社会工程学攻击与防范
安全测试中的社会工程学攻击与防范
安全测试中的社会工程学攻击与防范在安全测试领域中，社会工程学攻击是一种常见且具有潜在危害性的攻击方式。
本文将探讨社会工程学攻击的定义、常见形式、攻击原理以及如何进行防范。
一、社会工程学攻击的定义社会工程学攻击是指利用心理学、人际交往和社交技巧等手段，通过对信息系统中的人员进行欺骗、威胁或操纵，从而获取非法获利或进一步攻击信息系统的方式。
二、社会工程学攻击的常见形式1. 假冒身份：攻击者以他人的身份出现，通过伪造文件或口头欺骗等手段获得信任并获取机密信息。
2. 偷听和窃取：攻击者通过偷听或窃取身份证、银行卡、密码等敏感信息进行个人信息盗窃。
3. 欺骗电话：攻击者通过伪装成合法机构的工作人员，以追讨债务、活动奖励等名义获取受害者的个人信息。
4. 钓鱼邮件：攻击者通过发送伪装成合法机构的电子邮件，引诱受害者点击恶意链接或下载恶意附件，从而进行信息窃取或远程控制。
5. 假冒网站：攻击者构建与真实网站相似的虚假网站，引诱受害者输入个人信息，从而获取用户的敏感数据。
6. 社交媒体欺骗：攻击者通过伪造社交媒体账号，冒充某人身份与他人交往，获取个人信息或进行其他形式的攻击。
三、社会工程学攻击的原理社会工程学攻击的原理是利用人类固有的心理特点，例如好奇心、信任、习惯性行为等，引诱受害者主动或被动地泄露敏感信息。
攻击者利用这些信息来进一步渗透、控制或伪造身份。
四、社会工程学攻击的防范措施1. 加强员工教育：组织应提供定期的安全意识培训，向员工传达社会工程学攻击的危害性以及防范措施。
员工需要了解不轻信陌生人或邮件，并且在处理敏感信息时保持谨慎。
2. 实施多层次身份验证：采用多因素身份验证（如指纹、密码、生物识别等）来确保个人身份和信息的安全。
3. 建立安全策略：制定明确的安全政策和规则，明确员工在处理敏感信息时的行为准则，并且对违反规定的行为进行相应的纪律处分。
4. 更新和加强技术措施：采取网络防火墙、入侵检测系统、反恶意软件等技术措施来检测和阻止社会工程学攻击，确保信息系统的安全性。
社会工程学攻击的防范方法
及时应对和报告
发现可疑行为及时报告
及时报告：向相关部门或安 全团队报告
保护证据：保留相关日志、 记录等证据
建立信任关系和 验证机制
谨慎处理陌生人的请求和信息
不要轻易相信陌生人的请求，尤其 是涉及到个人信息和财务信息的请 求
不要轻易点击陌生人发送的链接或 下载陌生人发送的文件
添加标题
添加标题
添加标题
添加标题
在处理陌生人的信息时，要仔细核 实信息的来源和真实性
在与陌生人进行交流时，要保持警 惕，不要轻易透露个人信息和财务 信息
验证信息来源和内容的真实性
检查信息来源：确认信息的来源是否可靠，如官方网站、权威媒体等
验证信息内容：对信息内容进行验证，如通过搜索引擎、专业网站等查找相关信息
交叉验证：通过多个渠道获取信息并进行交叉验证，确保信息的真实性 警惕虚假信息：对可疑信息保持警惕，不要轻易相信未经验证的信息
建立可靠的信任关系和合作机制
使用安全软件和防火墙
安装防病毒软件：定期更新病毒库， 扫描系统文件
使用安全浏览器：避免访问不安全 网站，防止恶意软件下载
添加标题
添加标题
添加标题
添加标题
安装防火墙：阻止未经授权的网络 访问，保护系统安全
定期备份数据：防止数据丢失，便 于恢复系统
定期更新系统和软件
定期更新操作系统和软件，确保安全漏洞得到修复 定期更新防病毒软件，确保病毒库是最新的 定期更新防火墙和入侵检测系统，确保网络安全 定期更新密码，确保账户安全
企业如何有效防范针对高管的社会工程学攻击
企业如何有效防范针对高管的社会工程学攻击在当今数字化和信息化高速发展的时代，企业面临着各种各样的安全威胁。
其中，社会工程学攻击因其隐蔽性和高效性，成为了企业安全的一大隐患。
尤其是针对企业高管的社会工程学攻击，一旦得逞，可能会给企业带来巨大的损失，包括商业机密泄露、财务损失、声誉损害等。
因此，企业必须高度重视并采取有效的措施来防范此类攻击。
一、社会工程学攻击的特点和常见手段社会工程学攻击是一种利用人性弱点和社交技巧来获取信息、突破安全防线的攻击方式。
它并不依赖于技术漏洞，而是通过操纵人们的心理来达到目的。
常见的手段包括：1、网络钓鱼攻击者通过发送看似来自合法来源（如银行、公司内部系统）的电子邮件或短信，诱导高管点击链接或提供个人信息，如用户名、密码、验证码等。
2、电话诈骗冒充内部人员、合作伙伴或权威机构，通过电话与高管交流，以获取敏感信息或诱使其执行某些操作。
3、社交工程在社交媒体上收集高管的个人信息，了解其兴趣爱好、家庭情况等，以此建立信任关系，然后实施攻击。
4、实地渗透攻击者可能会伪装成访客、维修人员等进入企业办公场所，直接与高管接触并获取信息。
二、高管成为攻击目标的原因企业高管之所以成为社会工程学攻击的重点目标，主要有以下几个原因：1、高管掌握着企业的核心机密和重要决策信息，这些信息对攻击者具有极高的价值。
2、高管通常工作繁忙，对安全防范的警惕性可能相对较低，容易被攻击者利用。
3、高管的社会地位和影响力较高，攻击者成功获取其信任后，能够更容易地渗透到企业内部。
三、企业防范针对高管的社会工程学攻击的措施1、加强安全意识培训企业应定期为高管提供安全意识培训，让他们了解社会工程学攻击的常见手段和防范方法。
培训内容可以包括如何识别网络钓鱼邮件、电话诈骗的特征、社交媒体的安全使用等。
通过实际案例分析，让高管深刻认识到社会工程学攻击的危害，提高他们的警惕性。
2、建立严格的信息管理制度限制高管个人信息的公开范围，避免在社交媒体等公开平台上过多暴露个人隐私。
社会工程学攻击手法与防御策略
社会工程学攻击手法与防御策略社会工程学攻击是指利用心理学和社交技巧来欺骗、操纵和获取他人敏感信息的一种技术。
它是一种非技术性的攻击手法，通过对人的心理和行为进行研究，攻击者可以利用人们的信任、好奇心和恐惧等心理弱点，获取他们的个人信息、机密数据或者实施其他恶意行为。
本文将探讨一些常见的社会工程学攻击手法以及相应的防御策略。
一、钓鱼邮件钓鱼邮件是一种常见的社会工程学攻击手法，攻击者通过伪装成可信的机构或个人发送虚假邮件，引诱受害者点击恶意链接或提供敏感信息。
为了防范钓鱼邮件的攻击，我们可以采取以下策略：1. 保持警惕：对于未知发件人或可疑邮件，要保持警惕，不轻易点击链接或下载附件。
2. 验证发件人身份：通过查看邮件头部信息和验证发件人的真实性，可以避免受到钓鱼邮件的攻击。
3. 勿泄露个人信息：谨慎对待邮件中的信息请求，不要在未经验证的情况下提供个人信息。
二、电话诈骗电话诈骗是一种常见的社会工程学攻击手法，攻击者冒充各种身份，通过电话与受害者联系，骗取其个人信息或进行其他欺诈行为。
为了防范电话诈骗的攻击，我们可以采取以下策略：1. 提高警惕：对于陌生电话，要保持警惕，不轻易相信对方的身份和要求。
2. 验证身份：通过与正规机构联系，核实对方的身份是否真实。
3. 不泄露个人信息：谨慎对待电话中的信息请求，不要在未经验证的情况下提供个人信息。
三、社交工程学攻击社交工程学攻击是指利用社交技巧和心理学原理，通过与目标建立信任关系，获取敏感信息或实施其他恶意行为。
为了防范社交工程学攻击，我们可以采取以下策略：1. 警惕陌生人：对于未经验证的陌生人，要保持警惕，不轻易相信其言论和要求。
2. 保护个人信息：不要随意透露个人信息，避免在公共场合讨论敏感话题。
3. 加强安全意识培训：通过加强员工的安全意识培训，提高他们对社交工程学攻击的识别和防范能力。
四、网络钓鱼网络钓鱼是一种通过伪造网站或欺骗用户点击恶意链接，获取用户账号和密码等敏感信息的攻击手法。
社会工程学攻击的防范与应对策略
社会工程学攻击的防范与应对策略在当今数字化的时代，网络安全威胁日益复杂多样，社会工程学攻击已成为一种常见且具有高度危害性的攻击手段。
社会工程学攻击并非依靠技术手段直接突破系统防线，而是通过操纵人们的心理、利用人性的弱点来获取敏感信息或达到非法目的。
这种攻击方式往往更加隐蔽，也更难以防范。
因此，了解社会工程学攻击的特点，掌握有效的防范与应对策略，对于保护个人和组织的信息安全至关重要。
一、社会工程学攻击的概念与特点社会工程学攻击是指攻击者通过心理操纵、欺骗和误导等手段，获取受害者的信任，从而获取有价值的信息或实现非法访问的目的。
与传统的技术型攻击不同，社会工程学攻击侧重于利用人的心理弱点，如好奇心、恐惧、贪婪、同情心等，而非单纯依赖技术漏洞。
这种攻击方式具有以下几个显著特点：1、针对性强：攻击者通常会对目标进行深入的研究和了解，包括个人背景、工作习惯、兴趣爱好等，以便制定更具针对性的攻击策略。
2、隐蔽性高：社会工程学攻击往往难以被察觉，因为它不像技术攻击那样会留下明显的技术痕迹。
3、成本低：攻击者不需要具备高深的技术知识和昂贵的设备，只需掌握一定的心理学技巧和沟通能力即可实施攻击。
4、成功率高：由于人类的心理弱点普遍存在，且容易被利用，使得社会工程学攻击在很多情况下能够取得成功。
二、社会工程学攻击的常见手段1、钓鱼邮件：攻击者发送看似合法的邮件，如假冒银行、电商平台等的邮件，诱导受害者点击链接或提供个人信息。
2、电话诈骗：通过拨打受害者电话，冒充政府机构、银行客服等，以解决问题、核实信息等为由，骗取受害者的信任和敏感信息。
3、社交工程：在社交媒体上收集受害者的信息，建立虚假的关系，获取信任后实施攻击。
4、假冒身份：攻击者伪装成合法的员工、合作伙伴或服务提供商，进入目标场所或获取信息。
5、诱饵攻击：通过提供有吸引力的奖品、优惠等，诱导受害者提供个人信息或执行危险操作。
三、社会工程学攻击的防范策略1、提高安全意识加强对员工和个人的安全培训，让他们了解社会工程学攻击的常见手段和特点，提高警惕性。
安全培训课件：防范社会工程学攻击
隐私设置
仔细设置社交媒体隐私选 项，仅向可靠的联系人公 开个人信息。
谨慎共享
不主动透露个人信息，小 心在公共场合使用无线网 络。
结论和总结
保护数据安全
社会工程学攻击是现代网络 世界中的威胁，保护个人和 机构的数据安全至关重要。
持续学习与防范
保持与时俱进，持续学习最 新的社会工程学攻击技术和 对策。
1
教育员工
提供培训课程，教授员工识别和预
多层次验证
2
防社会工程学ቤተ መጻሕፍቲ ባይዱ击。
采用多因素身份验证，如密码和指
纹识别，确保仅授权人员可以访问
敏感信息。
3
加强身份验证
使用复杂密码和定期更换密码，限 制对重要信息的访问权限。
如何识别社会工程学攻击
不寻常的请求
警惕不寻常的数据访问 请求或要求提供个人或 机密信息。
案例分析：成功的社会工程学 攻击例子
1 电子邮件钓鱼
攻击者伪装成可信源（如银 行或社交媒体平台），诱使 受害者点击恶意链接。
2 冒名顶替
攻击者假扮受害者信任的人， 通过电话、邮件或社交媒体 请求敏感信息。
3 社交工程
攻击者通过社交媒体收集受害者的个人信息，然后用于恶意目的。
如何防范社会工程学攻击
安全培训课件：防范社会 工程学攻击
社会工程学攻击是一种利用心理和社交技巧欺骗人们，以获得机密信息而不 需要技术知识的方式。本课件将深入介绍如何防范这种攻击。
社会工程学攻击是什么？
社会工程学攻击是指通过人际关系中的欺骗手段，如伪装、胁迫和滥用信任， 来获取机密信息。这种攻击方法利用了人类的天性和弱点。
感情操控
注意言语、写作风格或 情感上的操纵，这可能 是攻击者试图获得信任 的表现。
社会工程学攻击与防范通用课件
VS
传输加密
传输加密是对网络传输的数据进行加密， 以保护数据在传输过程中的安全。
入侵检测系统的应用
入侵检测
入侵检测系统能够实时监测网络流量和系统活动，发现异常行为或攻击行为，及时报警并采取相应措 施。
入侵防御
入侵防御系统在检测到攻击后，能够自动采取措施阻止攻击的进一步传播和扩散。
安全审计与监控技术的应用
安全审计
安全审计是对计算机系统进行全面审查的过程，包括对系统配置、安全策略、日志文件 等的检查。
监控技术
监控技术是对计算机系统、网络和应用程序等的运行状态进行实时监测和记录的技术。
05
法律法规与合规性要求
相关法律法规的介绍与解读
1 2 3
《网络安全法》
这是我国第一部全面规范网络空间安全管理的基 础性法律，对社会工程学攻击的防范提出了明确 要求。
社会工程学攻击与防范通用课 件
CONTENTS
• 社会工程学概述 • 社会工程学攻击案例分析 • 社会工程学防范措施 • 安全工具与技术应用 • 法律法规与合规性要求
01
社会工程学概述
社会工程学的定义与特点
定义
社会工程学是一种利用人类行为 和社会心理学的知识，通过操纵 人的心理和行为，以达到欺骗、 欺诈或操纵目的的学科。
《个人信息保护法》
该法对个人信息的收集、使用、加工、传输等环 节进行了规范，旨在防止个人信息被用于社会工 程学攻击。
《数据安全法》
该法对社会工程学攻击中涉及的数据安全问题进 行了规定，要求企业采取必要措施保障数据安全 。
合规性要求与标准
国家标准《信息安全技术网络安全等级保护基本要求》
该标准对社会工程学攻击的防范提出了具体的技术和管理要求。
社会工程学攻击的防范策略
防范社会工程学攻击需要不断加 强网络安全教育和培训，提高公
众和企业的安全意识和技能。
政府、企业和相关组织需要加强 合作，共同应对社会工程学攻击 的威胁，形成有效的防范体系。
需要各方共同努力，共同维护网络安全
01
02
03
04
政府应制定和完善网络安全法 律法规，加强对网络安全的管
理和监管。
企业应加强内部网络安全管理 和技术防范措施，提高网络安
和防范技能。
强调安全意识教育
02
在日常工作中不断强调安全意识，让员工时刻保持警惕，不轻
易泄露个人信息。
建立安全意识考核机制
03
定期对员工进行安全意识考核，确保员工具备足够的安全意识
。
建立安全管理制度
制定安全管理制度
建立完善的社会工程学攻击防范安全管理制度，明确各部门和人 员的职责和操作规范。
定期审查制度执行情况
报告时需提供详细信息，包括可疑行 为的具体情况、时间、地点、涉及人 员等，以便相关部门进行调查处理。
加强与相关部门的合作与沟通
与相关部门建立良好的合作关系，定 期交流信息，共同应对社会工程学攻 击。
VS
加强与媒体的合作，及时发布安全预 警和防范信息，提高公众的安全意识 。
建立应急响应机制，及时处置安全事件
定期对安全管理制度的执行情况进行审查，及时发现和纠正存在的 问题。
鼓励员工参与制度完善
鼓励员工提出安全管理制度的改进意见，不断完善和优化管理制度 。
利用技术手段进行防范
01
建立多层次防御体 系
利用防火墙、入侵检测系统等技 术手段建立多层次防御体系，有 效防范社会工程学攻击。
02
加强数据加密和保 护
社会工程学攻击与防范策略
培训的重要性Leabharlann 通过定期的模拟攻击和社会工 程学反击指南教育，提高员工 的安全意识和防范能力。
创建安全文化
培养一种持续的安全意识文化 ，使保密安全意识内化为员工 行为的一部分，形成有效的防 御机制。
明确保密培训的目标及实施步骤
1 确定保密培训目标
明确培训的最终目的，如提高员工信息安全意识、防范社会工程学攻击等。
渗透攻击并迭代方案阶段
1 渗透攻击并迭代方案阶段概述
在这个阶段，攻击者通过初步的攻击目标，研究
迭代方案的重要性
2
潜在目标和具体目标，进行信息收集。
攻击的成功与否在很大程度上取决于信息收集阶
段的工作成果，因此需要不断迭代方案。
3
迭代方案的具体步骤
迭代方案包括每增加一个攻击阶段重复侦查-武器
化-渗透步骤，并根据新获取的信息调整攻击及退
治疗。
社会工程学攻击的分类
社会工程学攻击的 定义
社会工程学是利用人性弱点 及认知偏差，影响人们判断 网络安全风险及处理风险的 方式。
钓鱼攻击
钓鱼攻击是一种基于电子邮 件和网页的网络钓鱼攻击， 目的是窃取密码和财务信息 等。
密码攻击
密码攻击使用字典或彩虹表 对简单或复杂密码进行暴力 破解，获取目标账户的密码 。
鼓励员工提问、发表观点， 以及进行角色扮演等实践活 动，提高培训效果。
结合现代科技手段，如在线 课程、虚拟现实等，为员工 提供更多元化的学习体验。
将安全意识内化为一种文化的重要性
安全意识文化的定义
安全意识文化是指企业中所有 员工对信息安全有深刻理解和 高度重视，形成自觉遵守信息 安全规定的群体行为。
安全意识文化的作用
安全意识文化能提高员工的保 密意识和技能，使企业的信息 资产得到更好的保护，防止因 人为失误导致的信息泄露。
防范社会工程学攻击
防范社会工程学攻击社会工程学攻击是一种利用人类的社会心理和行为特征来获取敏感信息或实施欺骗的技术手段。
为了保障个人和组织的信息安全，我们需要加强对社会工程学攻击的防范。
本文将从认识社会工程学攻击的特点，探讨常见的攻击手段，并提供一些实用的防范策略。
一、社会工程学攻击的特点社会工程学攻击的特点之一是“伪装”。
攻击者通过冒充他人的身份或身份伪造等手段，迷惑受攻击者，使其对攻击的行为产生信任。
其次是“诱导”。
攻击者通过精心设计的话术或场景，引导受攻击者采取某些行为或提供敏感信息。
再者，社会工程学攻击常常利用个人的心理弱点，比如对权威的依赖，好奇心的驱使等，从而让受攻击者做出预期的行为。
二、常见的社会工程学攻击手段1. 钓鱼邮件：攻击者通过冒充合法组织或个人的名义，发送虚假的电子邮件，引诱受攻击者点击恶意链接或下载恶意文件。
2. 冒充身份：攻击者冒充他人的身份，通过电话、邮件或社交媒体等渠道，骗取受攻击者的敏感信息或进行金钱上的欺骗。
3. 信息收集：攻击者通过获取受攻击者的个人信息，比如生日、家庭成员、地址等，进行有针对性的欺骗或攻击。
4. 偷窥观察：攻击者通过密切观察受攻击者的行为习惯、工作环境等，搜集信息，为后续的攻击行为提供便利。
5. 社交工程学：攻击者利用社交媒体等平台，获取受攻击者的信息，进行个人信息诈骗或身份冒充攻击。
三、防范社会工程学攻击的策略1. 提高安全意识：加强员工、个人对社会工程学攻击的认知，教育他们警惕性让其养成谨慎的习惯，不轻易相信陌生来电、邮件等信息。
2. 多因素认证：在个人及企业的数字账号登录设置中，使用多种因素认证，如指纹、面部识别或短信验证码等，提高账号的安全性。
3. 定期更新密码：建议个人和企业定期更换密码，并避免使用容易猜测的密码。
密码应包含字母、数字、特殊字符，并尽量避免使用个人信息作为密码。
4. 谨慎对待垃圾邮件和陌生电话：如果接收到垃圾邮件或陌生电话，不要轻易点击其中的链接或提供个人信息。
如何防止社会工程学攻击
如何防止社会工程学攻击社会工程学攻击指的是一种利用社交心理学原理攻击人员从而窃取信息、埋木马、抹黑等方式。
社会工程学攻击的危害性很高，因为这种人员攻击往往让人难以防范。
这篇文章将会介绍如何防止社会工程学攻击。
一、了解社会工程学攻击的手段首先，需要了解社会工程学攻击的手段和方法。
攻击者通常会利用恐慌、好奇心、贪心等心理因素进行攻击。
比如，攻击者可能会说有很紧急的事情需要解决，或者会发送一个看起来很有价值的附件，骗取用户点击下载。
因此，我们要避免盲目相信不明身份的用户，并避免自己的好奇心控制了自己。
二、加强避免密码泄露另外，攻击者经常会利用密码重复、简单密码等方式来攻击用户。
因此，使用不同的密码、复杂的密码可以避免密码泄露。
此外，安全的密码管理工具和二步骤认证也是非常有用的方法。
三、警惕攻击者的骗局攻击者可能会冒充信誉良好的公司、个人或组织等，让人们相信他们是可靠的。
因此，应该警惕此类骗局，特别是在收到异常邮件或电话时。
我们可以打电话或电子邮件联络信誉良好的公司、个人或组织以确定是否真的需要进行任何操作。
四、在社交网络上维护隐私在社交网络上的个人信息应该尽可能地少。
此外，我们应该了解我们的帐户设置，以避免不必要的个人信息泄露。
分享我们的位置信息也应该在必要时被允许。
五、定期更新软件和操作系统最后，定期更新软件和操作系统是必要的，这可以预防很多漏洞。
操作系统和软件的更新可以修复漏洞，以预防攻击。
同时，也可以使用安全软件帮助我们防范社会工程学攻击。
总的来说，防止社会工程学攻击需要加强个人信息保护意识。
通过了解攻击的手段和方法、警惕攻击者的骗局、维护隐私、定期更新软件和操作系统、使用安全软件等方法，我们可以有效地防范社会工程学攻击。
企业如何有效防范和应对社会工程学攻击
企业如何有效防范和应对社会工程学攻击在当今数字化的商业世界中，企业面临着各种各样的安全威胁，其中社会工程学攻击是一种尤为狡猾且难以防范的手段。
社会工程学攻击并非依靠先进的技术或复杂的代码，而是利用人的心理弱点、社交习惯和信任关系来获取敏感信息或突破安全防线。
这种攻击方式可能导致企业遭受重大的经济损失、声誉损害以及法律责任。
因此，企业必须充分了解社会工程学攻击的特点和手段，并采取有效的防范和应对措施。
一、社会工程学攻击的常见手段1、网络钓鱼网络钓鱼是社会工程学攻击中最常见的手段之一。
攻击者通常会发送看似来自合法机构（如银行、电商平台等）的虚假电子邮件或短信，诱导受害者点击恶意链接或提供个人敏感信息，如用户名、密码、信用卡号码等。
这些链接可能会指向伪造的网站，外观与真实网站几乎无异，让受害者难以分辨。
2、电话诈骗攻击者通过拨打企业内部电话，冒充内部人员、供应商或客户，以获取敏感信息或诱导员工执行某些危险操作。
例如，他们可能声称是IT 部门的工作人员，要求员工提供登录凭据以解决所谓的系统故障。
3、社交工程攻击者会在社交媒体平台上收集员工的个人信息，了解其兴趣爱好、工作岗位、社交关系等，然后利用这些信息与员工建立联系，获取信任并套取敏感信息。
4、假冒身份攻击者可能会伪装成快递员、维修人员、政府官员等身份进入企业办公区域，直接与员工交流并试图获取信息或访问受限区域。
5、诱饵攻击攻击者会在公共场所（如企业周边的咖啡店、停车场等）故意遗留包含敏感信息或恶意软件的 USB 设备、光盘等，等待员工捡到并好奇地插入企业电脑中，从而感染企业网络。
二、社会工程学攻击对企业的危害1、数据泄露社会工程学攻击可能导致企业的客户数据、财务数据、商业机密等重要信息泄露，给企业带来巨大的经济损失和法律风险。
2、业务中断攻击者获取到关键系统的访问权限后，可能会破坏企业的业务系统，导致业务中断，影响企业的正常运营和客户服务。
3、声誉受损一旦企业发生数据泄露或遭受其他安全事件，其声誉将受到严重损害，客户可能会对企业失去信任，从而影响企业的市场竞争力。
网络漏洞的社会工程学攻击与防范
网络漏洞的社会工程学攻击与防范随着互联网的普及和信息技术的发展，网络安全问题日益突出。
其中，网络漏洞的攻击成为了黑客们获取敏感信息和侵犯个人隐私的主要手段之一。
而在网络攻击中，社会工程学攻击是最常见且被大众所了解的一种攻击方式。
本文将探讨网络漏洞的社会工程学攻击，并提供一些防范措施。
一、社会工程学攻击的概念及常见手段社会工程学攻击是指黑客通过利用人们的社会心理弱点和技巧手段，通过与目标人员进行交流和欺骗，以此获取信息或者达到其他恶意目的。
社会工程学攻击通常采用以下几种手段：1. 钓鱼邮件（Phishing Emails）：黑客伪装成可信的机构或个人发送虚假邮件，诱使收件人点击链接、下载文件或输入敏感信息。
常见的钓鱼邮件包括仿冒银行、社交媒体和网络购物网站等。
2. 冒充身份（Impersonation）：黑客利用他人身份进行欺骗，以获取敏感信息。
例如，假冒银行工作人员通过电话欺骗客户提供银行账户密码等信息。
3. 垃圾短信（Smishing）：黑客通过发送虚假短信，诱使受害者点击链接或提供个人信息。
这种攻击常常伪装成银行、商业机构或政府机构等。
4. 诱骗电话（Vishing）：黑客通过电话欺骗受害者透露个人信息，例如，通过声称中奖、税务问题等方式达到目的。
二、网络漏洞的社会工程学攻击案例网络漏洞的社会工程学攻击案例层出不穷，对个人、机构和国家造成了严重的损失。
以下是一些知名的攻击案例：1. 美国联邦调查局（FBI）案例：黑客冒充FBI特工，通过垃圾短信和电话欺诈的手段，以获取受害者的个人银行账户信息，并造成了经济损失。
2. 埃森哲（Accenture）案例：黑客通过钓鱼邮件的方式攻击了全球知名咨询公司埃森哲。
攻击者伪装成埃森哲员工，成功获取了公司的敏感信息。
3. 大规模数据泄露案例：黑客通过社交媒体、邮件和电话等方式，成功获取了大量用户的个人信息，包括姓名、地址和手机号码等，并进行了盗用身份、钓鱼和其他诈骗行为。
社会工程学攻击与应对措施
CHAPTER 04
个人如何防范社会工程学攻击
ቤተ መጻሕፍቲ ባይዱ
加强个人信息保护
不要轻易透露个人信息
01
避免在公共场合透露个人敏感信息，如身份证号、家庭住址、
电话号码等。
定期更新密码
02
对于重要的账号和密码，如银行、社交媒体等，应定期更换，
并使用复杂且独特的密码。
警惕网络钓鱼
03
不要点击来自未知来源或看似诱人的链接，这些链接可能包含
THANKS
[ 感谢观看 ]
假冒身份
总结词
假冒身份是通过伪装成其他人的身份，骗取受害者的信任，进而获取敏感信息或实施其 他欺诈行为。
详细描述
假冒身份者通常会伪装成受害者的同事、朋友、亲戚或政府机构人员，通过电话、短信 、社交媒体等途径与受害者取得联系。他们可能会声称遇到紧急情况需要帮助，或者以 其他借口要求受害者提供个人信息或资金。一旦受害者上当受骗，假冒身份者便可能利
情感操纵攻击
利用人类的情感弱点，如 恐惧、焦虑、孤独等，诱 导受害者泄露个人信息或 财产。
社会工程学攻击的危害
个人隐私泄露
社会工程学攻击可能导致 个人敏感信息被窃取，如 账号密码、身份证号码、 银行卡信息等。
财产损失
攻击者利用窃取的信息进 行欺诈活动，可能导致受 害者遭受经济损失。
企业机密泄露
企业员工在社交工程攻击 中泄露敏感信息，可能导 致企业机密外泄，影响企 业安全和竞争力。
CHAPTER 02
社会工程学攻击常见手段
钓鱼攻击
总结词
钓鱼攻击是一种常见的社会工程学手段，通过伪装成合法的来源，诱骗受害者点击恶意链接或下载病毒软件，进 而窃取个人信息或破坏系统。
社会工程学攻击如何识别和防范
社会工程学攻击如何识别和防范社会工程学攻击是一种针对人类心理弱点和社交工具的攻击手段，通过欺骗和操纵人们来获得非法利益。
在当今数字化社会中，社会工程学攻击变得越来越普遍，对个人和组织的安全构成了严重威胁。
为了帮助人们提高对社会工程学攻击的识别和防范能力，本文将介绍一些简单但有效的方法和建议。
一、了解社会工程学攻击的常见手段社会工程学攻击的手段多种多样，包括钓鱼邮件、电话诈骗、伪装网站等。
了解这些常见手段能够帮助我们更好地辨别和防范社会工程学攻击。
常见手段包括：1. 钓鱼邮件和钓鱼网站：攻击者通过伪造信件或网站，冒充合法机构向受害者索取个人信息或登录凭证。
2. 假冒身份：攻击者通过冒充他人身份，如银行职员、客服人员等，以获取受害者的信任和个人信息。
3. 盗取身份信息：攻击者通过获取个人信息，如姓名、生日、社保号码等，来进行诈骗或其他非法行为。
二、警惕不寻常的请求和情况社会工程学攻击往往需要从受害者中获取信息或诱导其做出某些行为。
因此，警惕不寻常的请求和情况是识别和防范社会工程学攻击的重要一环。
例如：1. 突发事件：攻击者可能会冒充警察、医生等来获取个人信息，要求加急处理某个事务。
对于此类情况，我们应该保持冷静，与相关机构核实信息。
2. 请求个人信息：如有陌生人通过电话、邮件或社交媒体向我们索取个人信息，尤其是经常用于验证身份的信息，应该谨慎对待。
确认对方身份后，才能交付这些信息。
三、保护个人信息和隐私保护个人信息和隐私是预防社会工程学攻击的关键。
以下是一些保护个人信息和隐私的建议：1. 强密码和多因素身份验证：使用强密码，并在可能的情况下启用多因素身份验证，以增加账户和个人信息的安全性。
2. 谨慎处理个人信息：不要随意在公共场合透露个人信息，如手机号码、身份证号码等。
尽量减少在网上注册和填写个人信息，并选择可信的网站和平台。
3. 定期更新系统和软件：定期更新操作系统、应用程序和防病毒软件，以保持设备的安全性，并防止恶意软件的入侵。
社会工程学攻击及防范方法
社会工程学攻击及防范方法（注意：本文中的内容仅供参考，具体情况还需根据实际情况进行判断和采取相应的防范措施）社会工程学攻击及防范方法引言：社会工程学攻击是指黑客或攻击者通过利用人们的社交心理和行为特点，通过伪装、欺骗、诱导等手段获取信息或实施非法活动的一种攻击方式。
本文将介绍社会工程学攻击的常见手段及防范方法。
一、社会工程学攻击的常见手段1. 假冒身份欺骗：攻击者伪装成他人，如银行工作人员、公司员工等，通过电话、电子邮件或短信等方式获取密码、信用卡信息等敏感信息；2. 钓鱼网站诱导：攻击者制作与真实网站相似的虚假网站，引诱用户输入个人信息，从而获取用户数据；3. 垃圾邮件欺诈：攻击者发送虚假邮件，骗取用户点击附件或链接，从而感染电脑或获取敏感信息；4. 社交网络攻击：攻击者通过社交网络平台，通过持续观察目标用户的日常活动，获取个人信息，进行欺骗或其他非法行为；5. 物理欺骗：攻击者通过伪造证件、进入禁止区域等手段获取信息或进行其他犯罪活动。
二、社会工程学攻击的防范方法1. 提高警惕：保持对信息安全的高度警惕，不随意泄露个人信息；2. 多因素认证：采用多种身份验证方式，如指纹识别、手机验证码等，增加身份验证的可靠性；3. 谨慎点击：不轻易点击来自未知发送者的链接或附件，特别是那些要求快速行动或提供个人信息的邮件；4. 定期更新密码：定期更换密码，采用强密码（包含大小写字母、数字和特殊字符），避免使用简单的密码；5. 注意隐私设置：在社交网络平台上，合理设置隐私权限，仅向可信用户公开个人信息；6. 安全教育培训：加强对员工等相关人员的安全意识教育，提高他们对社会工程学攻击的防范能力；7. 及时更新补丁：对操作系统、应用软件等进行及时的安全补丁更新，防止被攻击者利用已知漏洞进行攻击；8. 网络安全工具：安装和使用可信赖的网络安全工具，如防火墙、杀毒软件等，加强对潜在攻击的防范。
结论：社会工程学攻击作为一种隐藏性高、通过对人们的社交心理和行为特点的利用而引发的安全威胁，需要人们提高警惕并采取相应的防范措施。
社会工程学攻击的防范与应对
社会工程学攻击的防范与应对在当今数字化的时代，网络安全威胁日益复杂多样，社会工程学攻击作为一种极具隐蔽性和危害性的攻击手段，正逐渐成为网络安全领域的重大挑战。
社会工程学攻击并非依靠技术漏洞，而是瞄准了人性的弱点，通过欺骗、诱导和操纵人们的心理，获取敏感信息或达到非法目的。
因此，了解社会工程学攻击的本质，掌握有效的防范与应对策略，对于保护个人和组织的信息安全至关重要。
社会工程学攻击的常见手段多种多样，让人防不胜防。
其中，钓鱼邮件是最为常见的一种方式。
攻击者会伪装成合法的机构或个人，发送看似正规但实则包含恶意链接或附件的邮件。
当收件人误点击链接或打开附件时，就可能导致计算机被植入恶意软件，从而泄露个人信息或使整个网络系统陷入危险。
电话诈骗也是社会工程学攻击者常用的手段之一。
他们会冒充银行客服、政府工作人员等权威身份，以各种理由如账户异常、欠费等，诱骗受害者提供个人敏感信息或进行转账操作。
此外，社交网络也成为了社会工程学攻击的“重灾区”。
攻击者通过分析受害者在社交平台上发布的个人信息，了解其兴趣爱好、工作生活等情况，然后有针对性地进行交流和欺骗，获取所需信息。
那么，我们应该如何防范社会工程学攻击呢？首先，提高自身的安全意识是关键。
要时刻保持警惕，不轻易相信陌生人的请求和信息。
对于来路不明的邮件、电话和短信，要谨慎对待，不随意点击链接、回复信息或提供个人敏感信息。
加强对个人信息的保护也至关重要。
在社交网络等平台上，要注意控制个人信息的公开范围，避免过多暴露个人的隐私。
同时，定期检查和更新密码，使用复杂且独特的密码组合，并开启多因素身份验证，增加账户的安全性。
组织层面上，要加强员工的安全培训。
让员工了解社会工程学攻击的常见手段和防范方法，提高他们的识别能力和应对能力。
建立完善的信息安全管理制度，明确员工在处理敏感信息时的操作流程和规范。
在应对社会工程学攻击时，我们需要保持冷静，不被攻击者的话语所左右。
如果发现可能遭受攻击，要及时报告给相关部门，如公司的信息安全团队或公安机关。
企业如何有效防范和应对社会工程学攻击
企业如何有效防范和应对社会工程学攻击在当今数字化的商业世界中，企业面临着各种各样的网络安全威胁。
其中，社会工程学攻击是一种极为狡猾且难以防范的威胁形式。
社会工程学攻击并非依靠复杂的技术手段，而是利用人性的弱点，如贪婪、恐惧、好奇等，通过欺骗、诱导等方式获取企业的敏感信息或突破企业的安全防线。
这种攻击方式不仅可能导致企业的商业机密泄露、财务损失，还可能严重损害企业的声誉和客户信任。
因此，企业必须高度重视并采取有效的措施来防范和应对社会工程学攻击。
一、社会工程学攻击的常见手段1、网络钓鱼网络钓鱼是社会工程学攻击中最常见的手段之一。
攻击者通常会发送看似来自合法机构（如银行、电商平台等）的电子邮件或短信，诱导受害者点击恶意链接或提供个人敏感信息，如用户名、密码、信用卡信息等。
这些恶意链接可能会将受害者引导至伪造的网站，其页面与真实网站几乎一模一样，从而让受害者在不知不觉中泄露了重要信息。
2、电话诈骗攻击者会冒充企业内部人员、客服人员、执法机构等，通过电话与受害者联系，以各种理由（如系统故障、账户异常等）要求受害者提供敏感信息或执行某些操作，如转账、更改密码等。
3、社交工程攻击者会在社交媒体平台上收集受害者的个人信息，了解其兴趣、爱好、工作等情况，然后利用这些信息与受害者建立联系，并逐步获取其信任，最终达到获取敏感信息的目的。
4、伪装与假冒攻击者可能会伪装成维修人员、快递员、访客等进入企业办公区域，直接获取企业的敏感信息或进行破坏活动。
二、企业易受社会工程学攻击的原因1、员工安全意识淡薄很多员工对社会工程学攻击的认识不足，缺乏基本的安全防范意识。
他们可能会轻易相信陌生人的请求，随意点击不明链接或下载未知文件，从而给攻击者可乘之机。
2、企业安全培训不足部分企业没有对员工进行系统的安全培训，导致员工不知道如何识别和防范社会工程学攻击，也不清楚在遭遇攻击时应该如何应对。
3、信息泄露企业内部的信息管理不善，导致员工的个人信息、企业的业务信息等被泄露，攻击者可以利用这些信息进行更有针对性的攻击。
社会工程学攻击防范措施
社会工程学攻击防范措施社会工程学攻击是指通过操纵人的行为和心理弱点，获取机密信息或者滥用权限的一种攻击方式。
在当今数字化社会，保护个人和组织的敏感信息变得尤为重要。
本文将讨论一些常见的社会工程学攻击方式，并提供一些防范措施。
一、钓鱼邮件和诱骗电话1. 钓鱼邮件钓鱼邮件是指冒充合法机构或个人的电子邮件，以获取受害者的敏感信息。
在防范钓鱼邮件方面，可以采取以下措施：- 注意邮件的发件人和链接的真实性，避免点击可疑链接或下载附件；- 对收到的邮件进行仔细检查，尤其是拼写错误、非法字符或不寻常的语法；- 不要轻易提供个人敏感信息，如银行账户或密码等。
2. 诱骗电话诱骗电话指冒充合法机构或个人的电话，以获取受害者的敏感信息。
防范诱骗电话可以采取以下措施：- 警惕陌生电话，避免随意提供个人信息；- 当接到涉及个人敏感信息的电话时，先核实对方的身份，可以通过电话回拨或联系正规渠道获得证实；- 不要将个人信息留在电话应答机上。
二、社交工程和可视化窃取信息1. 社交工程社交工程是指通过与人建立信任关系，获取敏感信息的一种攻击方式。
避免社交工程攻击可以考虑以下措施：- 保持谨慎，在与陌生人交往过程中，尽量避免透漏个人或敏感信息；- 培养对陌生人询问个人信息的警惕心理，不轻易相信陌生人的身份或故事。
2. 可视化窃取信息可视化窃取信息是指通过在公共场所窥视屏幕或键盘，获取他人敏感信息的一种攻击方式。
防范可视化窃取信息可以采取以下措施：- 注意屏幕和键盘周围是否有可疑人员，避免在公共场所输入个人敏感信息；- 使用隐私屏幕保护膜，防止他人从侧面或背后看到屏幕内容。
三、教育和安全培训教育和安全培训是提高个人和组织对社会工程学攻击认知的重要途径。
以下是一些建议：- 为员工提供有关社会工程学攻击的教育和安全培训，包括常见的攻击方式和防范措施；- 鼓励员工分享社会工程学攻击的经验和案例，加强团队之间的警觉性；- 定期进行模拟攻击和演练，以检验防范措施的有效性。
防范社会工程学攻击的手段和方法
防范社会工程学攻击的手段和方法
社会工程学攻击是指骗术犯罪者利用社会工程学手段，通过人际交往和心理欺骗等手段获取他人的敏感信息或财产的犯罪行为。
这种攻击方式隐蔽性高，被骗者往往难以发现，且造成的损失极大。
防范社会工程学攻击的方法主要有：
1.加强安全意识。
提高个人警惕性，不随意透露个人信息，尤其是网上账户和密码等敏感信息，避免被骗者利用。
2.加强密码管理。
使用复杂度高的密码，且不同账户使用不同的密码，避免一次被骗后所有账户信息都遭到攻击。
3.使用安全软件。
在计算机和手机等设备上安装杀毒软件和防火墙等安全软件，保护设备的安全性。
4.限制社交网络信息。
减少个人在社交网络上发布的个人信息，避免被骗者利用。
5.谨慎对待陌生人的请求。
对于不知名的电话、短信和电子邮件，要保持警惕，不轻易相信，并确保对方的身份真实可靠。
6.提高知识水平。
了解社会工程学攻击的手段和方法，及时学习相关知识和技能，增强自我保护能力。
总之，防范社会工程学攻击的关键在于提高个人安全意识和自我保护能力，避免被骗者利用个人信息和财产。
只有不断加强防范意识，才能有效地防范社会工程学攻击的发生。
- 1 -。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅谈社会工程学攻击与防范
摘要：尽管现代计算机网络安全技术和手段不断发展完善，但它们对于安全所能起到的作用还是很有限的。
利用社会工程学手段突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。
因此，探讨社会工程学攻击的一些方式及防范措施，可以提高广大用户对抗此类攻击的能力。
关键词：社会工程学；网络攻击；网络安全；黑客防范
中图分类号：tp393.08
系统和程序所带来的安全问题往往是可以避免的，但从人性以及心理的方面来说，社会工程学往往是防不胜防的。
当前，黑客已经由单纯借助技术手段进行网络远程攻击，开始转向综合采用包括社会工程学攻击在内的多种攻击方式。
由于社会工程学攻击形式接近现实犯罪，隐蔽性较强，容易被忽视，但又极具危险性，因此应引起广大机构及计算机用户的高度关注和警惕。
1 社会工程学攻击的定义
社会工程学（social engineering）是把对物的研究方法全盘运用到对人本身的研究上，并将其变成技术控制的工具。
社会工程学是一种针对受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱，实施诸如欺骗、伤害等危害的方法。
[1]
“社会工程学攻击”就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等不公开资料，为黑客攻击和病毒感染创造有利条件。
网络安全技术发展到一定程度后，起决定因素的不再
是技术问题，而是人和管理。
[2]面对防御严密的政府、机构或者大型企业的内部网络，在技术性网络攻击不够奏效的情况下，攻击者可以借助社会工程学方法，从目标内部入手，对内部用户运用心理战术，在内网高级用户的日常生活上做文章。
通过搜集大量的目标外围信息甚至隐私，侧面配合网络攻击行动的展开。
2 社会工程学网络攻击的方式
黑客在实施社会工程学攻击之前必须掌握一定的心理学、人际关系、行为学等知识和技能，以便搜集和掌握实施社会工程学攻击行为所需要的资料和信息等。
结合目前网络环境中常见的黑客社会工程学攻击方式和手段，我们可以将其主要概述为以下几种方式：2.1 网络钓鱼式攻击
“网络钓鱼”作为一种网络诈骗手段，主要是利用人们的心理来实现诈骗。
攻击者利用欺骗性的电子邮件和伪造的web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户和口令、社保编号等内容。
[3]近几年，国内接连发生利用伪装成“中国银行”、“中国工商银行”等主页的恶意网站进行诈骗钱财的事件。
“网络钓鱼”是基于人性贪婪以及容易取信于人的心理因素来进行攻击的，常见的“网络钓鱼”攻击手段有：（1）利用虚假邮件进行攻击。
（2）利用虚假网站进行攻击。
（3）利用qq、msn等聊天工具进行攻击。
（4）利用黑客木马进行攻击。
（5）利用系统漏洞进行攻击。
（6）利用移动通信设备进行攻击。
2.2 密码心理学攻击
密码心理学就是从用户的心理入手，分析对方心理，从而更快的破解出密码。
掌握好可以快速破解、缩短破解时间，获得用户信息，这里说的破解都只是在指黑客破解密码，而不是软件的注册破解。
[4]常见的密码心理学攻击方式：（1）针对生日或者出生年月日进行密码破解。
（2）针对用户移动电话号码或者当地区号进行密码破解。
（3）针对用户身份证号码进行密码破解。
（4）针对用户姓名或者旁边亲友及朋友姓名进行密码破解。
（5）针对一些网站服务器默认使用密码进行破解。
（6）针对“1234567”等常用密码进行破解。
2.3 收集敏感信息攻击
利用网站或者用户企业处得到的信息和资料来对用户进行攻击，这一点常常被非法份子用来诈骗等。
[5]常见的收集敏感信息攻击手段：（1）根据搜索引擎对目标收集信息和资料。
（2）根据踩点和调查对目标收集信息和资料。
（3）根据网络钓鱼对目标收集信息和资料。
（4）根据企业人员管理缺陷对目标收集信息和资料。
2.4 企业管理模式攻击
专门针对企业管理模式手法进行攻击。
[6]常见的企业管理模式攻击手法：（1）针对企业人员管理所带来的缺陷所得到的信息和资料。
（2）针对企业人员对于密码管理所带来的缺陷所得到的信息和资料。
（3）针对企业内部管理以及传播缺陷所得到的信息和资料。
3 社会工程学攻击的防范
当今，常规的网络安全防护方法无法实现对黑客社会工程学攻击的有效防范，因此对于广大计算机网络用户而言，提高网络安全意
识，养成较好的上网和生活习惯才是防范黑客社会工程学攻击的主要途径。
防范黑客社会工程学攻击，可以从以下几方面做起：
3.1 多了解相关知识
常言道“知己知彼，百战不殆”。
人们对于网络攻击，过去更偏重于技术上的防范，而很少会关心社会工程学方面的攻击。
因此，了解和掌握社会工程学攻击的原理、手段、案例及危害，增强防范意识，显得尤为重要。
除了堪称社会工程学的经典——凯文米特（kevin mitnick）出版的《欺骗的艺术》（the art of deception），还可以通过互联网来找到类似的资料加以学习。
此外，很多文学作品、影视节目也会掺杂社会工程学的情节，比如热播谍战剧《悬崖》，里面的主人公周乙无疑是一个社会工程学高手，读者应该能从中窥探到不少奥妙。
3.2 保持理性思维
很多黑客在利用社会工程学进行攻击时，利用的方式大多数是利用人感性的弱点，进而施加影响。
当网民用户在与陌生人沟通时，应尽量保持理性思维，减少上当受骗的概率。
3.3 保持一颗怀疑的心
当前，利用技术手段造假层出不穷，如发件人地址、来电显示的号码、手机收到的短信及号码等都有可能是伪造的，因此，要求网民用户要时刻提高警惕，不要轻易相信网络环境中所看到的信息。
3.4 不要随意丢弃废物
日常生活中，很多的垃圾废物中都会包含用户的敏感信息，如发
票、取款机凭条等，这些看似无用的废弃物可能会被有心的黑客利用实施社会工程学攻击，因此在丢弃废物时，需小心谨慎，将其完全销毁后再丢弃到垃圾桶中，以防止因未完全销毁而被他人捡到造成个人信息的泄露。
4 结语
当今计算机网络技术飞速发展，随之所引发的网络安全问题将日益突出。
传统的计算机攻击者在系统入侵的环境下存在很多局限性，而新的社会工程学攻击则将充分发挥其优势，通过利用人为的漏洞缺陷进行欺骗进而获取系统控制权。
本文较为系统地阐述了社会工程学攻与防的相关基础知识，旨在帮助关心网络安全的人群能更加关注安全问题，并且有针对性的结合防范措施避免入侵者的恶意攻击。
参考文献：
[1]姜瑜.计算机网络攻击中的社会工程学研究[j].湖南经济管
理干部学院学报，2006，17（6）：279-280.
[2]陈小兵，钱伟.电子邮件社会工程学攻击防范研究[j].信息网络安全，2012，11：5-7.
[3]杨明，杜彦辉，刘晓娟.网络钓鱼邮件分析系统的设计与实现[n].中国人民公安大学学报，2012，5：61-65.
[4]清凉心.看看黑客如何来破解密码[j].网络与信息，2007，6：61.
[5]严芬，黄皓.攻击行为系统化分析方法[j].计算机科学，2006，
10：93-96.
[6]周政杰.社会工程学的攻击防御在电子取证中的应用探析[j].信息网络安全，2010，11：46-48.
作者简介：周磊（1981-），男，上海人，助理工程师，本科，主要研究方向：网络信息安全。
作者单位：上海市公安局杨浦分局网安支队，上海 200090。