随着网络安全越来越受到人们的重视,有关内网安全的监视与审计系统得到了很大的发展。在监视与审计系统中,由于嵌入式设备可以与之集成为一个仪器,方便用户使用,并且嵌入式设备廉价、小巧等特点也深受人们的喜爱,因此研究与实现基于嵌入式平台下的内网监视与审计系统成为目前的一个热点。因为监审系统的核心是对底层数据包的捕获,在嵌入式设备CPU处理能力与存储能力不强的情况下,如何能高效地捕获网络中的数据包成为本文的关键所在。本文针对这个问题,对数据包捕获平台进行设计。将数据包捕获平台分为:数据包捕获模块,缓冲池模块,用户接口模块和数据包过滤模块。缓冲池模块与用户接口模块之间采用的是内存映射的思想。数据包过滤模块采用哈希表存储关键字的过滤算法,在过滤信息配置比较单一的情况下,这种算法是比较高效与合适的。测试结果表明本捕获平台优于传统的捕获框架与方法。由于上网功能是人们在现实生活中最主要获取信息的手段,员工在工作中也不可避免会浏览网页。在企业内部为了让员工更好的工作,有必要对上网的内容实施监视。因此实现了捕获平台以后,本文将捕获平台应用到监视与审计系统中,并设计了协议分析模块的架构,利用协议分析技术对捕获到的数据包进行分析,实现了对非法网址信息的截取与存储功能。