计算机技术的一项非常伟大的变革就是World Wide Web即Web的诞生,Web改变了一切。Web服务器的服务程序,它允许远程客户端访问服务器硬盘上特定的部分,Web彻底改变了我们共享文件和传递信息的方式;Web浏览器,用于访问世界各地的服务器上越来越多的网页。Web技术所能提供的远远不止是静态的Web页面,更多的是动态的Web的交互方式,如CGI技术实现的动态交互。这些技术使得Web开始大众化。随着Web应用越来越广泛,针对Web服务器以及Web应用程序漏洞发动的攻击在各种攻击事件中所占比例越来越高,引起了普遍的关注。目前的Web漏洞检测系统存在只能够探测已知漏洞、扫描不全面、检测盲目性大、对网络缺乏综合性评估等缺点,还不够完善。基于网络的Web应用程序漏洞检测系统是网络风险评估系统的一个功能模块,它结合插件技术与扫描漏洞库技术从模拟攻击的角度出发探测Web服务器、以及Web应用程序漏洞,具有检测范围较广、检测结果详细、使用方便、易于升级、速度较快等优点。因此,开展本课题的研究具有重要现实意义。论文首先根据项目设计的广泛背景、跟踪国内外现状,研究Web漏洞以其检测相关方面的资料;然后提出基于网络的Web漏洞检测的概念,并研究探讨了基于网络的Web漏洞检测系统设计的基本原则和框架、提出其完整的概念、探讨研究了其实现原理;在此基础上设计了一个基于网络的Web漏洞检测系统,并实现了系统原型;接着对系统原型进行了测试,证实了设计的可行性与合理性;最后分析了系统的不足以前未来的发展。