为了保障网络信息系统的安全,必须对网络漏洞探测系统进行深入的研究。本论文首先介绍了网络安全漏洞的相关知识,包括漏洞的定义、成因、特征和属性、分类及检测方法,对各种端口扫描技术及其特点进行了分析和比较,介绍了三种探测操作系统的指纹技术,并分析了它们的优缺点。然后,在此基础上设计了一种网络漏洞探测系统,在系统中设计了端口扫描和操作系统探测两个模块对目标主机的相关信息进行探测,根据探测的信息和漏洞数据库对系统漏洞进行分析。设计开发的网络漏洞探测系统具有较强的综合性能,能够提供多种端口扫描技术,在第一次扫描结果的基础上对开放的端口进行第二次探测,得到开放的端口的服务和版本信息,通过多种探测方法获得目标主机的TCP/IP协议栈指纹信息、较准确的推测出远程操作系统,并以CVE(Common Vulnerabilities and Exposures)为标准,结合国外两个大型漏洞数据库的结构,设计了较实用的漏洞数据库。利用Winsock2 API实现了系统的原始套接字包的发送、嗅探模块,实现了端口扫描模块、操作系统探测模块,设计并部分实现了漏洞分析模块。采用多线程技术、内部端口乱序扫描策略、并行发送策略、过滤查询方法、动态调整控制时间等优化技术,提高了探测的隐蔽性、准确性和扫描速度。最后通过实例分析了本系统的数据处理过程,并和其它探测系统作了对比。