随着计算机网络技术的飞速发展，网络已进入社会生活的各个领域和环节，人们日常生活中的许多活动都逐步转移到网络上来。网络信息技术应用的日益普及，应用层次逐渐深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。网络的开放性，导致网络的技术是全开放的，任何人都可以获得网络上的信息，这也为非法用户提供了方便之门，他们非法侵入他人的计算机系统，窃取机密信息、篡改和破坏数据，给社会造成难以估量的损失，网络安全日益成为影响网络效能的重要问题。 本文作者根据多年来从事网络管理的实践，针对马鞍山供电公司计算机网络的薄弱环节，通过对网络安全、风险评估及相关技术的研究，深入分析各类扫描技术和网络中存在的脆弱性，设计了一个安全风险评估系统，利用WinSock技术、多线程技术和数据库技术实现一个实用的安全评估系统。利用此系统对鞍山供电公司计算机网络进行扫描评估，取得较好的效果。 通过该评估系统，网络管理员可以及时发现网络上的设备，快速定位到使用人员，督促用户做好口令、共享、补丁等基本安全措施的防护，有效减少客户端对网络的威胁；扫描服务器开放的端口并关闭不必要的服务，降低服务器的安全风险，实行精细化的安全管理。