浅谈社会工程学攻击和防范.docVIP

浅谈社会工程学攻击和防范 　　摘 要：尽管现代计算机网络安全技术和手段不断发展完善，但它们对于安全所能起到的作用还是很有限的。利用社会工程学手段突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。因此，探讨社会工程学攻击的一些方式及防范措施，可以提高广大用户对抗此类攻击的能力。 　　关键词：社会工程学；网络攻击；网络安全；黑客防范 　　中图分类号：TP393.08 　　系统和程序所带来的安全问题往往是可以避免的，但从人性以及心理的方面来说，社会工程学往往是防不胜防的。当前，黑客已经由单纯借助技术手段进行网络远程攻击，开始转向综合采用包括社会工程学攻击在内的多种攻击方式。由于社会工程学攻击形式接近现实犯罪，隐蔽性较强，容易被忽视，但又极具危险性，因此应引起广大机构及计算机用户的高度关注和警惕。 　　1 社会工程学攻击的定义 　　社会工程学（Social Engineering）是把对物的研究方法全盘运用到对人本身的研究上，并将其变成技术控制的工具。社会工程学是一种针对受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱，实施诸如欺骗、伤害等危害的方法。[1] 　　“社会工程学攻击”就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等不公开资料，为黑客攻击和病毒感染创造有利条件。网络安全技术发展到一定程度后，起决定因素的不再是技术问题，而是人和管理