设计的模块化,使得审计系统在业务支持上具有较高的扩展性和易维护性。通信监听模块借助Netmap路由旁路协议实现。通过零拷贝可实现应用程序与网卡的直接交互,减少通信数据在内存间的不必要拷贝;协议解析模块依据各通信协议帧格式将数据包逐层分解并提取关键字段内容;审计分析模块参考snort入侵检测系统制定出具有针对性的审计规则,对解析后的数据包进行审计分析,并根据审计结果进行告警、记录等行为;数据库通信与展示模块借助oracle数据库系统实现了展示与记录审计结果。