随着网络应用发展,给人们的生活和工作带来了极大的方便,特别是在教育领域,网络应用在科研、教学、考试等多个方面的得到充分的应用。但这些也带来了新问题,如数据安全、病毒入侵、黑客攻击等。当前中国教育网(CERNET)中使用的安全防御技术还不多,我们通常使用的安全技术和产品是杀毒软件、防火墙和入侵检测,但它们在防止网络泄密和网络泄密取证上都显得有些不足,因为这时需要对信息内容进行分析和审计。一个基于报文内容的网络信息审计监测系统通过对报文内容按关键字进行的扫描来发现网络流量中的敏感信息,很好地解决了这个问题。本文首先阐述了安全问题产生的原因、信息分析审计系统原型和网络信息监测技术。再对网络信息审计系统的实现进行了研究。然后对网络信息审计系统相关技术进行了研究,分析了网络报文捕获的瓶颈,并根据实际情况对算法进行了简化。最后对基于报文内容的信息审计监控系统进行了设计和实现。同时基于流量分类的异常行为分析能力也进行了一定的探讨。