网络信息审计系统,顾名思义,是对一个网络上传输的所有重要信息进行记录、分析并对危害组织信息安全的行为进行报警,为公安机关调查取证提供可靠的数据的网络安全设备。当前对网络信息审计系统有紧迫需求的部门主要有政府、军队、公安、高新技术公司等。本文主要从分析和设计一个实际的网络信息审计系统的角度,对网络信息审计系统的需求,要解决的问题,进行分析,从而得到一个满足需求的方案,考虑不同的实现方案的优劣。最终的目的是通过解决所有遇到的问题,得到一个切实可行的可商品化的网络信息审计系统。网络信息审计系统的需求分析通过对现有类似产品的功能和性能特点的分析,结合当前用户最迫切的应用需求得到系统的原始需求。采用结构化分析的方法,绘制系统的数据流图和实体关系图,并以数据字典的方式,描述了各种TCP/IP的数据包格式,包括以太网数据包、IP数据包、TCP数据包和UDP数据包。然后划分出了系统的总体结构,把系统分为采集器,还原器,分析器和控制中心。以修改网卡驱动程序和使用mmap映射的方式提高了采集器性能。借鉴TCP/IP协议栈的实现方式,设计了协议还原的架构。其中使用初始默认配置和运行过程中的动态配置相结合的方式,实现了应用协议的分发。最后,完成了内容分析算法的比较和选择,在多模式精确匹配算法和单模式精确匹配算法之间选择了多模式精确匹配算法。构造了控制中心,使系统的