漏洞是指在计算机系统中硬件、软件及协议的具体实现或系统安全策略上存在安全方面的缺陷,从而使攻击者可以非法入侵系统或未经授权访问或破坏系统。根据计算机紧急响应组(CERT)的报告,全世界的安全事件报告中99%的网络入侵都基于已知的漏洞而发生,因此检测并修补系统已知的安全漏洞对保证网络安全有着非常重要的意义,但用户由于种种原因(如不熟悉等)往往很难及时、全面地测试系统的安全性。本文首先给出了漏洞的定义、成因分析、特征、相关属性以及探测方法等,论述了漏洞与扫描的关系。随后分析研究了网络漏洞扫描技术中使用到的关键技术,比如端口扫描、远程操作系统识别、漏洞扫描和插件技术以及相关的网络编程知识。文中也对网络漏洞扫描的工作原理及其更有效的使用进行了介绍。基于上述基础技术,文章接着描述了本文设计和实现的网络安全漏洞扫描系统。该系统是一种面向网络的漏洞扫描系统,能够收集远程主机和网络的相关漏洞与信息,在完成对目标主机的扫描后,给出其详细的扫描报告和具体的解决方案,给网络安全管理人员维护网络带来了很大的方便。本文在分析了系统的功能和相关组件后,通过一些关键功能的实现细节描述了系统的实现技术,并着重描述了基于CVE的数据库的设计、改进OVAL的漏洞检测技术、模拟黑客攻击的验证技术以及漏洞修补方案。