随着互联网的广泛普及,网络设备在人们的日常生活中随处可见,随之而来网络攻击和信息泄露等安全事件层出不穷。对网络资产进行全面、准确的探测是进行网络威胁分析的基础,也是对网络资产进行安全管理的前提。虽然当前的网络资产探测工具功能较为全面,但是仍然存在着如下不足:一、分布式网络资产探测系统部署分布式节点时开销大。二、Nmap、Masscan等主流端口扫描工具进行端口扫描时不够隐蔽,容易被安全设备检测出来从而触发安全设备封禁IP、丢弃扫描数据包等行为进而导致端口扫描结果不准确。三、对大批量目标进行Web指纹识别时Web指纹识别效率低下。针对分布式网络资产探测系统部署节点存在开销大的问题,本文提出了一种由各个节点用户自行组织构建分布式网络资产探测系统的方法,每个用户只需贡献出自己的一个节点便可使用其它节点的资源。使用该方法构建的分布式网络资产探测系统中没有统一的中心管理节点,分布式系统中节点之间处于平等关系,任意节点可向其他节点下达网络资产探测任务。该方法有效的解决了组建分布式网络资产探测系统开销大的问题。针对Nmap、Masscan等主流端口扫描工具进行端口扫描时存在不够隐蔽,容易被安全设备检测出来从而触发安全设备封禁IP、丢弃扫描数据包等行为进而导致端口扫描结果不准确的问题。本文提出了一种对无状态端口扫描数据包进行改造的方法。该方法对TCP协议头部和IP协议头部字段进行了调整,使得构造出的SYN扫描数据包与正常的SYN握手数据包在TCP和IP头部特征上几乎没有差异,从而降低扫描被安全设备基于特征检测出来的概率。此外,本文采用分布式技术将扫描任务分发给具有不同IP的节点,减少了单个IP向目标发送扫描数据包的数量同时又保证了一定的扫描速度。并在端口扫描过程中提出了随机轮询的扫描方法,该方法使各个节点不会在同一时间向同一目标发送大量扫描数据包,从而进一步缓解了扫描行为被安全设备发现导致扫描结果不准确的问题。针对对大批量目标进行Web指纹识别时存在Web指纹识别效率低下的问题。本文将Wappalyzer部署到分布式节点中,使用分布式的方式进行Web指纹识别,提高了Web指纹识别的速度和效率,可用于对大批量目标进行Web指纹识别。最后,本文设计并实现了一个分布式网络资产探测系统,该系统包含分布式无状态端口扫描和分布式Web指纹识别两项网络资产探测功能。并且搭建了测试和实验环境,通过测试和实验,验证了系统功能的可用性、系统的安全性和方法的有效性。