伴随Internet的迅猛发展，网络安全问题越来越受到重视。建立一个安全可靠的网站是网络建设中的一个重要的课题。虽然防火墙技术、加密技术、身份认证技术是安全网站建设必不可少的技术，但是它们对网络攻击仅仅是被动的防护技术。对网络产品进行攻击测技术就是一种主动地行之有效的网络安全防护技术。 本文讨论了网络安全研究的紧迫性，黑客攻击特征，安全漏洞问题。从入侵攻击的角度，研究了黑客攻击技术，对常见的入侵攻击的技术进行了分析。然后，基于windows操作系统，设计和实现了网络安全测试平台系统。 具体如下： 采用新的网络安全技术，构建了基于网络的攻击测试平台系统模型。此模型有登录模块、发送引擎模块、规则描述语言语法解释器模块、日志模块、报告处理和反馈模块和输出引擎，保证了是一个功能完整的攻击测试系统。该系统能进行拒绝服务攻击测试、溢出攻击测试、FTP、HttP、PoP3D等攻击测试，以及UDP端口、TCP端口扫描等。 采用了攻击规则引擎技术，定义了一套入侵特征模式描述语言及相应的规则语法解释器。使用所定义的模式描述语言对该种攻击测试类型的模式特征进行描述，将其加入到攻击测试特征模式库中，并通过相应的规则语法解释器来控制攻击引擎以及根据特征库中描述的攻击模式来构造新的攻击测试。 对流量，进度，发包数，发包量，完成状态进行实时监控和记录统计，对攻击测试结果进行了日志处理，方便日后处理和记录分析。