《浅谈计算机网络安全问题与对策论文.doc》由会员分享,可在线阅读,更多相关《浅谈计算机网络安全问题与对策论文.doc(10页珍藏版)》请在三一办公上搜索。
1、浅谈计算机网络问题与对策摘 要:随着计算机信息技术的迅猛发展,计算机网络已经越发成为农业、工业、第三产业和国防工业的重要信息交换媒介,并且渗透到社会生活的各个角落。因此,认清网络的脆弱性和潜在威胁的严重性,采取强有力安全策略势在必行。计算机网络安全工作是一项长期而艰巨的任务,它应该贯彻于整个信息网络的筹划、组成、测试的全过程。本文结合实际情况,分析网络安全问题并提出相应对策。Take to:With the rapid development of computer information technology, computer network has become agriculture,
2、 industry, the tertiary industry and defense industry important information medium of exchange, and penetrated into every corner of social life. Therefore, clear understanding of network vulnerabilities and potential threats, to take strong security strategy be imperative. Computer network security
3、work is a long-term and arduous task, it should be applied in the information network planning, composition, testing the entire process. In this paper, combined with the actual situation, the analysis of network security problems and corresponding countermeasures.关键词:计算机;网络安全;网络威胁;一、 前言随着计算机技术的迅速发展,
4、在计算机上完成的工作已由基于单机的文件处理、自动化办公,发展到今天的企业内部网、企业外部网和国际互联网的世界范围内的信息共享和业务处理,也就是我们常说的局域网、城域网和广域网。计算机网络的应用领域已从传统的小型业务系统逐渐向大型业务系统扩展。计算机网络在为人们提供便利、带来效益的同时,也使人类面临着信息安全的巨大挑战。组织和单位的计算机网络是黑客攻击的主要目标。如果黑客组织能攻破组织及单位的计算机网络防御系统,他就有访问成千上万计算机的可能性。据统计,近年来因网络安全事故造成的损失每年高达上千亿美元。计算机系统的脆弱性已为各国政府与机构所认识。二、计算机通信网络安全概述所谓计算机通信网络安全,
5、是指根据计算机通信网络特性,通过相应的安全技术和措施,对计算机通信网络的硬件、操作系统、应用软件和数据等加以保护,防止遭到破坏或窃取,其实质就是要保护计算机通讯系统和通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏。计算机通信网络的安全是指挥、控制信息安全的重要保证。根据国家计算机网络应急技术处理协调中心的权威统计,通过分布式密网捕获的新的漏洞攻击恶意代码数量平均每天112次,每天捕获最多的次数高达4369 次。因此,随着网络一体化和互联互通,我们必须加强计算机通信网络安全防范意思,提高防范手段。三、影响计算机通信网络安全的因素分析计算机通信网络的安全涉及到多种学科,包括计算机科学、网络
6、技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等十数种,这些技术各司其职,保护网络系统的硬件、软件以及系统中的数据免遭各种因素的破坏、更改、泄露,保证系统连续可靠正常运行。3.1影响计算机通信网络安全的客观因素。3.1.1网络资源的共享性。计算机网络最主要的一个功能就是“资源共享”。无论你是在天涯海角,还是远在天边,只要有网络,就能找到你所需要的信息。所以,资源共享的确为我们提供了很大的便利,但这为系统安全的攻击者利用共享的资源进行破坏也提供了机会。3.1.2网络操作系统的漏洞。操作系统漏洞是指计算机操作系统本身所存在的问题或技术缺陷。由于网络协议实现的复杂性,决定了操作系统必
7、然存在各种的缺陷和漏洞。3.1.3网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。3.1.4网络的开放性。网上的任何一个用户很方便访问互联网上的信息资源,从而很容易获取到一个企业、单位以及个人的信息。3.1.5恶意攻击。恶意攻击就是人们常见的黑客攻击及网络病毒是最难防范的网络安全威胁。随着电脑教育的大众化,这类攻击也越来越多,影响越来越大。无论是DOS 攻击还是DDOS 攻击,简单的看,都只是一种破坏网络服务的黑客方式,虽然具体的实现方式千变万化,但都有一个共同点,就是其根本目的是使受害主机或网络无法及时接收并处理外
8、界请求,或无法及时回应外界请求。具体表现方式有以下几种:(1)制造大流量无用数据,造成通往被攻击主机的网络拥塞,使被攻击主机无法正常和外界通信。(2)利用被攻击主机提供服务或传输协议上处理重复连接的缺陷,反复高频的发出攻击性的重复服务请求,使被攻击主机无法及时处理其它正常的请求。(3)利用被攻击主机所提供服务程序或传输协议的本身实现缺陷,反复发送畸形的攻击数据引发系统错误而分配大量系统资源,使主机处于挂起状态甚至死机。DOS 攻击几乎是从互联网络的诞生以来,就伴随着互联网络的发展而一直存在也不断发展和升级。值得一提的是,要找DOS 的工具一点不难,黑客网络社区都有共享黑客软件的传统,并会在一起
9、交流攻击的心得经验,你可以很轻松的从Internet 上获得这些工具。所以任何一个上网者都可能构成网络安全的潜在威胁。DOS 攻击给飞速发展的互联网络安全带来重大的威胁。然而从某种程度上可以说,D0S 攻击永远不会消失而且从技术上目前没有根本的解决办法。3.2影响计算机网络通信安全的主观因素。主要是计算机系统网络管理人员缺乏安全观念和必备技术,如安全意识、防范意思等。四、计算机网络的安全策略4.1物理安全策略。物理安全策略目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限、防止用户越权操作;确保计算机系统有一个良好的电磁兼容工
10、作环境;建立完备的安全管理制度,防止非法进入计算机控制室和各种偷窃、破坏活动的发生。物理安全策略还包括加强网络的安全管理,制定有关规章制度,对于确保网络的安全、可靠地运行,将起到十分有效的作用。网络安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度;制定网络系统的维护制度和应急措施等。4.2常用的网络安全技术。由于网络所带来的诸多不安全因素,使得网络使用者必须采取相应的网络安全技术来堵塞安全漏洞和提供安全的通信服务。如今,快速发展的网络安全技术能从不同角度来保证网络信息不受侵犯,网络安全的基本技术主要包括网络加密技术、防火墙技术、操作系统安全内核技
11、术、身份验证技术、网络防病毒技术。4.2.1 网络加密技术。网络加密技术是网络安全最有效的技术之一。一个加密网络,不但可以防止非授权用户的搭线窃听和入网,而且也是对付恶意软件的有效方法之一。网络信息加密的目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。网络加密常用的方法有链路加密,端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全;端点加密的目的是对源端用户到目的端用户的数据提供加密保护;节点加密的目的是对源节点到目的节点之间的传输链路提供加密保护。用户可根据网络情况选择上述三种加密方式。信息加密过程是由形形色色的加密算法来具体实施的,它以很小的代价提供很牢
12、靠的安全保护。在多数情况下,信息加密是保证信息机密性的唯一方法。据不完全统计,到目前为止,已经公开发表的各种加密算法多达数百种。如果按照收发双方的密钥是否相同来分类,可以将这些加密算法分为常规密码算法和公钥密码算法。在实际应用中,人们通常将常规密码和公钥密码结合在一起使用,比如:利用DES 或者IDEA 来加密信息,而采用RSA 来传递会话密钥。如果按照每次加密所处理的比特来分类,可以将加密算法分为序列密码算法和分组密码算法,前者每次只加密一个比特。4.2.2 防火墙技术。防火墙技术是设置在被保护网络和外界之间的一道屏障,是通过计算机硬件和软件的组合来建立起一个安全网关,从而保护内部网络免受非
13、法用户的入侵,它可以通过鉴别、限制,更改跨越防火墙的数据流,来实何保证通信网络的安全对今后计算机通信网络的发展尤为重要。现对网络的安全保护。防火墙的组成可以表示为:防火墙= 过滤器+ 安全策略+ 网关,它是一种非常有效的网络安全技术。在Internet 上,通过它来隔离风险区域与安全区域的连接,但不防碍人们对风险区域的访问。防火墙可以监控进出网络的通信数据,从而完成仅让安全、核准的信息进入,同时又抵制对企业构成威胁的数据进入的任务。根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换NAT、代理型和状态监测型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包
14、传输技术,工作在网络层。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。但包过滤防火墙的缺点有三:一是非法访问一旦突破防火墙,即可对主机上的软件和配置漏洞进行攻击;二是数据包的源地址、目的地址以及IP 的端口号都在数据包的头部,很有可能被窃听或假冒;三是无法执行某些安全策略。网络地址转化NAT。 “你不能攻击你看不见的东西”是网络地址转换的理论基础。网络地
15、址转换是一种用于把IP 地址转换成临时的、外部的、注册的IP 地址标准。它允许具有私有IP 地址的内部网络访问因特网。当数据包流经网络时,NAT 将从发送端的数据包中移去专用的IP 地址,并用一个伪IP 地址代替。NAT 软件保留专用IP 地址和伪IP 地址的一张地址映射表。当一个数据包返回到NAT 系统,这一过程将被逆转。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。如果黑客在网上捕获到这个数据包,他们也不能确定发送端的真实IP 地址,从而无法攻击内部网络中
16、的计算机。NAT 技术也存在一些缺点,例如:木马程序可以通过NAT 进行外部连接,穿透防火墙。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品, 它分为应用层网关和电路层网关。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据, 然后再由代理服务器将数据传输给客户机。从内部发出的数据包经过这样的防火墙处理后,就好像是源于防火墙外部网卡一样,从而可以达到隐藏内部结构的作用
17、,这种防火墙是网络专家公的最安全的防火墙。缺点是速度相对较慢。监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。它是由Check Point 软件技术有限公司率先提出的,也称为动态包过滤防火墙。总的来说,具有:高安全性,高效性,可伸缩性和易扩展性。实际上,作为当前防火墙产品的主流趋势,大多数代理服务器也集成了包过滤技术,这两种技术的混合显然比单独使用具有更大的优势。总的来说,网络的安全性通常是以网络服务的开放性和灵活性为代价的,防火墙只是整个网络安全防护体系的一部分,而且防火墙并非万无一失。除了使用了防火墙后技术,我们还使用了其他技术来加强安全保护,数据加密技术是保障信息安全
18、的基石。所谓数据加密技术就是使用数字方法来重新组织数据,使得除了合法受者外,任何其他人想要恢复原先的“消息”是非常困难的。目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密,非对称加密技术就是加密和解密所用的密钥不一样。4.2.3 操作系统安全内核技术。操作系统安全内核技术除了在传统网络安全技术上着手,人们开始在操作系统的层次上考虑网络安全性,尝试把系统内核中可能引起安全性问题的部分从内核中剔除出去,从而使系统更安全。操作系统平台的安全措施包括:采用安全性较高的操作系统;对操作系统的安全配置;利用安全扫描系统检查操作系统的漏洞等。美国国防部技术标
19、准把操作系统的安全等级分成了D1、C1、C2、B1、B2、B3、A 级,其安全等级由低到高。目前主要的操作系统的安全等级都是C2 级,其特征包括:用户必须通过用户注册名和口令让系统识别;系统可以根据用户注册名决定用户访问资源的权限;系统可以对系统中发生的每一件事进行审核和记录;可以创建其他具有系统管理权限的用户。4.2.5 身份验证技术身份验证技术。身份验证技术身份验证技术是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节,人们常把这两项工作统称为身份验证。它的安全机制在于首先对发出请求的用户进行身份验证,确认其是否为
20、合法的用户,如是合法用户,再审核该用户是否有权对他所请求的服务或主机进行访问。从加密算法上来讲,其身份验证是建立在对称加密的基础上的。为了使网络具有是否允许用户存取数据的判别能力,避免出现非法传送、复制或篡改数据等不安全现象,网络需要采用的识别技术。常用的识别方法有口令、唯一标识符、标记识别等。口令是最常用的识别用户的方法,通常是由计算机系统随机产生,不易猜测、保密性强,必要时,还可以随时更改,实行固定或不固定使用有效期制度,进一步提高网络使用的安全性;唯一标识符一般用于高度安全的网络系统,采用对存取控制和网络管理实行精确而唯一的标识用户的方法,每个用户的唯一标识符是由网络系统在用户建立时生成
21、的一个数字,且该数字在系统周期内不会被别的用户再度使用;标记识别是一种包括一个随机精确码卡片(如磁卡等)的识别方式,一个标记是一个口令的物理实现,用它来代替系统打入一个口令。一个用户必须具有一个卡片,但为了提高安全性,可以用于多个口令的使用。4.2.6 网络防病毒技术。在网络环境下,计算机病毒具有不可估量的威胁性和破坏力。CIH 病毒及爱虫病毒就足以证明如果不重视计算机网络防病毒,那可能给社会造成灾难性的后果,因此计算机病毒的防范也是网络安全技术中重要的一环。网络防病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和监测,工作站上采用防病毒芯片和对网络目录及文件设置访问权限等。防病毒
22、必须从网络整体考虑,从方便管理人员的能,在夜间对全网的客户机进行扫描,检查病毒情况;利用在线报警功能,网络上每一台机器出现故障、病毒侵入时,网络管理人员都能及时知道,从而从管理中心处予以解决。访问控制也是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段,可以说是保证网络安全最重要的核心策略之一。它主要包括:身份验证、存取控制、入网访问控制、网络的权限控制、目录级安全控制、属性安全控制等。计算机信息访问控制技术最早产生于上世纪60年代,随后出现了两种重要的访问控制技术,自主访问控制和强制访问控制。随着网络的发展,为了满
23、足新的安全需求,今年来出现了以基于角色的访问控制技术,基于任务的访问控制。五、结束语随着信息技术的飞速发展,影响通信网络安全的各种因素也会不断强化,因此计算机网络的安全问题也越来越受到人们的重视,以上我们简要的分析了计算机网络存在的几种安全隐患,并探讨了计算机网络的几种安全防范措施。总的来说,网络安全不仅仅是技术问题,同时也是一个安全管理问题。我们必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统,随着计算机网络技术的进一步发展,网络安全防护技术也必然随着网络应用的发展而不断发展。参考文献:【1】 陶阳.计算机与网络安全 重庆:重庆大学出版社, 2
24、005.【2】 田园.网络安全教程 北京:人民邮电出版社,2009.【3】 冯登国.计算机通信网络安全,清华大学出版社, 2001 【4】 陈斌.计算机网络安全与防御,信息技术与网络服务,2006(4):35-37.【5】 William Stallings.网络安全基础教程:应用与标准(英文影印版),清华大学出版社,2006(7)【6】 赵树升等.信息安全原理与实现,清华大学出版社, 2004(9)名句赏析!不限主题不限抒情四季山水天气人物人生生活节日动物植物食物山有木兮木有枝,心悦君兮君不知。_佚名越人歌人生若只如初见,何事秋风悲画扇。_纳兰性德木兰词拟古决绝词柬友十年生死两茫茫,不思量,
25、自难忘。_苏轼江城子乙卯正月二十日夜记梦只愿君心似我心,定不负相思意。_李之仪卜算子我住长江头玲珑骰子安红豆,入骨相思知不知。_温庭筠南歌子词二首 / 新添声杨柳枝词曾经沧海难为水,除却巫山不是云。_元稹离思五首其四愿得一心人,白头不相离。_卓文君白头吟去年今日此门中,人面桃花相映红。_崔护题都城南庄平生不会相思,才会相思,便害相思。_徐再思折桂令春情入我相思门,知我相思苦。_李白三五七言 / 秋风词山无陵,江水为竭。冬雷震震,夏雨雪。天地合,乃敢与君绝。_佚名上邪人生自是有情痴,此恨不关风与月。_欧阳修玉楼春尊前拟把归期说一往情深深几许?深山夕照深秋雨。_纳兰性德蝶恋花出塞两情若是久长时,又
26、岂在朝朝暮暮。_秦观鹊桥仙纤云弄巧执子之手,与子偕老。_佚名击鼓花自飘零水自流。一种相思,两处闲愁。_李清照一剪梅红藕香残玉簟秋问世间,情为何物,直教生死相许?_元好问摸鱼儿雁丘词 / 迈陂塘一日不见兮,思之如狂。_司马相如凤求凰 / 琴歌人生如逆旅,我亦是行人。_苏轼临江仙送钱穆父世间无限丹青手,一片伤心画不成。_高蟾金陵晚望林花谢了春红,太匆匆。无奈朝来寒雨,晚来风。_李煜相见欢林花谢了春红独立寒秋,湘江北去,橘子洲头。_毛泽东沁园春长沙身无彩凤双飞翼,心有灵犀一点通。_李商隐无题昨夜星辰昨夜风滚滚长江东逝水,浪花淘尽英雄。_杨慎临江仙滚滚长江东逝水怕相思,已相思,轮到相思没处辞,眉间露一
27、丝。_俞彦长相思折花枝此情可待成追忆?只是当时已惘然。_李商隐锦瑟思悠悠,恨悠悠,恨到归时方始休。_白居易长相思汴水流取次花丛懒回顾,半缘修道半缘君。_元稹离思五首其四若是前生未有缘,待重结、来生愿。_乐婉卜算子答施雨打梨花深闭门,忘了青春,误了青春。_唐寅一剪梅雨打梨花深闭门少年不识愁滋味,爱上层楼。爱上层楼。为赋新词强说愁。_辛弃疾丑奴儿书博山道中壁自在飞花轻似梦,无边丝雨细如愁。_秦观浣溪沙漠漠轻寒上小楼近水楼台先得月,向阳花木易为春。_苏麟断句一骑红尘妃子笑,无人知是荔枝来。_杜牧过华清宫绝句三首抽刀断水水更流,举杯消愁愁更愁。_李白宣州谢脁楼饯别校书叔云 / 陪侍御叔华登楼歌疏影横斜
28、水清浅,暗香浮动月黄昏。_林逋山园小梅其一人面不知何处去,桃花依旧笑春风。_崔护题都城南庄时光只解催人老,不信多情,长恨离亭,泪滴春衫酒易醒。_晏殊采桑子时光只解催人老一生大笑能几回,斗酒相逢须醉倒。_岑参凉州馆中与诸判官夜集天涯地角有穷时,只有相思无尽处。_晏殊玉楼春春恨问君能有几多愁?恰似一江春水向东流。_李煜虞美人春花秋月何时了似此星辰非昨夜,为谁风露立中宵。_黄景仁绮怀菩提本无树,明镜亦非台。_惠能菩提偈溪云初起日沉阁,山雨欲来风满楼。_许浑咸阳城东楼 / 咸阳城西楼晚眺 / 西门春风得意马蹄疾,一日看尽长安花。_孟郊登科后枯藤老树昏鸦,小桥流水人家,古道西风瘦马。_马致远天净沙秋思空
29、山新雨后,天气晚来秋。_王维山居秋暝人到情多情转薄,而今真个悔多情。_纳兰性德山花子风絮飘残已化萍同是天涯沦落人,相逢何必曾相识!_马致远杂剧江州司马青衫泪浮云一别后,流水十年间。_韦应物淮上喜会梁川故人 / 淮上喜会梁州故人 名句赏析!不限主题不限抒情四季山水天气人物人生生活节日动物植物食物山有木兮木有枝,心悦君兮君不知。_佚名越人歌人生若只如初见,何事秋风悲画扇。_纳兰性德木兰词拟古决绝词柬友十年生死两茫茫,不思量,自难忘。_苏轼江城子乙卯正月二十日夜记梦只愿君心似我心,定不负相思意。_李之仪卜算子我住长江头玲珑骰子安红豆,入骨相思知不知。_温庭筠南歌子词二首 / 新添声杨柳枝词曾经沧海难
30、为水,除却巫山不是云。_元稹离思五首其四愿得一心人,白头不相离。_卓文君白头吟去年今日此门中,人面桃花相映红。_崔护题都城南庄平生不会相思,才会相思,便害相思。_徐再思折桂令春情入我相思门,知我相思苦。_李白三五七言 / 秋风词山无陵,江水为竭。冬雷震震,夏雨雪。天地合,乃敢与君绝。_佚名上邪人生自是有情痴,此恨不关风与月。_欧阳修玉楼春尊前拟把归期说一往情深深几许?深山夕照深秋雨。_纳兰性德蝶恋花出塞两情若是久长时,又岂在朝朝暮暮。_秦观鹊桥仙纤云弄巧执子之手,与子偕老。_佚名击鼓花自飘零水自流。一种相思,两处闲愁。_李清照一剪梅红藕香残玉簟秋问世间,情为何物,直教生死相许?_元好问摸鱼儿雁
31、丘词 / 迈陂塘一日不见兮,思之如狂。_司马相如凤求凰 / 琴歌人生如逆旅,我亦是行人。_苏轼临江仙送钱穆父世间无限丹青手,一片伤心画不成。_高蟾金陵晚望林花谢了春红,太匆匆。无奈朝来寒雨,晚来风。_李煜相见欢林花谢了春红独立寒秋,湘江北去,橘子洲头。_毛泽东沁园春长沙身无彩凤双飞翼,心有灵犀一点通。_李商隐无题昨夜星辰昨夜风滚滚长江东逝水,浪花淘尽英雄。_杨慎临江仙滚滚长江东逝水怕相思,已相思,轮到相思没处辞,眉间露一丝。_俞彦长相思折花枝此情可待成追忆?只是当时已惘然。_李商隐锦瑟思悠悠,恨悠悠,恨到归时方始休。_白居易长相思汴水流取次花丛懒回顾,半缘修道半缘君。_元稹离思五首其四若是前生
32、未有缘,待重结、来生愿。_乐婉卜算子答施雨打梨花深闭门,忘了青春,误了青春。_唐寅一剪梅雨打梨花深闭门少年不识愁滋味,爱上层楼。爱上层楼。为赋新词强说愁。_辛弃疾丑奴儿书博山道中壁自在飞花轻似梦,无边丝雨细如愁。_秦观浣溪沙漠漠轻寒上小楼近水楼台先得月,向阳花木易为春。_苏麟断句一骑红尘妃子笑,无人知是荔枝来。_杜牧过华清宫绝句三首抽刀断水水更流,举杯消愁愁更愁。_李白宣州谢脁楼饯别校书叔云 / 陪侍御叔华登楼歌疏影横斜水清浅,暗香浮动月黄昏。_林逋山园小梅其一人面不知何处去,桃花依旧笑春风。_崔护题都城南庄时光只解催人老,不信多情,长恨离亭,泪滴春衫酒易醒。_晏殊采桑子时光只解催人老一生大笑
33、能几回,斗酒相逢须醉倒。_岑参凉州馆中与诸判官夜集天涯地角有穷时,只有相思无尽处。_晏殊玉楼春春恨问君能有几多愁?恰似一江春水向东流。_李煜虞美人春花秋月何时了似此星辰非昨夜,为谁风露立中宵。_黄景仁绮怀菩提本无树,明镜亦非台。_惠能菩提偈溪云初起日沉阁,山雨欲来风满楼。_许浑咸阳城东楼 / 咸阳城西楼晚眺 / 西门春风得意马蹄疾,一日看尽长安花。_孟郊登科后枯藤老树昏鸦,小桥流水人家,古道西风瘦马。_马致远天净沙秋思空山新雨后,天气晚来秋。_王维山居秋暝人到情多情转薄,而今真个悔多情。_纳兰性德山花子风絮飘残已化萍同是天涯沦落人,相逢何必曾相识!_马致远杂剧江州司马青衫泪浮云一别后,流水十年
34、间。_韦应物淮上喜会梁川故人 / 淮上喜会梁州故人论诗三十首其四(53人评分) 8.7朝代:金朝作者:元好问原文:一语天然万古新,豪华落尽见真淳。南窗白日羲皇上,未害渊明是晋人。写翻译 写翻译写赏析 写赏析纠错 纠错收藏 收藏评分:很差较差还行推荐力荐参考翻译写翻译 写翻译译文陶渊明的诗语言平淡、自然天成,摒弃纤丽浮华的敷饰,露出真朴淳厚的美质,令人读来万古常新。陶渊明自谓自己是上古时代的人,但并未妨碍他仍然是个晋人。参考赏析写赏析 写赏析赏析这首诗是元好问评晋代诗人陶渊明。出于对当时诗坛雕琢粉饰、矫揉造作诗风的反感,元好问评论晋代诗人陶渊明时前两句说:“一语天然万古新,豪华落尽见真淳。”元好
35、问崇尚陶渊明诗歌自然天成而无人工痕迹,清新真淳而无雕琢之弊。陶渊明的诗句自然质朴不假修饰,剥尽铅华腻粉,独见真率之情志,具有真淳隽永、万古常新的永恒作者介绍元好问元好问 元好问,字裕之,号遗山,太原秀容(今山西忻州)人;系出北魏鲜卑族拓跋氏,元好问过继叔父元格;七岁能诗,十四岁从学郝天挺,六载而业成;兴定五年(1221)进士,不就选;正大元年(1224 ),中博学宏词科,授儒林郎,充国史院编修,历镇平、南阳、内乡县令。八年(1231)秋,受诏入都,除尚书省掾、左司都事,转员外郎;金亡不仕,元宪宗七年卒于获鹿寓舍;工诗文,在金元之际颇负重望;诗词风格沉郁,并多伤时感事之作。其论诗绝句三十首在中国文学批评史上颇有地位;作有遗山集又名遗山先生文集,编有中州集。.