网络威胁.pptVIP

6.4.1 网络钓鱼 Phishing是英单词Fishing（钓鱼）和Phone（电话，因为黑客起初以电话作案）的综合体，所以被称为网络钓鱼。 Phishing是指攻击者通过伪造以假乱真的网站和发送诱惑受害者按攻击者意图执行某些操作的电子邮件等方法，使得受害者“自愿”交出重要信息（例如银行账户和密码）的手段。 电子邮件诱骗 电子邮件服务是合法的Internet经典服务，攻击者进行电子邮件诱骗，一般需要经过以下几个步骤。 第一步 选定目标用户群。 第二步 构造欺骗性电子邮件。。 第三步 搭建欺骗性网站。。 第四步 群发邮件，等待上当的受害者。 假冒网站 建立假冒网站，骗取用户帐号、密码实施盗窃，这是对用户造成经济损失最大的恶劣手段。 为了迷惑用户，攻击者有意把网站域名注册成与真实机构的域名很相似， 网址为“http: //www. 1cbc. com. cn”，而真正银行网站是“http: //www. icbc. com. cn”， 虚假的电子商务 攻击者建立电子商务网站，或是在比较知名、大型电子商务网站上发布虚假的商品销售信息。 网上交易多是异地交易，通常需要汇款。 不法分子一般要求消费者先付部分款，再以各种理由诱骗消费者付余款或者其他各种名目的款项，得到钱款或被识破时，犯罪分子就销声匿迹。 6.4.2 对于诱骗类威胁的防范 诱骗类威胁不属于传统信息安全的范畴，传统信息安全办