随着计算机技术和网络技术的发展,网络扫描技术的智能化是发展的必然趋势。当前的网络扫描技术经历十几年的发展总体上已日趋成熟,但仍然还处在一个静态扫描阶段,主要存在两方面不足:一是静态扫描,二是分析评估功能较弱。所谓静态扫描,是指网络扫描系统只能针对其所能扫描的对象进行检测,还未能达到当扫描系统发现目标主机某些端口开放时,就能自动地进一步对其相关的漏洞进行检测;同时网络扫描的分析评估功能比较有限,大部分网络扫描系统还只能实现对网络单个主机安全隐患的罗列及其简单的分析建议,而对网络的安全状况缺乏一个整体的评估。网络扫描技术智能化是指扫描系统完成用户指定的扫描内容后,还能动态地根据扫描结果反馈的信息进行后续扫描,同时对目标主机和网络的安全形成一个更全面更强大的分析评估。本文针对现有网络扫描技术中存在的扫描静态性和分析评估功能有限等不足,从网络扫描基本原理出发,在综合分析了现有网络扫描技术的基础上,进行了网络扫描技术智能化策略的分析研究,同时设计实现了一个符合智能化策略的网络扫描系统。本文所研究的具有智能扫描功能的网络扫描系统主要创新在于较好地解决了当前网络扫描技术中存在的扫描静态性和分析评估功能较弱的不足,同时兼顾了系统开发使用中的易升级、易扩展性。在系统结构设计中,充分注意了插件技术的运用,引入了智能评估系统部分。与当前其他网络扫描系统相比,具有动态扫描性强、分析评估功能强大、易于扩展维护的特点。