互联网的高速发展,使得网络空间中的安全隐患越来越突出。网络安全漏洞是网络攻击的主要突破点之一,互联网用户和管理员为了保证网络系统的安全,确保网络中的漏洞不被入侵者利用而造成损失,需要采取诸多的保护措施。其中,网络漏洞扫描便是较为重要和有效的手段之一。网络安全的评估和趋势预测技术可以评估网络系统的安全状况,找到系统薄弱点,有针对性的对网络系统进行安全配置和策略调整。其中,安全漏洞数据也作为安全评估和预测的一项基本数据,参与安全态势值的计算。因此,合理地利用网络安全漏洞扫描技术也是收集网络中安全漏洞数据的有效手段之一。本文研究了安全漏洞的原理以及端口扫描和漏洞扫描的原理,分析了较为常见的扫描技术及扫描工具的实现方式。本文的主要工作如下。首先,本文在网络空间中存在的漏洞安全问题和网络安全评估的基础之上进行了网络漏洞扫描系统的需求分析,对系统的实现目标、功能需求和性能需求等作出定义;其次,本文综合设计了一种网络空间中基于端口扫描的漏洞扫描系统,能够较为快速有效地对一定范围的网络内主机进行资产和漏洞数据扫描;然后,本文通过结合插件技术设计了一个插件式的漏洞库更新系统,能够增加系统的拓展灵活性和可维护性;最后,本文通过系统设计和系统实现来进行详细的系统架构描述,系统功能模块的划分以及功能流程的描述等。并且对系统进行测试,以得出系统结论和和验证系统有效性。最终成果除了此论文之外,还有网络漏洞扫描系统的设计开发文档以及原型系统。系统经过在实验环境下的测试,其中的各项功能正常有效,达到预期效果,并且能够作为子系统成功与网络安全评估系统进行对接。