OSI堆栈安全 第8层——社会工程与安全政策电脑资料.docVIP

OSI堆栈安全 第8层——社会工程与安全政策电脑资料 前文： OSI堆栈安全：第1层——物理层安全威胁 OSI堆栈安全：第2层——理解ARP的作用 OSI堆栈安全：第3层——ICMP的作用 OSI堆栈安全：第4层——指纹识别 OSI堆栈安全：第5层——会话劫持 OSI堆栈安全：第6层——加密 OSI堆栈安全：第7层——应用 【TechTarget中国原创】这一系列的其它技巧文章已经从安全性角度上探讨了OSI七层模型， Willie Sutton是美国一个臭名昭著的银行窃匪，据说他曾经这样说过，“我抢劫银行是因为那里有钱。”而 攻击计算机是因为那里有信息。但是还有哪些地方可以找到这些信息呢？攻击者在哪里窃取那些没有防火墙、IDS和IPS保护的信息呢？答案是——人！据不完全推测，80%的公司信息储存在人们自己的头脑中。这对于攻击者而言是一个好，因为人——没有受过适当培训——会比计算机系统更容易成为目标。而人被利用的最主要方法是通过社会工程。 社会工程是一种操作艺术。其中一个最著名的社会工程师是Kevin Mitnick。他的作品，The Art of Deception详细的阐述了社会工程师使用的技术。这些技术可以用在一