随着计算机网络的普及和分布式计算的应用,保证网络安全愈加重要。研究表明,70%以上的网络都是很脆弱的。网络漏洞管理系统在特定范围内扫描网络中各个主机存在的各种漏洞,并加以分析和处理。由于网络结构中节点数量不平衡,导致漏洞扫描任务的完成效率相对低下。本文主要解决扫描任务的动态分配问题和漏洞扫描器的设计实现。本文设计了一个网络漏洞管理系统,系统由一台中央控制器和多台扫描服务器组成,中央控制器分配任务给扫描服务器,扫描服务器对特定网络范围内的多台主机进行扫描并返回结果,供进一步分析处理。由于各台扫描服务器所管理的主机数量不同,导致负载不平衡,而最终任务完成取决于用时最长的扫描任务。为了提高整体的扫描效率,本文采用了负载平衡技术。通过对一种集中式调度机制的改进,来达到更好的负载平衡效果。集中式调度由中央处理器执行,没有考虑扫描服务器当前状态,改进的方法在扫描服务器端添加一个动态负载平衡模块,每次新任务到达时,根据自身的负载情况,决定接收还是迁移新任务,通过这种方式动态调整任务的分配。本文还对漏洞扫描技术进行了深入研究,在系统中,采用基于网络的扫描方式,扫描服务器通过前期的端口扫描获取端口信息,并调用相应的插件进行漏洞扫描。最后,建立了两种实验模型,对整个系统进行性能测试,验证了采用改进的任务分配与调度机制,使的整个系统在扫描速度上得到了提高。