在网络安全威胁日益增多的今天,利用系统漏洞而产生的攻击手段与日俱增。漏洞扫描技术就是防范这一类攻击手段的重要网络安全技术,能够作为一种主动防御的方式有效地做到防患于未然。然而随着云计算技术进入到人们的视野,网络中的系统数量大大增加,传统的漏洞扫描工具已不能适应如此大规模的扫描任务。云计算的发展给云安全漏洞扫描带来了新的思路,可以利用虚拟化技术的支持,将漏洞扫描引擎部署在虚拟机上,作为云安全服务中的“漏洞扫描能力”针对不同规模的漏洞扫描任务进行按需灵活的分配。因此云安全漏洞扫描系统需要实现对多扫描节点的的虚拟化部署和全面管理,以便按照漏洞扫描任务的需要,动态分配扫描节点,实现任务的高效率执行本文针对网络安全和漏洞扫描的发展现状,阐述了云计算技术背景下漏洞扫描技术的新思路和虚拟化技术在云安全漏洞扫描系统中的应用。并在此基础之上,结合云计算、虚拟化和漏洞扫描技术,设计并实现了云安全漏洞扫描系统的虚拟节点管理模块。该模块基于云安全漏洞扫描系统,可以充分利用云计算的资源,实现对分布式虚拟扫描引擎的高效管理,同时对虚拟节点的状态和运行数据进行合理监控,以优化资源配置,大大提高任务执行效率,并可在虚拟节点故障时进行告警和任务在线迁移。作为虚拟节点管理方法的基础,本文完成了对分布式的漏洞扫描节点集群基于XEN虚拟化技术的虚拟化部署,并分析了一个虚拟节点在提供漏洞扫描服务时的生命周期,提出了在部署、分配、执行、回收各个阶段的全周期管理方法和依托XEN虚拟机的虚拟节点监控方案。本文通过对虚拟节点管理模块的实际部署,对模块的功能和性能进行了测试,结果表明,该模块可以有效地对虚拟节点集群进行高效管理。