随着互联网应用的快速发展,政府和企业等单位办公越来越依赖基于网络的应用系统,为了给众企事业单位营造安全和谐健康的网络环境,计算机应用系统的网络安全技术显得格外重要。美国联邦调查局互联网犯罪投诉中心的研究调查表明,80%以上最严重的损失是由内网安全问题引发的,因此,对保障内网安全问题的研究具有非常重大的意义。防火墙、入侵检测系统等边界安全系统可以很好的保障网络的外部安全,但是不能有效地处理内网的安全问题,诸如对信息窃取、越权访问资源等问题则无能为力。针对这一问题,本文提出了一种基于Web应用系统的行为监控方法。基于该方法设计并实现了一个用户上网行为监控系统。该系统基于客户端/服务器端(C/S)模式进行设计,使用了一种结合URL过滤技术和BHO监控技术的方法来实现,可以监控用户通过Internet Explorer浏览器上网的网络行为,除此之外,还可以过滤掉不安全的网址,协助管理员构造和谐健康的网络环境。系统实现采用了多线程技术提高对系统资源的利用率,使用DES加密、开机自动启动、进程保护等安全策略来保障系统的安全性。实验表明,系统可以较好的过滤不良网站,同时,通过在自定义的浏览器中直观的回放用户的上网监控记录,管理员可以及时发现并阻止攻击行为。本文实现的系统具有较好的使用价值和推广意义。