网络通信技术的飞速发展和互联网基础设施建设的完善,促进了网络业务的应用和发展,使得越来越多的组织或个人开始利用网络处理和传输敏感数据。如何确保网络应用的安全成为一个紧迫的任务。目前虽然有一些关于Web安全的扫描和检测工具,但往往只针对具体的某一类漏洞,缺乏统一的平台对Web网站的安全进行综合、全面的检测、分析与评估。本文主要工作包括：1)提出一种基于多工具端的心跳监听机制。该机制有效的减轻了服务器端负载,使扫描工具可以作为一个插件在平台系统中的应用。2)对现有报表的实现技术进行了深入的研究,设计实现了适用于Web安全检测平台的报表,增强了用户体验性。3)通过减少频繁项集的判断次数,对关联规则挖掘算法Apriori进行了改进,提高了效率。并利用该算法对安全检测数据进行了分析,发现了漏洞之间潜在的关系。基于以上关键技术设计实现了Web安全检测平台。用户可以方便的定制扫描任务,同时对扫描结果进行报表输出和数据分析。最后通过实际例子对平台进行了验证。