随着计算机网络的日益普及，互联网已经成为人们生活中密不可分的一部分。与此同时，因安全漏洞导致的网络安全事件层出不穷，作为内容与应用提供者的互联网企业正面临着越来越多的安全威胁与挑战。本文通过对端口扫描技术和漏洞扫描技术的研究分析，调研了多款常见的漏洞扫描器产品，结合互联网企业业务特点，将漏洞预警、检测、修复、审计的风险管理思想融入到漏洞扫描系统中，实现了一个基于插件技术的漏洞扫描系统。该系统主要由端口扫描模块、漏洞检测插件库、系统引擎、报表模块、管理模块、客户端接口模块组成，安全人员通过在扫描系统配置扫描目标和扫描策略后，由系统自动完成漏洞检测并发送扫描报告至系统管理员，系统管理员按照扫描报告中的安全建议对系统漏洞进行修复。该漏洞扫描系统，可以帮助安全人员快速、及时地查看企业各个信息系统的安全状况，降低信息系统安全风险。本文所实现的漏洞扫描系统经过与商业的漏洞扫描器对比测试，各项性能指标表现优异。在实际投入生产系统中使用后，为企业发现各种潜在的系统脆弱性，以较小的成本为企业信息安全带来保障，由此表明本文所设计并实现的漏洞扫描系统在互联网企业中具有广泛应用的价值。