随着Internet的普及,越来越多的Web系统被部署到Internet中,包括网上社区、网上商店、网上银行等等,人们对其依赖也越来越强。但是由于Internet的开放性,在设计时对于信息的保密和系统的安全考虑不完备,造成现在网络的攻击与破坏事件层出不穷。另外由于Web系统自身的特点,它通常可以被绝大部分Internet用户所访问,这也就意味着Web系统面临着非常多潜在的攻击者。所有这些因素使得Web系统成为了对于攻击者来说非常具有诱惑力的攻击目标,时刻处于高风险的状态,这给人们的日常生活和经济活动造成了很大麻烦。Web安全问题已引起人们的极大重视。基于这种情况,本文提出了一种Web安全分析系统,能够满足当前Web安全风险分析所涵盖的一般需求。该系统通过对静态扫描与动态扫描插件进行集成,同时结合问卷的方式,判断Web系统自身存在的安全威胁及严重程度,并根据评估结果给出专家建议,从而令Web系统的开发以及维护人员能够根据建议对Web系统进行完善,提高Web系统的安全性。本文对Web安全威胁和目前的Web安全扫描技术进行了介绍,提出了一种Web安全分析系统,并给出了该系统的设计和实现。