随着国家电网公司电力系统信息化的迅速发展,国家电网公司的网络上集成了越来越多的应用系统,包括线路及变电站在线监测、线路覆冰监测、变电站智能机器人、变电站视频会议、分部及变电站办公、电力营销、电力计费等。电力公司作为国计民生的重要部门,特别容易受到网络攻击与入侵。传统的防火墙、入侵检测等安全设备,可以对限制非法网络访问和网络连接,但是却不能对网络内部的安全威胁进行监督管理。考虑到这些因素,国家电网公司综合数据网迫切的需要设计符合自身安全的日志审计系统,国家电网公司需要建设一套标准统一的日志审计安全体系,把综合数据网络内的全部安全设备、网络设备、服务器、主机产生的大量日志和审核数据收集以后统一管理和综合审计,对敏感操作进行检测,以保护数据网络。本文首先介绍了国网四川检修公司当前日志审计存在的不足。结合日志审计系统在各企业领域的应用以及国网四川检修公司日志审计系统研发建设的必要性,进行了日志审计系统功能性和非功能性需求分析的讨论。本文从网络结构和软件设计两方面论证日志审计系统的设计与实现。网络结构从硬件角度实现了日志审计系统的单级部署,系统开发预留的多级部署方式为今后日志审计系统网络横向和纵向拓展垫定了基础。软件方面,国网四川检修公司日志审计系统利用成熟的B/S架构、MySQL数据库和C++语言平台实现了日志数据从接收到存储再到分析统计的各个阶段应用。本文最后从多个角度成功测试各个环节的实现与实际应用,达到了论文的预期效果。