本文对网络漏洞扫描器作了一定程度的概述，给出了安全漏洞的定义，并介绍了漏洞扫描器基本概念及其工作原理以及扫描工具的衡量因素。然后本文以Nessus这款免费的开源软件为研究对象，重点分析和研究了它内部工作过程，特别是分析了它的内部结构以及内部模块间进行调用的关系，从而我们可以得出一款漏洞扫描器应该具备哪些基本模块，以及这些模块间是如何调用工作的，对读者设计一款网络漏洞扫描器有一定的参考价值；另外本文还介绍了编写NASL插件的一般流程以及需要注意的地方，方便读者根据自己的需要编写NASL插件。　　 基于对漏洞扫描器Nessus的深入分析和研究，本文设计了一款网络漏洞扫描系统，对安全漏洞扫描系统的总体设计进行了详细说明。首先提出了该系统的设计目标和设计原则，然后给出了系统的总体设计模型并详细介绍了各个功能模块。本系统主要包括以下几个模块：系统配置和控制模块、端口扫描模块、漏洞扫描、扫描结果模块。　　 最后，本文选择了两款比较知名的漏洞扫描器软件Nessus和X-Scan，利用学校局域网的环境进行测试，通过试验数据得出它们各自的性能特点，并且进行了深入的性能分析比较。