网络漏洞扫描器是一种通过收集系统的信息来自动检测远程或本地主机安全性弱点的程序。到目前为止,还没有一个漏洞扫描软件可以检测到网络上的全部安全漏洞。因此,系统和网络管理人员最好采用多种扫描软件和技术来确保网络安全,并且不断对其进行改进。本文对基于网络的漏洞审计工具Nessus的相关技术、扫描策略以及工作原理等进行了深入地分析与研究,从减少分析扫描报告所需时间入手,对Nessus的.NSR格式的漏洞扫描报告进行改进,设计并实现了一个漏洞报告分析器,从而减少了分析漏洞报告数据所需要的时间,减轻了网络维护人员的工作量。此外,对于扫描过程意外终止的情况,本文也提出了相应的解决的办法,设计并实现了能够对基于TCP协议的服务以及数据库访问等进行监控的服务监控器,确保服务的正常运行。