在高速发展的网络中,存在着各种系统和网络的漏洞。在已有漏洞仍旧存在的情况下,新的漏洞又不断暴露出来。漏洞扫描是一种可以准确及时地发现各种漏洞、并消除其威胁隐患的技术。随着云计算的高速发展,面向云计算的漏洞扫描己逐渐成为安全服务的发展趋势。然而,当前的网络中广泛存在着NAT,其带来的限制会严重影响漏洞扫描工作的正常进行。在进行面向云计算的漏洞扫描时,扫描器会因目标网络环境中存在NAT而无法完成扫描任务：若被扫描目标处于NAT后,则扫描器无法主动与其联系,扫描数据包无法到达目标,扫描任务也就无法完成。本文首先研究了漏洞扫描技术及面向云计算的漏洞扫描的特点。在对NAT的原理及其对漏洞扫描的限制进行分析之后,本文提出以增加面向云计算的扫描代理的方式,解决由于NAT的存在而导致扫漏洞扫描任务无法完成的问题,并给出了扫描代理的功能需求。本文结合支持TCP的TURN扩展协议及Socks5协议,提出了一种扫描代理方案,用于使漏洞扫描穿越各种类型,尤其是最严格的对称型NAT的网络限制,完成扫描任务。方案的主要思想是,将Socks5协议用于端口聚合,并将其集成于TURN协议中,使得扫描任务的所有数据包的目标端口在经过TURN服务器之前全部收敛成单个端口,以此将TURN服务器的负担减轻,也使其端口的数量限制不再成为代理的瓶颈。最后,本文按照方案对代理进行了实现,并且搭建模拟实验环境对其进行了功能性和可扩展性测试,测试结果证明本代理具有功能性及很好的可扩展性。