江苏开放大学计算机科学与技术本科基于 Flask 框架的企业暴露面漏洞扫描系统的设计与实现

摘 要

随着数字化转型的深入，企业暴露在互联网中的资产（如服务器、域名、应用程序）持续增加，成为网络攻击的主要目标。当前主流网络安全扫描工具普遍存在功能单一（如仅支持端口扫描或目录爆破）、操作门槛高（需专业命令行技能）、协同功能差（多工具需人工联动）等问题，难以满足企业快速完成暴露面安全评估的需求。为此，本文设计并实现了一款基于 Flask 框架的企业暴露面漏洞扫描系统（命名为 “归寻”），构建一体化网络安全评估平台。

该系统采用 B/S 架构与模块化设计，集成 ICP 备案查询、子域名发现、端口扫描、网页识别、指纹识别、目录爆破及漏洞扫描七大核心功能，覆盖从资产搜集到漏洞检测的完整工作流。后端以 Python 为开发语言，基于 Flask 框架实现业务逻辑，通过 Blueprint 实现路由模块化管理；数据存储采用 MySQL 数据库，设计 9 张核心数据表实现扫描任务、资产信息及漏洞结果的结构化存储；前端采用 HTML+CSS+JavaScript 结合 Bootstrap 组件库，实现操作流程可视化。系统核心突破包括：基于 TCP/IP 协议模拟实现高精度端口扫描，通过多线程技术将扫描效率提升；设计模块间数据联动机制，实现端口扫描、指纹识别与漏洞扫描的自动化协同；构建漏洞特征库，以应对漏洞威胁。

系统测试结果表明，该系统可兼容 Chrome、Firefox、Edge 等主流浏览器。系统通过可视化界面降低技术门槛，非专业人员可在短时间内完成一次完整的企业暴露面评估，有效解决了传统工具功能分散、效率低下的问题，为企业网络安全防护提供高效、易用的技术支撑，具有良好的实践价值与应用前景。

关键词：漏洞扫描；Flask框架；B/S 架构；模块化设计；企业暴露面

AI创作