安全审计技术是继防火墙、入侵检测技术之后出现的能有效保障大规模网络安全的一种重要手段。目前，安全审计系统多是基于广域网网络数据的审计，对于内网用户行为审计甚少，而且还处于研究初级阶段。针对这一点，本文首先分析了用户行为审计要点，提出了一种基于用户行为的内网分布式安全审计系统，并将基于遗传算法的神经网络用于审计日志分析及异常检测。实验结果证明该模型能够有效地检测出用户异常行为。