随着信息化的建设,网络覆盖的范围越来越广,网络上运行的服务器、客户端系统也越来越多。网络由安装Windows、Linux等操作系统的计算机组成,在这种情况下,为数量如此庞大、多平台的计算机系统安装数量众多的补丁,如果没有专用的多平台补丁管理工具,将是一项难以完成的工作。因此开发出适用于当前网络环境的多平台补丁管理系统已成为刻不容缓的任务。本文研究了漏洞及补丁的相关理论与技术。分析了现存的补丁管理方案,对比了各个方案的管理过程,得出了补丁管理方案必须在补丁管理的三个阶段都保持完整,并且经过安全实践经验剪裁以后才是一个完整的、实用的方案的结论。本文设计了一个兼容OVAL规范的多平台补丁管理系统,详细描述了设计中的关键技术,包括总结出OVAL、CVE和微软补丁等信息的映射关系,设计建立了Windows和Linux补丁定义库,研究解决了Windows和Linux补丁信息获取难的问题,设计补丁安装的交互过程等关键技术。本文实现了该系统,详细描述了系统关键部分的实现,同时给出了提高系统效率的方法,包括多平台文件管理的实现,使用单子模式提高系统读写内存效率,使用多线程提高补丁信息获取效率。通过对系统的运行测试和与其他类似系统进行的横向功能评测,证明了本文实现的系统能够很好的对Windows、Linux系列操作系统的补丁进行管理,增加了系统所支持的补丁种类,并使系统能够兼容OVAL规范。最后,对下一步工作提出了建议。