15--《基于两级审计的分布式内容审计系统》
网络信息审计系统的功能可简单描述为在网络关键节点监听所有出入的数据包，解析重组后，对数据包中的文本安内容性质进行分析，根据分类结果给出报警，并记录到事件数据库中
报文重组，近似匹配，报警和事件记录
