随着网络技术和网络规模的快速发展,特别是Internet大范围的开放以及金融领域网络的接入,在我们享受如今的信息技术带来的种种便利的同时,也遭受着黑客的攻击.尽管近年来网络安全的研究得到了越来越多的关注,网络安全问题并没有因此减少.信息时代网络安全面对严峻的挑战,其中黑客攻击的隐蔽性好,是网络安全的主要威胁.通过研究黑客的攻击方法和攻击模式,我们可以更加了解黑客的策略和方法,从而制定出有效的防范措施.同时在掌握了黑客的攻击方法后,我们还可以进行渗透测试检测网络的安全性,找出存在的安全隐患,从而实现安全.该文对网络攻击进行分类,对每种类型的攻击从原理、实施过程和攻击工具这三个角度进行分析.文中我们对网络攻击的各个阶段进行划分,并对每个阶段的目的和用到的技术进行分析并且介绍了陷阱网络(Honeynet),它可以对黑客的行为进行分析,我们讨论了它的原理、分类、结构和配置.我们用一种建模工具-攻击树来对网络攻击建模,并用攻击语言对网络攻击进行形式化描述.最后我们提出了一种动态形成攻击树的算法,并在此基础上设计了一个网络攻击系统NAS,并实现了部分模块.它通过信息采集模块收集到目标系统的基本信息,从攻击模板库中选出合适的父攻击树,然后从攻击模式库中选择子攻击树组成完整的攻击树,并据此从攻击武器库中选择攻击工具形成最终的攻击方案.