近年来,计算机网络快速发展,随之而来的安全问题也日益突出。网络的安全是相对的,而网络的不安全则是绝对的。如何保证网络上的私有信息不被窃取或破坏已成为一个急需解决的问题。本论文首先对计算机网络安全问题进行了较全面的论述,分析了目前计算机网络面临的主要威胁及威胁的主要形式,指出网络系统尤其是IP网中脆弱性的存在是网络系统不安全的根源;然后对IP网本身存在的脆弱性、软件协议存在的安全漏洞和脆弱性以及典型的针对IP网脆弱性的攻击进行剖析和研究,得出了IP网脆弱性的分析方法;着重从IP网安全控制的角度对防火墙技术、加密技术、认证技术等网络安全控制技术进行了研究,并具体针对IP网的脆弱性以及安全漏洞的内在特点分析和研究了IP网的脆弱性扫描和检测技术,在脆弱性检测技术研究中提出了脆弱性的度量方法,并在实验环境下加以验证;最后得出了基于检测技术的IP网脆弱性控制机制、策略、模型以及解决方案,对于检测部分引入自治代理系统进行了详细的设计和实现。为网络安全方面进一步研究网络脆弱性以及脆弱性的安全对策奠定了基础。