信息技术的飞速发展给人们带来了极大的便利，同时也带来了很大的威胁。因此，网络安全问题越来越引起人们的广泛关注，并成为当今网络技术研究的重点。通常黑客和病毒是通过安全漏洞渗入目标系统的，因此只要找到并修补所有的安全漏洞，就可以抵御绝大部分的黑客攻击。安全漏洞扫描技术能够检测网络系统潜在的安全漏洞，使网络管理者可以预先了解网络的脆弱性所在，从而确保网络系统的安全。目前存在多种漏洞扫描器，但也存在着一些不足，比如扫描结果报告易被窃取、进行端口扫描时易在目标主机上留下痕迹、漏洞扫描时因调用全部插件而使扫描速度低下等。本文根据现有系统的不足，提出了基于端口扫描和插件的网络漏洞扫描系统的总体设计模型。对基于RSA可验证部分密钥托管方案进行了改进，避免了所有托管方联合因滥用职权而获得私钥，改进后的算法必须要有用户的参与才可获得私钥，因此确保了文件传输的安全性。在借鉴原有端口扫描技术的基础上，提出了伪装式分段端口扫描，它利用伪装主机的地址向目标主机发送数据包，并且对数据包进行分段发送，因此可以穿过一些包过滤防火墙和路由器，增强了扫描的隐蔽性。另外对现有插件的结构进行了改进，使得进行漏洞扫描时不必调用全部的插件，可以根据前面探测出的操作系统类别，调用与之相适应的插件，大大提高了扫描效率。本文在分析此系统各功能模块后，给出一些具体实现。最后通过测试证实，不论被测试目标为单一主机或者网络，文中设计实现的系统都能有效地工作，达到了预期的设计目标。