想了解你的敌人Phishing课件.pptVIP

目录导航 概述 什么是网络钓鱼 网络钓鱼的特点及危害 分析及对策 钓鱼模式及手段 实例分析 常见的诱饵——欺骗链接 如何防备——七不要 鉴别建议——意识+工具 什么是网络钓鱼？？ 网络钓鱼（Phishing）是通过大量发送声称来自于知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。它是“社会工程攻击”的一种形式 。 什么是网络钓鱼？？ 网络钓鱼并不是一种新的入侵方法，但是它的危害范围却在逐渐扩大，成为近期最严重的网络威胁之一。网络钓鱼的入侵者并不需要主动攻击，他只需要静静等候这些钓竿的反应并提起一条又一条鱼就可以了，就好像是“姜太公钓鱼，愿者上钩 ”。 网络钓鱼的危害 2009年一年，网络钓鱼给4500万网民蒙受了经济损失，占网民总数11.9%。网络钓鱼给网民造成的损失已达76亿元 网络钓鱼的特点 1 欺骗性：钓鱼者利用自建站点模仿被钓网站，并结合含有近似域名的网址来加强真实程度。 2 针对性：通常与钓鱼者紧密相关的都是一些银行、商业机构等的网站，随着互联网的飞速发展，电子商务、网上购物已经成为与网民息息相关的服务。 3 多样性：网络钓鱼是一种针对人性弱点的攻击手法，钓鱼者不会千篇一律地去进行攻击，不管是网络