在网络安全威胁日益增多的今天,利用系统漏洞而产生的攻击手段与日俱增。漏洞扫描技术就是防范这一类攻击手段的重要网络安全技术,能够作为一种主动防御的方式有效地做到防患于未然。然而随着计算机技术和网络技术的不断发展,社会信息化的速度不断加快,新的网络安全问题也层出不穷。因此动态添加新漏洞的检测能力对于安全扫描检测工具尤为重要,目前主流的安全测试工具中多以添加漏洞检测插件的形式实现此功能,因此,使用一门方便而又强大的漏洞检测语言来编写插件的需求尤为强烈。现有的编程语言虽然数量众多并且功能强大,然而在漏洞扫描领域,现有的编程语言并不能高效、简洁的编写出漏洞检测程序。因此,本文使用领域自制语言技术,针对漏洞扫描领域的特点,设计出一种开发高效、语法简洁的程序设计语言,使之能够描述漏洞危险等级,简易构造探测报文,检测多种流行的操作系统及服务软件。本文首先阐述了论文的研究背景,介绍了网络安全现状和漏洞扫描技术。接着对本文主要用到的技术做了一一介绍。随后参考C语言及流行脚本语言,结合多种语言的优势,采用类C语言的语法并使用无变量类型的方式,完成了漏洞扫描语言的语法设计。针对程序执行的流程,设计了调度模块、解释执行模块,以及用于维护一些运行结果的知识库模块,完成了语言解释器的详细设计。最后使用ruby语言,按照编译原理的基本流程,实现了漏洞扫描语言的解释器。通过对本文自制语言的应用及测试,验证了新的漏洞扫描语言的可用性。