随着互联网应用的迅猛发展,网络的安全问题变得越来越严重。虽然防火墙、IDS、保密认证等安全技术的防护能力越来越强,但是它们以被动防护为主,无法应对层出不穷的新的网络攻击。对网络系统实施主动防御是近年来受到普遍认可的主流思想。在主动防御技术中,渗透性测试技术是必不可少的工具之一,通过对系统实施各类主动攻击,提供检测系统存在的安全漏洞,测试新的攻击技术的影响,为IDS的研究提供良好的攻击源等基本功能。本文主要研究了一种针对网络层攻击的攻击平台,用于检验针对网络协议的各种攻击和漏洞。在平台的功能设计上,从前述的三类基本功能出发,提供了平台登录、发送引擎、日志、报告处理、反馈和输出引擎等功能单元,支持新的攻击技术的动态扩展,以及对攻击需求的定制能力。目前该系统能进行拒绝服务、缓冲区溢出、FTP、HTTP、PoP3D等攻击测试,以及UDP端口、TCP端口扫描等。对流量,进度,发包量,完成状态进行实时监控和记录统计,对攻击测试结果进行了日志记录,方便日后处理和分析。在平台的软件实现结构设计方面,采用了B/S网络结构,用户可通过任何网络终端基于浏览器来登录攻击平台,由于采用了双因子认证及SSL协议,可以使用户安全的实现对平台的运程控制。在服务器方面构建了攻击工具库,具有能够灵活添加任何攻击测试工具的特点。测试分析的结果表明该平台界面友好,利于操作,应用灵活,各个功能模块功能正常,达到了平台的设计目标。