网络安全审计系统设计迷惑

    目前小弟需要设计一个网络安全审计系统，但是找不到切入点，所以想请各位大虾指点迷津。
    系统原本的设计初衷是，部署在局域网的网关服务器上，监听局域网内部的所有网络动作。捕获到网络动作之后，将这些网络动作已一定的形式存入数据库，并对这些动作数据进行安全审计。这里的安全审计，想参考网络上开源的安全审计系统的思想，但是从网络上找不到具体的资料。
    想请大虾们指点，网络上的开源安全审计系统下载处，以及这个系统的设计应该从哪个地方入手？谢谢！

补充：云计算 ,  云安全