社会工程学及网络安全.pptxVIP

社会工程学与网络安全 Social Engineering and Network Security 2018-8-7 1 社会工程学(Social Engineering) 定义：社会工程学，一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。 发展：上世纪60年代左右作为正式的学科出现。广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题畅经过多年的应用发展，社会工程学逐渐产生出了分支学科，如公安社会工程学和网络社会工程学。 简单来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。 2018-8-7 2 社会工程学的特点 不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。 社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。 社会工程学是一种与普通的欺骗和诈骗不同层次的手法。 社会工程学需要搜集大量的信息针对对方的实际情况，进行心理战术的一种手法。 社会工程学往往是一种利用人性脆弱点、贪婪等心理表现进行攻击，是防不胜防的。 很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。 2018-8-7 3 社会工程