随着信息网络技术的发展,网络信息安全已成为维护国家安全和社会稳定的焦点。安全扫描技术是一种极为有效的主动防御技术,成为网络安全研究中的热点之一。目前漏洞的广泛存在已成为网络系统的直接安全威胁,研究针对发现漏洞的网络安全扫描技术具有重要的意义。本文从管理员的角度出发,围绕网络安全扫描技术和工具开展研究与实现工作。本文在深入分析现有网络安全扫描技术、特别是被广泛使用的漏洞扫描工具Nessus的结构及工作原理的基础上,为适应目前多子网环境的网络漏洞扫描的需求,提出了一种由浏览器端、扫描控制端和扫描服务器端组成的分布式网络安全扫描系统体系结构。多个扫描服务器作为扫描任务执行者部署到分布的子网络,由扫描控制器集中管理,实现对大规模网络的分布式漏洞扫描。针对网络安全扫描系统中服务器和目标主机位置关系对扫描结果和扫描速度地影响,提出了相应的扫描服务器部署策略和分布式扫描任务分配算法,在保证准确率的基础上来提高扫描速度,缩短扫描时间;实现了该分布式网络安全扫描系统原型。该系统具有分布扫描、多用户分级管理和计划扫描等特点。测试结果表明该网络安全扫描系统不仅具有分布式扫描的功能,并具有较高的扫描效率和可扩展性。