摘要：本文设计了一种针对企业网络空间安全需求的扫描平台。首先介绍了常见的网络系统安全问题，然后介绍了系统的主要功能，通过7x24小时主动扫描实时分析资产信息，查看端口开放情况、banner等，使得企业网管安全人员能够通过平台快速了解安全情况。实现通过网络扫描的方式来提高对计算机系统的安全防护，是一款适用于局域网的漏洞快速应急、漏洞拦截，SQL注入漏洞扫描，同时对搜索结果进行快速漏洞检测并输出信息报表。平台主体分为端口扫描、SQL注入漏洞扫描、漏洞拦截三部分，端口扫描器采用Python语言开发。最后通过SQLMAP介绍和相关借口列表展示了部分核心代码，并给出了系统成效与后续完善方向。
　　关键词：网络安全;漏洞扫描;SQL注入测试;SQLMAP
　　中图分类号： TP311