随着网络技术的高速发展,网络安全问题已成为木桶效应的最短板。论文以造成安全威胁的漏洞为研究对象,从安全威胁的本质中找出检测方法,并研究出相应的漏洞扫描平台,论文还提出了攻击图的检测方式来检测未知的网络攻击行为。漏洞扫描平台以较高的漏扫准确率为目标,论文中主要将漏洞分为系统漏洞、应用漏洞、协议漏洞几个方面；在漏洞扫描的方法中,着重对造成漏洞的原理进行分析,提高了漏洞扫描的准确性。论文提出的攻击图检测方法的主要思路是通过对目标环境的攻击行为进行分析,由于攻击行为具有多步性和隐藏性,但是每个步骤之间具有一定的因果关系,因此,论文中构建了攻击意图的概率检测模型,从而有效的解决了对未知漏洞的检测。论文设计了漏洞扫描平台和未知安全隐患检测方法,使得目标环境的安全系数增高,有较强的现实意义。