随着网络的飞速发展,网络安全问题也越来越受到关注,传统的网络安全产品主要是防火墙、VPN、入侵检测系统等,这些产品虽然对于来自外部的攻击等具有较好的防护作用,但是要么忽略了对网络和系统内部安全的防护,要么对网络内部的一些安全漏洞和安全犯罪无法实时准确的发现,无法提供各种信息以供事后管理员和相关人员的审计和分析。更进一步,目前政府、行业、企业对于网络信息的保密程度和信息流的可控制性有了越来越高的要求。因此,迫切需要一种技术来保证系统内部的安全性和网络信息的安全性。要保证网络信息和内部信息的内容安全,必须要有相应的安全技术的发展。安全审计技术就是在此基础上发展起来的,基于内容的安全审计系统可以在被监控对象毫无察觉的情况下,对网络信息的内容进行实时的处理和分析,记录各种信息包括源地址、目的地址、源端口号、目的端口号、服务类型,发生时间、用户名、IP地址等;这些信息可以让系统管理人员和有关人员事后进行审计和分析,以便及时发现系统存在的问题并采取相应的安全管理措施,同时还能对系统本身可能存在的安全漏洞或缺陷进行预测。本文在对安全审计的现状、发展趋势、在国际标准中的描述以及安全审计系统组成和关键技术等进行了分析之后,着重分析研究了安全审计中的审计跟踪技术,对当前主流的算法进行了介绍,分析了各