摘要：随着信息社会的迅速发展,计算机和网络在我国的应用越来越广泛,而随之产生的安全问题也日益突出,国内企业中员工非工作因素上网的现象十分普遍。通过对局域网用户访问外部网络的行为进行记录和检查,可有效地发现和防范违规的网络访问,因此研究和开发上网行为审计系统是非常有必要的。本文主要研究的内容是基于开源项目Xplico,开发出一款上网行为审计系统。文章首先介绍了网络审计的相关概念,并对市面上已经存在的一些上网审计类产品做了概要性介绍,然后对Xplico系统进行了深入分析和研究,对其系统架构、功能模块、系统原理和部署方法做了具体介绍,结合笔者自身的研究成果,提出了对系统的改进和优化方案。Xplico原本支持的WebMail邮箱种类太少,也不符合国情,且未提供对即时通讯软件协议的分析支持,这些都是需要改进和优化的。本文研究的重点是协议分析,包括WebMail应用协议和各种即时通讯软件协议。结合国内的实际情况,本文选取了市场占有率比较高的几款网络邮箱和即时通讯软件,在网络邮箱中,选取了网易、新浪、搜狐等邮箱,在即时通讯软件中,选取了MSN、QQ、阿里旺旺等软件,并逐一进行分析,总结出了每个协议各自的规律,并以此为基础,开发出相应的功能组件和模块。