指出常见基于单一主机结构的网络信息审计系统的不足，提出了一种具有全局信息共享接口的两级信息流处理的审计系统结构；系统的总框架由区域审计子系统和全局通信认证代理组成；在区域系统内，通过把慢速模块和高速模块分布实现，达到提高系统整体效率和灵活性的目的；简要介绍了全局通信认证代理和区域审计子系统间的交互规程。