飞速发展的互联网技术,正逐渐改变人们的生活娱乐方式,同时推动了生产系统的更新换代和生产方式的变革。然而生产力大大提高的同时,网络的脆弱性也将生产系统暴露给别有用心者,甚至导致灾难性的破坏。生产系统内部若能有效地管理漏洞,并及时地推动漏洞发布与修复,脆弱性带来的风险将大大降低。因此,研究企业安全漏洞管理方法,搭建标准统一的漏洞管理系统,对于提高各厂商产品安全性具有重要意义。本文首先介绍了当今世界的网络安全形势,以及厂商建立安全漏洞库的必要性,对比分析了国内外知名漏洞库的相关情况。明确了安全漏洞的定义,概括了漏洞的特点及漏洞分类,并介绍了国内外权威的漏洞发布方式。另外,本文简述了爬虫的定义和网络爬虫原理,详细介绍了Python脚本语言以及Python编写爬虫程序的可行性。这些理论是构建安全漏洞库的重要基础。其后,本文重点研究了主流漏洞库的漏洞特征,设计了安全漏洞管理平台,并详尽论述了漏洞管理平台的组织架构以及核心模块的实现机制。首先编写了漏洞管理平台的漏洞爬取模块,抓取目标漏洞库中的特定漏洞信息；利用目标漏洞库的分析结果,漏洞信息解析模块进行漏洞信息的内容格式解析；最后借助数据库操作模块的Mysql程序,完成漏洞信息的本地化存储,保证目标厂商漏洞的完整综合呈现。最后,本文设计了企业安全漏洞描述语言。基于在实习公司的漏洞处理工作,本文针对企业内部漏洞处理流程,量身定制了一套漏洞描述的语言,规范了漏洞管理平台中存储的漏洞信息,实现了漏洞信息在企业内部的无障碍流通。