社会工程学-清华大学网络与信息安全实验室.ppt

物理攻击与社会工程学田繁 目录 物理攻击及防范对策 什么是社会工程学 社会工程学攻击方法 社会工程学防范 物理攻击 物理攻击定义 通过各种技术手段绕开物理安全防护体系，从而进入受保护的设施场所或设备资源内，获取或破坏信息系统物理媒体中受保护信息的攻击方式 典型物理攻击场景 计算机被盗窃或被破坏 办公室重要文档失窃 写有密码的便签被偷看 经典物理攻击场景 1978年美国“最大的计算机诈骗案” 《越狱》之闯入Company总部偷取Scylla 《碟中谍1》之潜入中央情报局偷取NOC名单 物理攻击防御措施 门禁系统 桌面安全 电脑/手机/移动硬盘/U盘防盗 重要资料文档 有价值信息: 口令便签纸, 随手记的密码, 财务信息等 离开时锁定电脑 Defcon 黑客大赛 开锁也是Defcon传统之一 锁也是一种安全挑战 常见的珠锁其实很容易打开 medeco锁最安全 黄蓉的网络安全诡计之物理攻击 出场人物 郭靖，父亲与母亲来M省支边，父亲在来M省途中早逝，母亲遗腹子生于M省，被M省省长成吉思汗收留，在贵族子弟学校上学，与华筝青梅竹马初恋，后推免保送到T大学计算机系 欧阳克，欧阳锋侄子，研究生会主席，博士高年级，很帅很风流，一堆女生围着他转，暗恋黄蓉 故事场景 郭靖从M 大学到T大计算机系攻读博士学位，骑“宝马”自行车从M大学骑到北京，而且还在BBS上面贴