系统安全漏洞，也叫系统脆弱性，是计算机系统在硬件、软件、协议的设计与实现过程中或系统安全策略和配置中存在的缺陷和不足。系统安全漏洞本身不会对系统造成危害，但通过利用系统安全漏洞的方式可以对系统造成危害。研究Windows 2000操作系统的安全漏洞，对提高Windows 2000操作系统的安全性，减少安全事件的发生具有非常重要的意义。 本文在分析已有的安全漏洞分类方法的基础上，提出了一种新的漏洞分类方法，并将这种方法应用于Windows 2000操作系统安全漏洞数据库的设计当中；在介绍和分析已有安全漏洞检测技术和工具的基础上，提出了一种新的漏洞检测方法——非开源代码审计方法，并且根据这个方法实现了缓冲区溢出反汇编扫描工具。 本文通过调研国内外漏洞数据库的现状，详细的分析了已有数据库的特点，依据本文提出的分类方法设计实现了Windows 2000操作系统安全漏洞数据库；并且为了解决已有漏洞检测技术“人工审计”在安全评估工程中所面临的复杂性和重复性问题，设计了Windows 2000安全审计软件，本文中详细介绍了Windows 2000安全审计软件的总体设计结构和各个模块的功能。 最后，本文通过安全评估项目实例分析，提出Windows 2000操作系统安全漏洞应对模型以及具体对策。