审计是一种通过事后追查来增强系统安全性的安全技术，它是安全操作系统中的一个重要部分。目前，许多安全操作系统中都包含审计部分，也有专门的审计系统。综合现在的研究状况来看，现有的审计系统主要有四个方面需要改进：审计系统对内核的影响、审计的内容、审计的安全、审计记录文件的处理。 本文提出了一个通过扩展LSM框架、在内核中安插钩子函数调用来实现审计系统的方法，并遵循国家标准GB17859-1999第四级要求，在Linux上设计并实现了一个审计系统，并对系统性能进行了分析。 本文的主要工作有：第一，通过对审计系统要求的分析和对Linux内核版本升级的考虑，提出了通过扩展LSM机制来构造审计系统。在LSM框架中新增了审计钩子，同时，在对内核85个系统调用进行分析的基础上，在内核中找出290个钩子插入点。这些钩子是用于收集审计信息、操作审计记录的接口。第二，论述了审计模块的设计与实现，就审计记录结构、审计规则等关键问题进行了阐述。第三，论述了通：过扩展syslog系统调用来提供用户层审计接口的新方法。第四，论述了通过安全操作系统的其他部分如MAC、DAC等来保证审计系统的安全。第五，探讨了审计文件的处理和审计对系统性能的影响。 本文提出的扩展LSM框架实现审计的方法是审计系统研究中的一个新的尝试，实践表明这种方法是可行的。为了保证系统的实用性，审计系统还提供了功能齐备的用户层审计管理工具，包括审计配置和审计查询图形工具和一些审计命令。