近些年,Web应用程序逐渐受到人们关注,因其开发周期短、维护方便等特点,己经成为一种应用频率很高且功能丰富的互动媒体。Web应用程序在给人们带来极大便利的同时,也带来了很多安全问题,比如很多非法人员通过Web应用的漏洞破坏他人的服务器,窃取隐私和商业数据从而使用户遭受了巨大损失。漏洞无法直接观察出来,必须通过一系列检测方法才能准确识别。如果能够预先对Web漏洞进行扫描,及时发现漏洞,进而修补漏洞或采取防御措施,就能够有效地预防黑客的攻击。因此Web漏洞扫描系统作为防御Web攻击的第一重保障,受到了广泛的关注和使用。随着时间的推移,传统单机式漏洞扫描系统逐渐暴露出大量问题,如扫描效率、范围、结果分析等均有明显不足,无法适应目前不断严苛的安全要求。为解决这一问题,本文设计出基于MapReduce的分布式Web漏洞扫描系统。本文研究中对Web安全漏洞及其出现的原因进行了具体分析,并基于网络爬虫技术与MapReduce分布式计算框架,将两者搭配后提出一种全新方案。接着设计并实现了一种基于优先级的任务调度算法T-STSA,将任务调度到符合目标函数的虚拟机上,并通过实验证明该任务调度策略好地实现了调度目标。然后对本次基于MapReduce的分布式Web漏洞扫描系统展开需求分析,将系统划分成Web交互、任务调度、扫描引擎、分布式爬虫、插件库等五个基础模块,本文重点对各模块详细设计进行说明,Web交互模块为用户提供了可视化的操作界面,任务调度模块通过基于MapReduce的扫描任务处理机制和T-STSA扫描任务调度算法有效提高了漏洞扫描效率,扫描引擎模块采用无状态技术和半连接式的扫描方式,分布式爬虫模块为系统提供基础的网络爬虫功能,插件库模块可以对不同扫描插件进行保存,从而使扫描更加灵活、彻底。系统部署完成后,对分布式Web漏洞扫描系统进行功能测试以及性能测试,通过对测试结果的分析,该系统运行良好,实现了各项功能需求,提高了扫描效率。